TROJ_LAPKA.AG

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services
3. Suchen und löschen Sie den Schlüssel:
   diskflt
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Network
5. Suchen und löschen Sie den Schlüssel:
   NetCfgLockHolder
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>System>CurrentControlSet>Control>Network>{4d36e974-e325-11ce-bfc1-08002be10318}
7. Suchen und löschen Sie den Schlüssel:
   {2F64EA75-FA94-4D88-9FC0-A53ABB8CDB22}
8. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>BITS
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Fuck_Time = "1"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Wind45567 M dfg xcv 4354
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Description = "Thidfg ver 1.0 fghdh"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>diskflt
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ErrorControl = "1"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Start = "0"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Type = "1"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Tag = "a"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Network>{4D36E974-E325-11CE-BFC1-08002BE10318}>{2F64EA75-FA94-4D88-9FC0-A53ABB8CDB22}
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Characteristics = "441"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InfPath = "%Windows%\inf\netsf.inf"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InfSection = "Passthru.ndi"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Description = "Passthru Driver"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ComponentId = "ms_passthru"
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InfPath = "netsf.inf"
18. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E967-E325-11CE-BFC1-08002BE10318}
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   UpperFilters = "PartMgr,diskflt"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   UpperFilters = "{random values}"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Network
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Config = "{random values}"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Config = "{random values}"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>NdisWan>Linkage
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Bind = "{random characters}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Bind = "{random values}"
11. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Route = "{random characters}"
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Route = "{random values}"
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Export = "{random characters}"
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Export = "{random values}"
15. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0008
16. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    NetCfgInstanceId = "{CA2DC9DA-D586-4464-91E8-EF8932205E21}"
17. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    NetCfgInstanceId = "{8347DFC0-2E88-4957-B577-F094C14F659F}"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0008>Linkage
19. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    RootDevice = "NdisWanIp"
20. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    RootDevice = "{random values}"
21. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UpperBind = "Tcpip"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UpperBind = "{random values}"
23. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Export = "\Device\NdisWanIp"
24. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Export = "{random values}"
25. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0010
26. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    NetCfgInstanceId = "{DAE77112-CC69-4B9B-B0BB-8B4C380B15D1}"
27. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    NetCfgInstanceId = "{3C80E3FC-D344-4CC3-8234-C304CAA58B25}"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0010>Linkage
29. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    RootDevice = "{DAE77112-CC69-4B9B-B0BB-8B4C380B15D1}"
30. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    RootDevice = "{random values}"
31. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UpperBind = "Ndisuio,RasPppoe,Tcpip"
32. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UpperBind = "{random values}"
33. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Export = "\Device\{DAE77112-CC69-4B9B-B0BB-8B4C380B15D1}"
34. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Export = "{random values}"
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0001
36. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    NetCfgInstanceId = "{706C9A23-9058-4780-9179-0EE8467AACB4}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    NetCfgInstanceId = "{865B16A3-D78E-483F-8D7B-8DF6BB83FF7F}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0001>Linkage
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    RootDevice = "{706C9A23-9058-4780-9179-0EE8467AACB4}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    RootDevice = "{random values}"
41. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UpperBind = "Ndisuio,RasPppoe,Tcpip"
42. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UpperBind = "{random values}"
43. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Export = "\Device\{706C9A23-9058-4780-9179-0EE8467AACB4}"
44. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Export = "{random values}"
45. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\netsf.inf
   • %System%\Black.dll
   • %User Temp%\netsf_m.inf
   • %User Temp%\snetcfg.exe
   • %User Temp%\passthru.sys
   • %Temp%\install.bat
   • %Temp%\netsf.inf
   • %Temp%\netsf_m.inf
   • %Temp%\snetcfg.exe
   • %Temp%\passthru.sys
   • %System%\Drivers\diskflt.sys
   • %Windows%\INF\netsf.PNF
   • %Windows%\inf\netsf_m.PNF
   • %Windows%\inf\INFCACHE.0
   • %Windows%\inf\netsf_m.inf
   • %Windows%\inf\netsf.inf
   • %Windows%\inf\passthru.sys
   • %System%\drivers\passthru.sys
   • %System Root%\netsf_m.inf
   • %System Root%\netsf.inf
   • %System Root%\passthru.sys
   • %Windows%\LastGood\TMP25.tmp
   • %Temp%\OLD28.tmp
   • %System%\DRIVERS\SET2B.tmp
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\netsf.inf
   • %System%\Black.dll
   • %User Temp%\netsf_m.inf
   • %User Temp%\snetcfg.exe
   • %User Temp%\passthru.sys
   • %Temp%\install.bat
   • %Temp%\netsf.inf
   • %Temp%\netsf_m.inf
   • %Temp%\snetcfg.exe
   • %Temp%\passthru.sys
   • %System%\Drivers\diskflt.sys
   • %Windows%\INF\netsf.PNF
   • %Windows%\inf\netsf_m.PNF
   • %Windows%\inf\INFCACHE.0
   • %Windows%\inf\netsf_m.inf
   • %Windows%\inf\netsf.inf
   • %Windows%\inf\passthru.sys
   • %System%\drivers\passthru.sys
   • %System Root%\netsf_m.inf
   • %System Root%\netsf.inf
   • %System Root%\passthru.sys
   • %Windows%\LastGood\TMP25.tmp
   • %Temp%\OLD28.tmp
   • %System%\DRIVERS\SET2B.tmp

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Windows%\LastGood
   • %Windows%\LastGood\system32
   • %Windows%\LastGood\system32\DRIVERS
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %Windows%\LastGood
   • %Windows%\LastGood\system32
   • %Windows%\LastGood\system32\DRIVERS