VBS_DELF.PII

Data de publicação: 12 outubro 2012

Trojan:Win32/Meredrop (Microsoft); [6.nsis]:Generic Downloader.x!diq (McAfee); Trojan.ADH (Symantec); Trojan-Downloader.Win32.Genome.apuc (Kaspersky); Trojan.Win32.Agent.a (fs) (Sunbelt); Trojan:W32/Agent.DLBW (FSecure)

Plataforma:

Windows 2000, XP, Server 2003

Classificao do risco total:

Potencial de dano:

Potencial de distribuição:

infecção relatada:

Baixo

Medium

Alto

Crítico

Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim

Visão geral

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Detalhes técnicos

Tipo de compactação: 2,539,633 bytes

Tipo de arquivo: EXE

Residente na memória: Não

Data de recebimento das amostras iniciais: 18 novembro 2011

Installation

Erstellt die folgenden Ordner:

%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsx2.tmp
%Program Files%\baidubar
%System Root%\Documents and Settings
%System Root%\Documents and Settings\Administrator
%User Temp%\nsf5.tmp
%User Profile%\Application Data
%User Profile%\Application Data\Baidu
%User Profile%\Baidu\Toolbar
%User Profile%\Toolbar\Custom Buttons
%Program Files%\Baidu
%Program Files%\Baidu\Toolbar
%Program Files%\Baidu\Toolbar\BaiduBarX_Tmp
%Start Menu%\Programs\?????
%User Temp%\nsgA.tmp

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Registriert sich als BHO, damit die Ausführung bei jedem Aufruf von Internet Explorer automatisch gewährleistet ist. Dazu werden die folgenden Registrierungsschlüssel hinzugefügt:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}

Andere Systemänderungen

Löscht die folgenden Dateien:

%User Temp%\nsh1.tmp
%User Temp%\nsx2.tmp
%User Temp%\nsq3.tmp
%User Temp%\nsf5.tmp
%User Temp%\nsg6.tmp
%System%\drivers\BDGuard.SYS
%System%\bdguard1.dat
%User Profile%\Toolbar\iexp_log.txt
%User Profile%\Toolbar\medialog.dat
%User Temp%\nsw8.tmp
%User Temp%\nsgA.tmp

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Löscht die folgenden Ordner:

%User Temp%\nsx2.tmp\

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar

HKEY_LOCAL_MACHINE\Software\Baidu\
BaiduToolbar

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX

HKEY_CURRENT_USER\software\baidu\
BaiduToolbar\NoAD

HKEY_CURRENT_USER\software\baidu\
BaiduToolbar\NoAD\Page_Allow

HKEY_CURRENT_USER\software\baidu\
BaiduToolbar\NoAD\Page_Block

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}

HKEY_CLASSES_ROOT\BaiduBarX.ToolBand.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.ToolBand.1\CLSID

HKEY_CLASSES_ROOT\BaiduBarX.ToolBand

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.ToolBand\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.ToolBand\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\TypeLib

HKEY_CLASSES_ROOT\BaiduBar.Tool.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBar.Tool.1\CLSID

HKEY_CLASSES_ROOT\BaiduBar.Tool

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBar.Tool\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBar.Tool\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved\{A7F05EE4-0426-454F-8013-C41E3596E9E9}

HKEY_CLASSES_ROOT\BaiduBarX.BandIE.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.BandIE.1\CLSID

HKEY_CLASSES_ROOT\BaiduBarX.BandIE

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.BandIE\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarX.BandIE\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\TypeLib

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.4

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.4\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.3\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.2

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.2\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage.1\CLSID

HKEY_CLASSES_ROOT\BaiduBarEx.BDHomePage

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BaiduBarEx.BDHomePage\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Ext\
PreApproved\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\BarBroker.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}

HKEY_CLASSES_ROOT\BarBroker.BDBroker.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BarBroker.BDBroker.1\CLSID

HKEY_CLASSES_ROOT\BarBroker.BDBroker

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BarBroker.BDBroker\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
BarBroker.BDBroker\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\LocalServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\TypeLib

