PUA_SpeedUpPro

Im abgesicherten Modus neu starten:

• Für Windows 98 und ME Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die STRG-Taste, bis das Autostart-Menü angezeigt wird.
3. Wählen Sie die Option Abgesicherter Modus, und drücken Sie dann die Eingabetaste.

• Für Windows NT (VGA-Modus) Benutzer

1. Klicken Sie auf Start > Einstellungen >Systemsteuerung.
2. Doppelklicken Sie auf das System-Symbol.
3. Klicken Sie auf die Registerkarte Systemstart/Herunterfahren.
4. Setzen Sie das Feld Liste anzeigen auf 10 Sekunden, und klicken Sie auf OK, um diese Änderung zu speichern.
5. Fahren Sie den Computer herunter, und starten Sie ihn dann neu.
6. Wählen Sie im Start-Menü die Option VGA-Modus.

• Für Windows 2000 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die F8-Taste, wenn die Verlaufsanzeige des Windows Systemstarts unten im Fenster erscheint.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows XP Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie F8, nachdem der Selbsttest (POST) durchgeführt wurde. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer neu, und drücken Sie nach dem POST-Bildschirm mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows Server 2003 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie nach dem Start von Windows die F8-Taste. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer erneut, und drücken Sie nach dem Neustart mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows-Startmenü mit den Pfeiltasten die Option Abgesicherter Modus aus, und drücken Sie die Eingabetaste.

