TROJ_SISRON.AK

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer
3. Suchen und löschen Sie den Schlüssel:
   Run
4. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   WarnonBadCertRecving = "0"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   CertificateRevocation = "0"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   WarnonZoneCrossing = "0"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   WarnOnPostRedirect = "0"
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ShowSuperHidden = "0"
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer>Run
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Manager = "{malware path and file name}.exe"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion>Windows
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    win = "{malware path and file name}"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    init = "{malware path and file name}"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Use FormSuggest = "yes"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Use FormSuggest = "yes"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisableScriptDebuggerIE = "yes"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Error Dlg Displayed On Every Error = "no"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    .grp = "MSProgramGroup"
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MSProgramGroup = "Microsoft Program Group"
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MSProgramGroup\Shell\Open\Command = "%System%\grpconv.exe %1"
24. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Hidden = "2"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Hidden = "2"
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   SuperHidden = "1"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
7. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   1601 = "0"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   1601 = "1"
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
10. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Disable Script Debugger = "yes"
11. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Disable Script Debugger = "no"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>AeDebug
13. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Auto = "0"
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Auto = "0"
15. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>GrpConv
16. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "Init Application."
17. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
18. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "bdg: ..."
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
20. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "bdg: Done."
21. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
22. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: ..."
23. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
24. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Renames."
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
26. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Copies."
27. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
28. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Deletes."
29. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
30. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Done."
31. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
32. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "Uninit Application."
33. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
34. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Temp%\Plug.bat
   • %Temp%\driver.inf
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %Temp%\Plug.bat
   • %Temp%\driver.inf