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar
IEDefaultSearch = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\
BaiduToolbar
idtmp = "haoaoao_cb"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
DisplayName = "?????"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
DisplayVersion = "2.0.19"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
Publisher = "??"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
HelpLink = "http://www.{BLOCKED}u.com/search/sobar.html"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
URLUpdateInfo = "http://toolbar.{BLOCKED}u.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
EstimatedSize = 1454

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
DisplayIcon = ""%Program Files%\Baidu\Toolbar\rc.dll",0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
BaiduBarX
UninstallString = ""%Program Files%\Baidu\Toolbar\BarBroker.exe" -runasAdmin -SVCUninstall"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
30 = "*.hao123.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
31 = "*.baidu.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
32 = "*.youa.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
33 = "*.skycn.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
34 = "*.skycn.net*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Allow
35 = "*.baifubao.com*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
0 = "*/ad.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
1 = "http://ad[0-9].*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
2 = "http://{BLOCKED}s."

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
3 = "*banner.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
4 = "*/advpic*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
5 = "*doubleclick.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
6 = "*/ad/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
7 = "*/banner_img/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
8 = "*/adbanners*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
9 = "*cnsmin.3721.com/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
10 = "*/adv/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
11 = "*/images_ad/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
12 = "*/ads/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
13 = "*/advlink/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
14 = "*/banner*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
15 = "http://ad.*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
16 = "*/adImages/*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
17 = "*.swf[a-z]*"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar\NoAD\Page_Block
18 = "*images.sohu.com/cs/button/*"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
DisplayName = "????,????"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
URL = "http://www.{BLOCKED}u.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&bar=13&tn=haoaoao_cb"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes
DefaultScope = "{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}"

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar
ForceShow = 1

HKEY_CURRENT_USER\Software\baidu\
BaiduToolbar
FirstRun = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{B580CF65-E151-49C3-B73F-70B13FCA8E86} = "12"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
NoExplorer = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
id = "bdbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32
ThreadingModel = "both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\
BaiduToolbar
ID = "haoaoao_cb"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\BarBroker.EXE
AppID = "{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
AppName = "BarBroker.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
AppPath = "%ProgramFiles%\Baidu\Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
Policy = 3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
AppID = "{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2923508C-9425-4A61-B9CE-A98239055916}\TypeLib
Version = "1.0"

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%User Temp%\nsx2.tmp\System.dll
%User Temp%\SOFT2009202.exe
%User Temp%\Toolbar.exe
%User Temp%\Setup.exe
%User Temp%\TheWorld_3.0.9.5.exe
%Program Files%\baidubar\taobao.ico
%Program Files%\baidubar\qidian.ico
%Desktop%\ÌÔ±¦Íø.lnk
%Desktop%\°²È«ä¯ÀÀÆ÷.lnk
%Desktop%\ÆðµãÐ¡Ëµ.url
%User Temp%\nsx2.tmp\ShellLink.dll
%User Profile%\Quick Launch\Launch Internet Explorer Browser.lnk
%User Temp%\nsf4.tmp
%User Temp%\nsf5.tmp\InetLoad2.dll
%User Temp%\data.ini
%User Temp%\setup_133daohang2.exe
%User Temp%\nsg7.tmp
%Program Files%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
%Program Files%\Baidu\Toolbar\rc.dll
%Program Files%\Baidu\Toolbar\BarBroker.exe
%Start Menu%\Programs\?????\???????.lnk
%System%\f873348001.dll
%User Temp%\nsr9.tmp
%User Temp%\nsgA.tmp\default.bmp
%User Temp%\nsgA.tmp\second.bmp
%User Temp%\nsgA.tmp\Labelselect_chs.ini
%User Temp%\nsgA.tmp\ioSpecial.ini
%User Temp%\nsgA.tmp\modern-wizard.bmp
%Program Files%\Baidu\Toolbar\BaiduBarX.dll

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Solução

Mecanismo de varredura mínima: 9.200

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Schließen Sie alle geöffneten Browser-Fenster

Step 3

Diesen Registrierungsschlüssel löschen

[ Saber mais ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_CURRENT_USER\Software\baidu
- BaiduToolbar