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>PCSpeedupPro.net
3. Suchen und löschen Sie den Schlüssel:
   PC-Speedup-Pro
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>PCSpeedupPro.net
5. Suchen und löschen Sie den Schlüssel:
   PC-Speedup-Pro
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>PCSpeedupPro.net>PC-Speedup-Pro
7. Suchen und löschen Sie den Schlüssel:
   1.0.0.7289
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
9. Suchen und löschen Sie den Schlüssel:
   74F25055-8CA3-431A-9FA0-BBFDDFA37CE6_is1
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software
11. Suchen und löschen Sie den Schlüssel:
    pcsp-pr
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>PCValidator
13. Suchen und löschen Sie den Schlüssel:
    PCValidatorService
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>cGNzcGVlZHVwcHJvLm5ldA==>UEMtU3BlZWR1cC1Qcm8=
15. Suchen und löschen Sie den Schlüssel:
    ACT
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Eventlog>Application
17. Suchen und löschen Sie den Schlüssel:
    PCValidator
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell
19. Suchen und löschen Sie den Schlüssel:
    opendlg
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>opendlg
21. Suchen und löschen Sie den Schlüssel:
    command
22. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   PC-Speedup-Pro_Logon = "%Program Files%\PC-Speedup-Pro\pcsp.exe startupshow"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   PC-Speedup-Pro_Logon = "%Program Files%\PC-Speedup-Pro\pcsp.exe startupshow"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>PCSpeedupPro.net>PC-Speedup-Pro
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TELNO = "(855)-332-0124"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ISTELNO = "1"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   issilent = "0"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    affired = "0"
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showwfo = "1"
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    wfoset = "1"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    pxl = "VEL349_VEL336_RUNT"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ipaddrurl = "http://www.{BLOCKED}duppro.net/getIpAddress.asp"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    paramurl = "http://trkr.{BLOCKED}duppro.net/ipfiles"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    prereg = "0"
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showtn = "0"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    cbkpoff = "1"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    cta = "0"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showunins = "1"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    runcam = "0"
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    stdismax = "ffffffff"
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = "velm1"
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_campaign = "velm1"
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    pxl = "vel349_vel336_runt"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>PCSpeedupPro.net>PC-Speedup-Pro
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = "velm1"
28. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_campaign = "velm1"
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_us = "(855)-332-0124"
30. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_uk = "0800-031-5066"
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_gb = "0800-031-5066"
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_au = "(61)280-733403"
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_fr = "(334)-88627945"
34. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_de = "(800)-180-0926"
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_at = "(800)-180-0926"
36. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_ch = "(800)-180-0926"
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_lu = "(800)-180-0926"
38. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PurchaseURL = "http://www.{BLOCKED}duppro.net/pcsp/price.asp?"
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewURL = "http://www.{BLOCKED}duppro.net/pcsp/renewal.asp?"
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    WebURL = "http://www.{BLOCKED}duppro.net"
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EmailURL = "support@PCSpeedupPro.com"
42. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    supporturl = "http://www.{BLOCKED}duppro.net/help"
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Installstring = "%Program Files%\PC-Speedup-Pro"
44. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Installstring = "%Program Files%\PC-Speedup-Pro"
45. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>74F25055-8CA3-431A-9FA0-BBFDDFA37CE6_is1
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: Setup Version = "5.5.8 (u)"
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: App Path = "%Program Files%\PC-Speedup-Pro"
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallLocation = "%Program Files%\PC-Speedup-Pro"
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: Icon Group = "PC-Speedup-Pro"
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: User = "Wilbert"
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: Language = "en"
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "PC-Speedup-Pro"
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "%Program Files%\PC-Speedup-Pro\pcsp.exe"
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "%Program Files%\PC-Speedup-Pro\unins000.exe "
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    QuietUninstallString = "%Program Files%\PC-Speedup-Pro\unins000.exe /SILENT"
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayVersion = "PC-Speedup-Pro"
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoModify = "1"
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoRepair = "1"
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallDate = "20160509"
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallString = "%Program Files%\PC-Speedup-Pro"
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallString = "%Program Files%\PC-Speedup-Pro"
62. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = "en"
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = "en"
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>pcsp-pr
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = "velm1"
66. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = "en"
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afterInstallUrl = "http://www.{BLOCKED}duppro.net/pcsp/afterinstall/?"
68. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    country = "us"
69. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>PCValidator>PCValidatorService
70. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    country = "us"
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    affired = "1"
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>cGNzcGVlZHVwcHJvLm5ldA==>UEMtU3BlZWR1cC1Qcm8=>ACT
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    data = "{random values}"
74. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    reg = "0"
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    expired = "0"
76. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-ccode = "us"
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    country = "us"
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Eventlog>Application>PCValidator
79. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EventMessageFile = "%Windows%\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>openas>command
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    windowsfileopener.Dat = "%System%\rundll32.exe %System%\shell32.dll,OpenAs_RunDLL %1"
82. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>opendlg
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MultiSelectModel = "Single"
84. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>opendlg>command
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    windowsfileopener.Dat = "%System%\rundll32.exe %System%\shell32.dll,OpenAs_RunDLL %1"
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    hdata = "{random values}"
87. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Eventlog>Application
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Sources = "{random characters}"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Sources = "{random values}"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
18. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
21. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
30. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
31. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
33. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
34. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
36. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
42. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
45. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
48. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
49. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
51. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>284F55C41A1A7A3F8328D4C262FB376ED6096F24
54. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
55. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>273EE12457FDC4F90C55E82B56167F62F532E547
57. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
58. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24BA6D6C8A5B5837A48DB5FAE919EA675C94D217
60. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
61. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
63. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
64. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
65. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>23E594945195F2414803B4D564D2A3A3F5D88B8C
66. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
67. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>216B2A29E62A00CE820146D8244141B92511B279
69. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
70. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>209900B63D955728140CD13622D8C687A4EB0085
72. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
73. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1F55E8839BAC30728BE7108EDE7B0BB0D3298224
75. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
76. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
77. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1331F48A5DA8E01DAACA1BB0C17044ACFEF755BB
78. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
79. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0B77BEBBCB7AA24705DECC0FBD6A02FC7ABD9B52
81. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
82. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
83. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>049811056AFE9FD0F5BE01685AACE6A5D1C4454C
84. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
85. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0483ED3399AC3608058722EDBC5E4600E3BEF9D7
87. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
88. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
90. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
91. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0048F8D37B153F6EA2798C323EF4F318A5624A9E
93. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
94. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
95. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\is-7j3if.tmp\{malware file name}.tmp
   • %User Temp%\is-J34MD.tmp\_isetup\_shfoldr.dll
   • %User Temp%\is-J34MD.tmp\_isetup\_iscrypt.dll
   • %User Temp%\is-J34MD.tmp\isxdl.dll
   • %Program Files%\PC-Speedup-Pro\unins000.dat
   • %Program Files%\PC-Speedup-Pro\is-GSO40.tmp
   • %Program Files%\PC-Speedup-Pro\is-15004.tmp
   • %Program Files%\PC-Speedup-Pro\is-TNH63.tmp
   • %Program Files%\PC-Speedup-Pro\is-S4024.tmp
   • %Program Files%\PC-Speedup-Pro\is-SNF5K.tmp
   • %Program Files%\PC-Speedup-Pro\is-R1QB9.tmp
   • %Program Files%\PC-Speedup-Pro\is-IUOCP.tmp
   • %Program Files%\PC-Speedup-Pro\is-BALEK.tmp
   • %Program Files%\PC-Speedup-Pro\is-EGGR2.tmp
   • %Program Files%\PC-Speedup-Pro\x64\is-ECK9I.tmp
   • %Program Files%\PC-Speedup-Pro\x86\is-CBI36.tmp
   • %Program Files%\PC-Speedup-Pro\is-CRDPK.tmp
   • %Program Files%\PC-Speedup-Pro\is-5J1P3.tmp
   • %Program Files%\PC-Speedup-Pro\is-T9T2N.tmp
   • %User Profile%\PC-Speedup-Pro\is-7K2G1.tmp
   • %User Profile%\PC-Speedup-Pro\is-C3M4T.tmp
   • %User Profile%\FileOpenerWindows\is-5RR8F.tmp
   • %User Profile%\FileOpenerWindows\is-9AB2H.tmp
   • %User Profile%\x64\is-AFHE3.tmp
   • %User Profile%\x86\is-KADM6.tmp
   • %User Profile%\FileOpenerWindows\is-8BH5T.tmp
   • %User Profile%\ValidatorPC\is-C5POO.tmp
   • %User Profile%\ValidatorPC\is-ST0C4.tmp
   • %Program Files%\PC-Speedup-Pro\is-9HJN8.tmp
   • %User Profile%\FileOpenerWindows\is-6DO26.tmp
   • %Program Files%\PC-Speedup-Pro\is-LV7P2.tmp
   • %Program Files%\PC-Speedup-Pro\is-TN0CQ.tmp
   • %Program Files%\PC-Speedup-Pro\is-5OLLQ.tmp
   • %Program Files%\PC-Speedup-Pro\is-P5B21.tmp
   • %Program Files%\PC-Speedup-Pro\is-G1KRA.tmp
   • %Program Files%\PC-Speedup-Pro\is-F4870.tmp
   • %Program Files%\PC-Speedup-Pro\is-DFT3L.tmp
   • %Program Files%\PC-Speedup-Pro\is-EDHU6.tmp
   • %Program Files%\PC-Speedup-Pro\is-C5VR6.tmp
   • %Program Files%\PC-Speedup-Pro\is-0LA5C.tmp
   • %Program Files%\PC-Speedup-Pro\is-NCTMG.tmp
   • %Program Files%\PC-Speedup-Pro\is-T073E.tmp
   • %Program Files%\PC-Speedup-Pro\is-FI4OE.tmp
   • %Start Menu%\Programs\PC-Speedup-Pro\PC-Speedup-Pro.lnk
   • %Start Menu%\Programs\PC-Speedup-Pro\Buy PC-Speedup-Pro.lnk
   • %Start Menu%\Programs\PC-Speedup-Pro\Uninstall PC-Speedup-Pro.lnk
   • %Desktop%\PC-Speedup-Pro.lnk
   • %Program Files%\PC-Speedup-Pro\unins000.msg
   • %User Profile%\PC-Speedup-Pro\Errorlog.txt
   • %User Profile%\ValidatorPC\PCValidatorService.InstallState
   • %User Profile%\PC-Speedup-Pro\exlist.bin
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\Cab79.tmp
   • %User Temp%\Tar7B.tmp
   • %User Profile%\MetaData\008C56320A656ABF9A43EEC6337A4C52
   • %User Profile%\Content\008C56320A656ABF9A43EEC6337A4C52
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\is-7j3if.tmp\{malware file name}.tmp
   • %User Temp%\is-J34MD.tmp\_isetup\_shfoldr.dll
   • %User Temp%\is-J34MD.tmp\_isetup\_iscrypt.dll
   • %User Temp%\is-J34MD.tmp\isxdl.dll
   • %Program Files%\PC-Speedup-Pro\unins000.dat
   • %Program Files%\PC-Speedup-Pro\is-GSO40.tmp
   • %Program Files%\PC-Speedup-Pro\is-15004.tmp
   • %Program Files%\PC-Speedup-Pro\is-TNH63.tmp
   • %Program Files%\PC-Speedup-Pro\is-S4024.tmp
   • %Program Files%\PC-Speedup-Pro\is-SNF5K.tmp
   • %Program Files%\PC-Speedup-Pro\is-R1QB9.tmp
   • %Program Files%\PC-Speedup-Pro\is-IUOCP.tmp
   • %Program Files%\PC-Speedup-Pro\is-BALEK.tmp
   • %Program Files%\PC-Speedup-Pro\is-EGGR2.tmp
   • %Program Files%\PC-Speedup-Pro\x64\is-ECK9I.tmp
   • %Program Files%\PC-Speedup-Pro\x86\is-CBI36.tmp
   • %Program Files%\PC-Speedup-Pro\is-CRDPK.tmp
   • %Program Files%\PC-Speedup-Pro\is-5J1P3.tmp
   • %Program Files%\PC-Speedup-Pro\is-T9T2N.tmp
   • %User Profile%\PC-Speedup-Pro\is-7K2G1.tmp
   • %User Profile%\PC-Speedup-Pro\is-C3M4T.tmp
   • %User Profile%\FileOpenerWindows\is-5RR8F.tmp
   • %User Profile%\FileOpenerWindows\is-9AB2H.tmp
   • %User Profile%\x64\is-AFHE3.tmp
   • %User Profile%\x86\is-KADM6.tmp
   • %User Profile%\FileOpenerWindows\is-8BH5T.tmp
   • %User Profile%\ValidatorPC\is-C5POO.tmp
   • %User Profile%\ValidatorPC\is-ST0C4.tmp
   • %Program Files%\PC-Speedup-Pro\is-9HJN8.tmp
   • %User Profile%\FileOpenerWindows\is-6DO26.tmp
   • %Program Files%\PC-Speedup-Pro\is-LV7P2.tmp
   • %Program Files%\PC-Speedup-Pro\is-TN0CQ.tmp
   • %Program Files%\PC-Speedup-Pro\is-5OLLQ.tmp
   • %Program Files%\PC-Speedup-Pro\is-P5B21.tmp
   • %Program Files%\PC-Speedup-Pro\is-G1KRA.tmp
   • %Program Files%\PC-Speedup-Pro\is-F4870.tmp
   • %Program Files%\PC-Speedup-Pro\is-DFT3L.tmp
   • %Program Files%\PC-Speedup-Pro\is-EDHU6.tmp
   • %Program Files%\PC-Speedup-Pro\is-C5VR6.tmp
   • %Program Files%\PC-Speedup-Pro\is-0LA5C.tmp
   • %Program Files%\PC-Speedup-Pro\is-NCTMG.tmp
   • %Program Files%\PC-Speedup-Pro\is-T073E.tmp
   • %Program Files%\PC-Speedup-Pro\is-FI4OE.tmp
   • %Start Menu%\Programs\PC-Speedup-Pro\PC-Speedup-Pro.lnk
   • %Start Menu%\Programs\PC-Speedup-Pro\Buy PC-Speedup-Pro.lnk
   • %Start Menu%\Programs\PC-Speedup-Pro\Uninstall PC-Speedup-Pro.lnk
   • %Desktop%\PC-Speedup-Pro.lnk
   • %Program Files%\PC-Speedup-Pro\unins000.msg
   • %User Profile%\PC-Speedup-Pro\Errorlog.txt
   • %User Profile%\ValidatorPC\PCValidatorService.InstallState
   • %User Profile%\PC-Speedup-Pro\exlist.bin
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\Cab79.tmp
   • %User Temp%\Tar7B.tmp
   • %User Profile%\MetaData\008C56320A656ABF9A43EEC6337A4C52
   • %User Profile%\Content\008C56320A656ABF9A43EEC6337A4C52

