Trojan.BAT.TOGGLEDEFENDER.A

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>Security Center
3. Suchen und löschen Sie den Schlüssel:
   Notification
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender
5. Suchen und löschen Sie den Schlüssel:
   UX Configuration
6. Suchen und löschen Sie den Schlüssel:
   MpEngine
7. Suchen und löschen Sie den Schlüssel:
   Spynet
8. Suchen und löschen Sie den Schlüssel:
   Real-Time Protection
9. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft
10. Suchen und löschen Sie den Schlüssel:
    Edge
11. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Edge
12. Suchen und löschen Sie den Schlüssel:
    ExemptDomainFileTypePairsFromFileTypeDownloadWarning
13. Schließen Sie den Registrierungs-Editor.

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>MpEngine
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   MpCloudBlockLevel = 2
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>Spynet
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   SpyNetReporting = 2
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   SubmitSamplesConsent = 0
7. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   PUAProtection = 1
9. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Edge>ExemptDomainFileTypePairsFromFileTypeDownloadWarning
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    1 = {file_extension:exe,domains:[*]}
11. Schließen Sie den Registrierungs-Editor.

To restore the registry value this malware/grayware modified:

1. Open Registry Editor.
   » For Windows 7 and Server 2008 (R2) users, click the Start button, type regedit in the Search input field then press Enter.
   » For Windows 8, 8.1, 10, and Server 2012 (R2) users, right-click on the lower left corner of the screen, click Run, type regedit in the text box provided, and then press Enter.
2. In the left panel, double-click the following:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender Security Center>Notifications
3. In the right panel, locate this registry entry:
   DisableNotifications = 1
4. Right-click the value name and choose Modify. Change the value data of this entry to:
   DisableNotifications = 0
5. In the left panel, double-click the following:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>UX Configuration
6. In the right panel, locate this registry entry:
   Notification_Suppress = 1
7. Right-click the value name and choose Modify. Change the value data of this entry to:
   Notification_Suppress = 0
8. Again In the right panel, locate this registry entry:
   UILockdown = 0
9. Right-click the value name and choose Modify. Change the value data of this entry to:
   UILockdown = 1
10. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows Defender Security Center>Notifications
11. In the right panel, locate this registry entry:
    DisableNotifications = 1
12. Right-click the value name and choose Modify. Change the value data of this entry to:
    DisableNotifications = 0
13. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows Defender>UX Configuration
14. In the right panel, locate this registry entry:
    Notification_Suppress = 1
15. Right-click the value name and choose Modify. Change the value data of this entry to:
    Notification_Suppress = 0
16. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>System
17. In the right panel, locate this registry entry:
    EnableSmartScreen = 0
18. Right-click the value name and choose Modify. Change the value data of this entry to:
    EnableSmartScreen = 1
19. In the left panel, double-click the following:
    HKEY_Users>S-1-5-21{SID}>SOFTWARE>Microsoft>Windows>CurrentVersion>AppHost
20. In the right panel, locate this registry entry:
    EnableWebContentEvaluation = 0
21. Right-click the value name and choose Modify. Change the value data of this entry to:
    EnableWebContentEvaluation = 1
22. Again In the right panel, locate this registry entry:
    PreventOverride = 0
23. Right-click the value name and choose Modify. Change the value data of this entry to:
    PreventOverride = 1
24. In the left panel, double-click the following:
    HKEY_Users>S-1-5-21{SID}>SOFTWARE>Microsoft>Edge>SmartScreenEnabled
25. In the right panel, locate this registry entry:
    (Default) = 0
26. Right-click the value name and choose Modify. Change the value data of this entry to:
    (Default) = 1
27. In the left panel, double-click the following:
    HKEY_Users>S-1-5-21{SID}>SOFTWARE>Microsoft>Edge>SmartScreenPuaEnabled
28. In the right panel, locate this registry entry:
    (Default) = 0
29. Right-click the value name and choose Modify. Change the value data of this entry to:
    (Default) = 1
30. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>MicrosoftEdge>PhishingFilter
31. In the right panel, locate this registry entry:
    EnabledV9 = 0
32. Right-click the value name and choose Modify. Change the value data of this entry to:
    EnabledV9 = 1
33. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender>Real-Time Protection
34. In the right panel, locate this registry entry:
    DisableRealtimeMonitoring = 1
35. Right-click the value name and choose Modify. Change the value data of this entry to:
    DisableRealtimeMonitoring = 0
36. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows Defender
37. In the right panel, locate this registry entry:
    DisableAntiSpyware = 1
38. Right-click the value name and choose Modify. Change the value data of this entry to:
    DisableAntiSpyware = 0
39. In the left panel, double-click the following:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows
40. In the right panel, locate this registry entry:
    DefenderDisableAntiSpyware = 1
41. Right-click the value name and choose Modify. Change the value data of this entry to:
    DefenderDisableAntiSpyware = 0
42. Close Registry Editor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
    
   • %User Temp%\MpCmdRun.log
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.