In HKEY_LOCAL_MACHINE\Software\Baidu
- BaiduToolbar

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- BaiduBarX

In HKEY_CURRENT_USER\software\baidu\BaiduToolbar
- NoAD

In HKEY_CURRENT_USER\software\baidu\BaiduToolbar\NoAD
- Page_Allow

In HKEY_CURRENT_USER\software\baidu\BaiduToolbar\NoAD
- Page_Block

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
- {B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}

In HKEY_CLASSES_ROOT
- BaiduBarX.ToolBand.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.ToolBand.1
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBarX.ToolBand

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.ToolBand
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.ToolBand
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {B580CF65-E151-49C3-B73F-70B13FCA8E86}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}
- TypeLib

In HKEY_CLASSES_ROOT
- BaiduBar.Tool.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBar.Tool.1
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBar.Tool

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBar.Tool
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBar.Tool
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {A7F05EE4-0426-454F-8013-C41E3596E9E9}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- Ext

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext
- PreApproved

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved
- {A7F05EE4-0426-454F-8013-C41E3596E9E9}

In HKEY_CLASSES_ROOT
- BaiduBarX.BandIE.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.BandIE.1
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBarX.BandIE

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.BandIE
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarX.BandIE
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {77FEF28E-EB96-44FF-B511-3185DEA48697}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}
- TypeLib

In HKEY_CLASSES_ROOT
- BaiduBarEx.BDHomePage.4

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.4
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBarEx.BDHomePage.3

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.3
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBarEx.BDHomePage.2

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.2
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBarEx.BDHomePage.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage.1
- CLSID

In HKEY_CLASSES_ROOT
- BaiduBarEx.BDHomePage

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BaiduBarEx.BDHomePage
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved
- {E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}
- 1.0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0
- FLAGS

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0\0
- win32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}\1.0
- HELPDIR

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {7EF05EFF-0E62-4040-8D81-73A10D8DE60F}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {4C2BFEC9-F03C-4F74-932E-5723E603B4AC}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {D158174C-004B-4A2E-9410-5442C10C60D2}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- BarBroker.EXE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
- Low Rights

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights
- ElevationPolicy

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
- {7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}

In HKEY_CLASSES_ROOT
- BarBroker.BDBroker.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BarBroker.BDBroker.1
- CLSID

In HKEY_CLASSES_ROOT
- BarBroker.BDBroker

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BarBroker.BDBroker
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BarBroker.BDBroker
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {5BECD27B-DCF5-4DEF-B066-486A47245C03}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
- LocalServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {3A8C9D89-3271-45F4-98C0-56B0F5A16172}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}
- 1.0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0
- FLAGS

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0\0
- win32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{3A8C9D89-3271-45F4-98C0-56B0F5A16172}\1.0
- HELPDIR

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {2923508C-9425-4A61-B9CE-A98239055916}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}
- TypeLib

