TROJ_FRS.0NA103ID24

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>{Derived from User Name}>2033412880
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {Derived from the first 4 letters of the User Name} = {Decimal Value}
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {Derived from the first 4 letters of the User Name} = {Hex Values}
5. Schließen Sie den Registrierungs-Editor.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>{Derived from User Name}>2033412880
3. Suchen und löschen Sie den Schlüssel:
   HKEY_CURRENT_USER>Software>{Derived from User Name}
4. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   AntiVirusOverride = 1
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   AntiVirusOverride = 0
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   AntiVirusDisableNotify = 1
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   AntiVirusDisableNotify = 0
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   FirewallDisableNotify = 1
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   FirewallDisableNotify = 1
9. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   FirewallOverride = 1
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    FirewallOverride = 0
11. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UpdatesDisableNotify = 1
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UpdatesDisableNotify = 0
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UacDisableNotify = 1
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UacDisableNotify = 0
15. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
16. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    AntiVirusOverride = 1
17. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    AntiVirusOverride = 0
18. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    AntiVirusDisableNotify = 1
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    AntiVirusDisableNotify = 0
20. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    FirewallDisableNotify = 1
21. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    FirewallDisableNotify = 0
22. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    FirewallOverride = 1
23. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    FirewallOverride = 0
24. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UpdatesDisableNotify = 1
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UpdatesDisableNotify = 0
26. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UacDisableNotify = 1
27. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UacDisableNotify = 0
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
29. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    GlobalUserOffline = 0
30. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    GlobalUserOffline = 1
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
32. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    EnableLUA = 0
33. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    EnableLUA = 1
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
35. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    EnableFirewall = 0
36. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    EnableFirewall = 1
37. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    DoNotAllowExceptions = 0
38. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    DoNotAllowExceptions = 1
39. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    DisableNotifications = 1
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    DisableNotifications = 0
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
42. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Hidden = 2
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Hidden = 1
44. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   

Erstellte AUTORUN.INF Dateien erkennen und löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   AUTORUN.INF
3. Wählen Sie im Listenfeld Suchen in: ein Laufwerk aus, und drücken Sie die Eingabetaste.
4. Wählen Sie die Datei aus, und öffnen Sie sie im Editor.
5. Prüfen Sie, ob die Datei die folgenden Zeilen enthält:
   
   • In {Active Drive Letter}\autorun.inf:
     • [AutoRun]
       ;{Garbage Characters}
       SHElL\open\DefAult=1
       
       ;{Garbage Characters}
       oPen={Random Characters}.exe
       ;{Garbage Characters}
       SHell\open\commAND={Random Characters}.exe
       ;
       ShelL\expLOre\Command = {Random Characters}.exe
       ;
       SHell\autoPlay\comMAnd ={Random Characters}.exe
6. Falls ja, löschen Sie die Datei.
7. Wiederholen Sie die Schritte 3 bis 6 für die übrigen AUTORUN.INF Dateien in anderen Wechsellaufwerken.
8. Schließen Sie die Suchergebnisse.