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\is-7J3IF.tmp
   • %User Temp%\is-J34MD.tmp
   • %User Temp%\is-J34MD.tmp\_isetup
   • %Program Files%\PC-Speedup-Pro
   • %Program Files%\PC-Speedup-Pro\x64
   • %Program Files%\PC-Speedup-Pro\x86
   • %User Profile%\Application Data\PCSpeedupPro.net
   • %User Profile%\PCSpeedupPro.net\PC-Speedup-Pro
   • %User Profile%\Application Data\FileOpenerWindows
   • %User Profile%\FileOpenerWindows\x64
   • %User Profile%\FileOpenerWindows\x86
   • %User Profile%\Application Data\ValidatorPC
   • %Start Menu%\Programs\PC-Speedup-Pro
   • %User Profile%\Application Data\pcspeeduppro.net
   • %User Profile%\pcspeeduppro.net\PC-Speedup-Pro
   • %User Profile%\PC-Speedup-Pro\smico
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %User Temp%\is-7J3IF.tmp
   • %User Temp%\is-J34MD.tmp
   • %User Temp%\is-J34MD.tmp\_isetup
   • %Program Files%\PC-Speedup-Pro
   • %Program Files%\PC-Speedup-Pro\x64
   • %Program Files%\PC-Speedup-Pro\x86
   • %User Profile%\Application Data\PCSpeedupPro.net
   • %User Profile%\PCSpeedupPro.net\PC-Speedup-Pro
   • %User Profile%\Application Data\FileOpenerWindows
   • %User Profile%\FileOpenerWindows\x64
   • %User Profile%\FileOpenerWindows\x86
   • %User Profile%\Application Data\ValidatorPC
   • %Start Menu%\Programs\PC-Speedup-Pro
   • %User Profile%\Application Data\pcspeeduppro.net
   • %User Profile%\pcspeeduppro.net\PC-Speedup-Pro
   • %User Profile%\PC-Speedup-Pro\smico
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content