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>baidu
Suchen und löschen Sie den Schlüssel:
BaiduToolbar
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software>Baidu
Suchen und löschen Sie den Schlüssel:
BaiduToolbar
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
Suchen und löschen Sie den Schlüssel:
BaiduBarX
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>software>baidu>BaiduToolbar
Suchen und löschen Sie den Schlüssel:
NoAD
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>software>baidu>BaiduToolbar>NoAD
Suchen und löschen Sie den Schlüssel:
Page_Allow
Suchen und löschen Sie den Schlüssel:
Page_Block
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
Suchen und löschen Sie den Schlüssel:
{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT
Suchen und löschen Sie den Schlüssel:
BaiduBarX.ToolBand.1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarX.ToolBand.1
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBarX.ToolBand
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarX.ToolBand
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
CurVer
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
Suchen und löschen Sie den Schlüssel:
{B580CF65-E151-49C3-B73F-70B13FCA8E86}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B580CF65-E151-49C3-B73F-70B13FCA8E86}
Suchen und löschen Sie den Schlüssel:
ProgID
Suchen und löschen Sie den Schlüssel:
VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
TypeLib
Suchen und löschen Sie den Schlüssel:
BaiduBar.Tool.1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBar.Tool.1
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBar.Tool
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBar.Tool
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
CurVer
Suchen und löschen Sie den Schlüssel:
{A7F05EE4-0426-454F-8013-C41E3596E9E9}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A7F05EE4-0426-454F-8013-C41E3596E9E9}
Suchen und löschen Sie den Schlüssel:
ProgID
Suchen und löschen Sie den Schlüssel:
VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
Programmable
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
TypeLib
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
Suchen und löschen Sie den Schlüssel:
Ext
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext
Suchen und löschen Sie den Schlüssel:
PreApproved
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>PreApproved
Suchen und löschen Sie den Schlüssel:
{A7F05EE4-0426-454F-8013-C41E3596E9E9}
Suchen und löschen Sie den Schlüssel:
BaiduBarX.BandIE.1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarX.BandIE.1
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBarX.BandIE
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarX.BandIE
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
CurVer
Suchen und löschen Sie den Schlüssel:
{77FEF28E-EB96-44FF-B511-3185DEA48697}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{77FEF28E-EB96-44FF-B511-3185DEA48697}
Suchen und löschen Sie den Schlüssel:
ProgID
Suchen und löschen Sie den Schlüssel:
VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
TypeLib
Suchen und löschen Sie den Schlüssel:
BaiduBarEx.BDHomePage.4
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarEx.BDHomePage.4
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBarEx.BDHomePage.3
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarEx.BDHomePage.3
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBarEx.BDHomePage.2
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarEx.BDHomePage.2
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBarEx.BDHomePage.1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarEx.BDHomePage.1
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BaiduBarEx.BDHomePage
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BaiduBarEx.BDHomePage
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
CurVer
Suchen und löschen Sie den Schlüssel:
{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
Suchen und löschen Sie den Schlüssel:
ProgID
Suchen und löschen Sie den Schlüssel:
VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
Programmable
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
TypeLib
Suchen und löschen Sie den Schlüssel:
{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
Suchen und löschen Sie den Schlüssel:
{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}
Suchen und löschen Sie den Schlüssel:
1.0
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}>1.0
Suchen und löschen Sie den Schlüssel:
FLAGS
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D12F94FA-FC9A-41F7-B808-7FBB419DD7A6}>1.0>0
Suchen und löschen Sie den Schlüssel:
win32
Suchen und löschen Sie den Schlüssel:
HELPDIR
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
Suchen und löschen Sie den Schlüssel:
{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid32
Suchen und löschen Sie den Schlüssel:
TypeLib
Suchen und löschen Sie den Schlüssel:
{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid32
Suchen und löschen Sie den Schlüssel:
TypeLib
Suchen und löschen Sie den Schlüssel:
{D158174C-004B-4A2E-9410-5442C10C60D2}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D158174C-004B-4A2E-9410-5442C10C60D2}
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid32
Suchen und löschen Sie den Schlüssel:
TypeLib
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
Suchen und löschen Sie den Schlüssel:
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
Suchen und löschen Sie den Schlüssel:
BarBroker.EXE
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
Suchen und löschen Sie den Schlüssel:
Low Rights
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights
Suchen und löschen Sie den Schlüssel:
ElevationPolicy
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
Suchen und löschen Sie den Schlüssel:
{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
Suchen und löschen Sie den Schlüssel:
BarBroker.BDBroker.1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BarBroker.BDBroker.1
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
BarBroker.BDBroker
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>BarBroker.BDBroker
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
CurVer
Suchen und löschen Sie den Schlüssel:
{5BECD27B-DCF5-4DEF-B066-486A47245C03}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{5BECD27B-DCF5-4DEF-B066-486A47245C03}
Suchen und löschen Sie den Schlüssel:
ProgID
Suchen und löschen Sie den Schlüssel:
VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
LocalServer32
Suchen und löschen Sie den Schlüssel:
TypeLib
Suchen und löschen Sie den Schlüssel:
{3A8C9D89-3271-45F4-98C0-56B0F5A16172}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{3A8C9D89-3271-45F4-98C0-56B0F5A16172}
Suchen und löschen Sie den Schlüssel:
1.0
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{3A8C9D89-3271-45F4-98C0-56B0F5A16172}>1.0
Suchen und löschen Sie den Schlüssel:
FLAGS
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{3A8C9D89-3271-45F4-98C0-56B0F5A16172}>1.0>0
Suchen und löschen Sie den Schlüssel:
win32
Suchen und löschen Sie den Schlüssel:
HELPDIR
Suchen und löschen Sie den Schlüssel:
{2923508C-9425-4A61-B9CE-A98239055916}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2923508C-9425-4A61-B9CE-A98239055916}
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid32
Suchen und löschen Sie den Schlüssel:
TypeLib
Schließen Sie den Registrierungs-Editor.

