Trojan.Win32.RAMNIT.A

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {random filename} = "%AppDataLocal%\{Random Folder name}\{random filename}.exe"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {random filename} = "%User Temp%\{random filename}.exe"
5. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   AntiVirusOverride = "1"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   AntiVirusOverride = {Default Value}
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   AntiVirusDisableNotify = "1"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   AntiVirusDisableNotify = {Default Value}
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   FirewallDisableNotify = "1"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   FirewallDisableNotify = {Default Value}
9. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   FirewallOverride = "1"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    FirewallOverride = {Default Value}
11. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UpdatesDisableNotify = "1"
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UpdatesDisableNotify = {Default Value}
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    UacDisableNotify = "1"
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    UacDisableNotify = {Default Value}
15. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\{random filename}.exe
   • %User Startup%\{random filename}.exe
   • %AppDataLocal%\{Random Folder name}\{random filename}.exe
   • %AppDataLocal%\{random filename}.log
   • %Program Data%\{random filename}.log
   • %AppDataLocalLow%\com.{User Name}.sdb
   • %AppDataLocalLow%\cmd.{User Name}.bat
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.