Step 4

Diesen Registrierungswert löschen

[ Saber mais ]

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar
- IEDefaultSearch=1

In HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduToolbar
- idtmp="haoaoao_cb"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- DisplayName="?????"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- DisplayVersion="2.0.19"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- Publisher="??"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- HelpLink="http://www.{BLOCKED}u.com/search/sobar.html"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- URLUpdateInfo="http://toolbar.{BLOCKED}u.com"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- EstimatedSize=1454

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- DisplayIcon=""%Program Files%\Baidu\Toolbar\rc.dll",0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BaiduBarX
- UninstallString=""%Program Files%\Baidu\Toolbar\BarBroker.exe" -runasAdmin -SVCUninstall"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
- 30="*.hao123.com*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
- 31="*.baidu.com*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
- 32="*.youa.com*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
- 33="*.skycn.com*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
- 34="*.skycn.net*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Allow
- 35="*.baifubao.com*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 0="*/ad.*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 1="http://ad[0-9].*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 2="http://{BLOCKED}s."

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 3="*banner.*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 4="*/advpic*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 5="*doubleclick.*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 6="*/ad/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 7="*/banner_img/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 8="*/adbanners*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 9="*cnsmin.3721.com/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 10="*/adv/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 11="*/images_ad/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 12="*/ads/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 13="*/advlink/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 14="*/banner*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 15="http://ad.*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 16="*/adImages/*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 17="*.swf[a-z]*"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar\NoAD\Page_Block
- 18="*images.sohu.com/cs/button/*"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
- DisplayName="????,????"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
- URL="http://www.{BLOCKED}u.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&bar=13&tn=haoaoao_cb"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
- DefaultScope="{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}"

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar
- ForceShow=1

In HKEY_CURRENT_USER\Software\baidu\BaiduToolbar
- FirstRun=1

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
- {B580CF65-E151-49C3-B73F-70B13FCA8E86}="12"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
- NoExplorer=1

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77FEF28E-EB96-44FF-B511-3185DEA48697}
- id="bdbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B580CF65-E151-49C3-B73F-70B13FCA8E86}\InprocServer32
- ThreadingModel="Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A7F05EE4-0426-454F-8013-C41E3596E9E9}\InprocServer32
- ThreadingModel="Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{77FEF28E-EB96-44FF-B511-3185DEA48697}\InprocServer32
- ThreadingModel="both"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}\InprocServer32
- ThreadingModel="Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}\TypeLib
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}\TypeLib
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D158174C-004B-4A2E-9410-5442C10C60D2}\TypeLib
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduToolbar
- ID="haoaoao_cb"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\BarBroker.EXE
- AppID="{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
- AppName="BarBroker.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
- AppPath="%ProgramFiles%\Baidu\Toolbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
- Policy=3

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5BECD27B-DCF5-4DEF-B066-486A47245C03}
- AppID="{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2923508C-9425-4A61-B9CE-A98239055916}\TypeLib
- Version="1.0"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>baidu>BaiduToolbar
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
IEDefaultSearch = 1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Baidu>BaiduToolbar
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
idtmp = "haoaoao_cb"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>BaiduBarX
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "?????"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayVersion = "2.0.19"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Publisher = "??"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
HelpLink = "http://www.{BLOCKED}u.com/search/sobar.html"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URLUpdateInfo = "http://toolbar.{BLOCKED}u.com"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EstimatedSize = 1454
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayIcon = ""%Program Files%\Baidu\Toolbar\rc.dll",0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = ""%Program Files%\Baidu\Toolbar\BarBroker.exe" -runasAdmin -SVCUninstall"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>baidu>BaiduToolbar>NoAD>Page_Allow
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
30 = "*.hao123.com*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
31 = "*.baidu.com*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
32 = "*.youa.com*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
33 = "*.skycn.com*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
34 = "*.skycn.net*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
35 = "*.baifubao.com*"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>baidu>BaiduToolbar>NoAD>Page_Block
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0 = "*/ad.*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
1 = "http://ad[0-9].*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
2 = "http://{BLOCKED}s."
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
3 = "*banner.*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
4 = "*/advpic*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
5 = "*doubleclick.*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
6 = "*/ad/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
7 = "*/banner_img/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
8 = "*/adbanners*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
9 = "*cnsmin.3721.com/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
10 = "*/adv/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
11 = "*/images_ad/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
12 = "*/ads/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
13 = "*/advlink/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
14 = "*/banner*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
15 = "http://ad.*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
16 = "*/adImages/*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
17 = "*.swf[a-z]*"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
18 = "*images.sohu.com/cs/button/*"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes>{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "????,????"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URL = "http://www.{BLOCKED}u.com/s?wd
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DefaultScope = "{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ForceShow = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FirstRun = 1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{B580CF65-E151-49C3-B73F-70B13FCA8E86} = "12"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{77FEF28E-EB96-44FF-B511-3185DEA48697}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoExplorer = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
id = "bdbar"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B580CF65-E151-49C3-B73F-70B13FCA8E86}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Apartment"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A7F05EE4-0426-454F-8013-C41E3596E9E9}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Apartment"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{77FEF28E-EB96-44FF-B511-3185DEA48697}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "both"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E5D5D4A1-17F0-41D7-B1C6-0979F91E6F46}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Apartment"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7EF05EFF-0E62-4040-8D81-73A10D8DE60F}>TypeLib
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4C2BFEC9-F03C-4F74-932E-5723E603B4AC}>TypeLib
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D158174C-004B-4A2E-9410-5442C10C60D2}>TypeLib
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ID = "haoaoao_cb"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>BarBroker.EXE
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AppID = "{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AppName = "BarBroker.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AppPath = "%ProgramFiles%\Baidu\Toolbar"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Policy = 3
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{5BECD27B-DCF5-4DEF-B066-486A47245C03}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AppID = "{7A33CE9E-4F33-4B4E-B263-6AEEAB6C3DC2}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2923508C-9425-4A61-B9CE-A98239055916}>TypeLib
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Schließen Sie den Registrierungs-Editor.

Step 5

Diese Ordner suchen und löschen

[ Saber mais ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsx2.tmp
%Program Files%\baidubar
%System Root%\Documents and Settings
%System Root%\Documents and Settings\Administrator
%User Temp%\nsf5.tmp
%User Profile%\Application Data
%User Profile%\Application Data\Baidu
%User Profile%\Baidu\Toolbar
%User Profile%\Toolbar\Custom Buttons
%Program Files%\Baidu
%Program Files%\Baidu\Toolbar
%Program Files%\Baidu\Toolbar\BaiduBarX_Tmp
%Start Menu%\Programs\?????
%User Temp%\nsgA.tmp

Step 6

Diese Dateien suchen und löschen

[ Saber mais ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\nsx2.tmp\System.dll
%User Temp%\SOFT2009202.exe
%User Temp%\Toolbar.exe
%User Temp%\Setup.exe
%User Temp%\TheWorld_3.0.9.5.exe
%Program Files%\baidubar\taobao.ico
%Program Files%\baidubar\qidian.ico
%Desktop%\ÌÔ±¦Íø.lnk
%Desktop%\°²È«ä¯ÀÀÆ÷.lnk
%Desktop%\ÆðµãÐ¡Ëµ.url
%User Temp%\nsx2.tmp\ShellLink.dll
%User Profile%\Quick Launch\Launch Internet Explorer Browser.lnk
%User Temp%\nsf4.tmp
%User Temp%\nsf5.tmp\InetLoad2.dll
%User Temp%\data.ini
%User Temp%\setup_133daohang2.exe
%User Temp%\nsg7.tmp
%Program Files%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
%Program Files%\Baidu\Toolbar\rc.dll
%Program Files%\Baidu\Toolbar\BarBroker.exe
%Start Menu%\Programs\?????\???????.lnk
%System%\f873348001.dll
%User Temp%\nsr9.tmp
%User Temp%\nsgA.tmp\default.bmp
%User Temp%\nsgA.tmp\second.bmp
%User Temp%\nsgA.tmp\Labelselect_chs.ini
%User Temp%\nsgA.tmp\ioSpecial.ini
%User Temp%\nsgA.tmp\modern-wizard.bmp
%Program Files%\Baidu\Toolbar\BaiduBarX.dll

Malware/Grayware/Spyware-Komponentendateien löschen:

Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
Geben Sie in das Feld Name Folgendes ein:

%User Temp%\nsx2.tmp\System.dll
%User Temp%\SOFT2009202.exe
%User Temp%\Toolbar.exe
%User Temp%\Setup.exe
%User Temp%\TheWorld_3.0.9.5.exe
%Program Files%\baidubar\taobao.ico
%Program Files%\baidubar\qidian.ico
%Desktop%\ÌÔ±¦Íø.lnk
%Desktop%\°²È«ä¯ÀÀÆ÷.lnk
%Desktop%\ÆðµãÐ¡Ëµ.url
%User Temp%\nsx2.tmp\ShellLink.dll
%User Profile%\Quick Launch\Launch Internet Explorer Browser.lnk
%User Temp%\nsf4.tmp
%User Temp%\nsf5.tmp\InetLoad2.dll
%User Temp%\data.ini
%User Temp%\setup_133daohang2.exe
%User Temp%\nsg7.tmp
%Program Files%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
%Program Files%\Baidu\Toolbar\rc.dll
%Program Files%\Baidu\Toolbar\BarBroker.exe
%Start Menu%\Programs\?????\???????.lnk
%System%\f873348001.dll
%User Temp%\nsr9.tmp
%User Temp%\nsgA.tmp\default.bmp
%User Temp%\nsgA.tmp\second.bmp
%User Temp%\nsgA.tmp\Labelselect_chs.ini
%User Temp%\nsgA.tmp\ioSpecial.ini
%User Temp%\nsgA.tmp\modern-wizard.bmp
%Program Files%\Baidu\Toolbar\BaiduBarX.dll
Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien: %User Temp%\nsx2.tmp\System.dll
%User Temp%\SOFT2009202.exe
%User Temp%\Toolbar.exe
%User Temp%\Setup.exe
%User Temp%\TheWorld_3.0.9.5.exe
%Program Files%\baidubar\taobao.ico
%Program Files%\baidubar\qidian.ico
%Desktop%\ÌÔ±¦Íø.lnk
%Desktop%\°²È«ä¯ÀÀÆ÷.lnk
%Desktop%\ÆðµãÐ¡Ëµ.url
%User Temp%\nsx2.tmp\ShellLink.dll
%User Profile%\Quick Launch\Launch Internet Explorer Browser.lnk
%User Temp%\nsf4.tmp
%User Temp%\nsf5.tmp\InetLoad2.dll
%User Temp%\data.ini
%User Temp%\setup_133daohang2.exe
%User Temp%\nsg7.tmp
%Program Files%\Baidu\Toolbar\BaiduBarX_Tmp\BaiduBarX.dll
%Program Files%\Baidu\Toolbar\rc.dll
%Program Files%\Baidu\Toolbar\BarBroker.exe
%Start Menu%\Programs\?????\???????.lnk
%System%\f873348001.dll
%User Temp%\nsr9.tmp
%User Temp%\nsgA.tmp\default.bmp
%User Temp%\nsgA.tmp\second.bmp
%User Temp%\nsgA.tmp\Labelselect_chs.ini
%User Temp%\nsgA.tmp\ioSpecial.ini
%User Temp%\nsgA.tmp\modern-wizard.bmp
%Program Files%\Baidu\Toolbar\BaiduBarX.dll

Step 7

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als VBS_DELF.PII entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participe da nossa pesquisa!

VBS_DELF.PII

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

VBS_DELF.PII

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

Américas

Oriente Médio & África

Europa

Ásia&Pacífico