ADW_ADVSYSTEMPROTECTOR

Im abgesicherten Modus neu starten:

• Für Windows 98 und ME Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die STRG-Taste, bis das Autostart-Menü angezeigt wird.
3. Wählen Sie die Option Abgesicherter Modus, und drücken Sie dann die Eingabetaste.

• Für Windows NT (VGA-Modus) Benutzer

1. Klicken Sie auf Start > Einstellungen >Systemsteuerung.
2. Doppelklicken Sie auf das System-Symbol.
3. Klicken Sie auf die Registerkarte Systemstart/Herunterfahren.
4. Setzen Sie das Feld Liste anzeigen auf 10 Sekunden, und klicken Sie auf OK, um diese Änderung zu speichern.
5. Fahren Sie den Computer herunter, und starten Sie ihn dann neu.
6. Wählen Sie im Start-Menü die Option VGA-Modus.

• Für Windows 2000 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die F8-Taste, wenn die Verlaufsanzeige des Windows Systemstarts unten im Fenster erscheint.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows XP Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie F8, nachdem der Selbsttest (POST) durchgeführt wurde. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer neu, und drücken Sie nach dem POST-Bildschirm mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows Server 2003 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie nach dem Start von Windows die F8-Taste. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer erneut, und drücken Sie nach dem Neustart mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows-Startmenü mit den Pfeiltasten die Option Abgesicherter Modus aus, und drücken Sie die Eingabetaste.

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Systweak
3. Suchen und löschen Sie den Schlüssel:
   Advanced-System Protector
4. Suchen und löschen Sie den Schlüssel:
   Params
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Systweak
6. Suchen und löschen Sie den Schlüssel:
   Advanced-System Protector
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Systweak>Advanced-System Protector
8. Suchen und löschen Sie den Schlüssel:
   2.1.1000.14155
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
10. Suchen und löschen Sie den Schlüssel:
    {random key}
11. Suchen und löschen Sie den Schlüssel:
    params
12. Suchen und löschen Sie den Schlüssel:
    LANG
13. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Systweak>Advanced-System Protector
14. Suchen und löschen Sie den Schlüssel:
    LANG
15. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software
16. Suchen und löschen Sie den Schlüssel:
    Licenses
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>CLSID
18. Suchen und löschen Sie den Schlüssel:
    {A2BB8BF3-B6B7-ED30-0CBD-449D02DDDDAA}
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A2BB8BF3-B6B7-ED30-0CBD-449D02DDDDAA}
20. Suchen und löschen Sie den Schlüssel:
    InprocServer32
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Systweak
22. Suchen und löschen Sie den Schlüssel:
    aso3
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell
24. Suchen und löschen Sie den Schlüssel:
    opendlg
25. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>opendlg
26. Suchen und löschen Sie den Schlüssel:
    command
27. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Advanced-System Protector_startup = %Program Files%\ASP\AdvancedSystemProtector.exe autolaunch
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Systweak>Advanced-System Protector
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TELNO = (800)-935-0758
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TELNOFR = +33 975 184 234
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TELNOJA = 03-4578-1515
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   isphone = 1
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   issilent = 0
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showpb = 0
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showfth = 1
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showfthsetting = 1
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showsm = 1
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showbc = 1
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IsScanOptional = 1
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Systweak>Params
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = systweak
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_campaign = default
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_medium = newbuild
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO = (800)-935-0758
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = systweak
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_campaign = default
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_medium = newbuild
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Systweak>Advanced-System Protector
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = systweak
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_campaign = default
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_medium = newbuild
28. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO = (800)-935-0758
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNOFR = +33 975 184 234
30. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BuyNowURL = http://www.{BLOCKED}ak.com/antispyware/price.asp?
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewNowURL = http://www.{BLOCKED}ak.com/antispyware/price.asp?renew
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BuyNowURLADU = http://powerbundle.{BLOCKED}ak.com/pb/price/?pname
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BuyNowURLRCP = http://powerbundle.{BLOCKED}ak.com/pb/price/?pname
34. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BuyNowURLASP = http://powerbundle.{BLOCKED}ak.com/pb/price/?pname
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BuyNowURLPB = http://powerbundle.{BLOCKED}ak.com/PB/purchase/?pname
36. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewNowURLADU = http://powerbundle.{BLOCKED}ak.com/pb/renewal/?pname
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewNowURLRCP = http://powerbundle.{BLOCKED}ak.com/pb/renewal/?pname
38. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewNowURLASP = http://powerbundle.{BLOCKED}ak.com/pb/renewal/?pname
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewNowURLPB = http://powerbundle.{BLOCKED}ak.com/PB/pbrenewal/?pname
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstalledPath = %Program Files%\ASP
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstalledPath = %Program Files%\ASP
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{random key}
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: Setup Version = 5.5.1 (u)
44. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: App Path = %Program Files%\ASP
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallLocation = %Program Files%\ASP
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: Icon Group = Advanced-System Protector
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: User = Wilbert
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Inno Setup: Language = en
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = Advanced-System Protector
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = %Program Files%\ASP\AdvancedSystemProtector.exe
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = %Program Files%\ASP\unins000.exe
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    QuietUninstallString = %Program Files%\ASP\unins000.exe /SILENT
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayVersion = 2.1.1000.14155
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Publisher = systweak.com
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    URLInfoAbout = http://www.{BLOCKED}ak.com/antispyware
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    HelpLink = http://www.{BLOCKED}ak.com/antispyware
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoModify = 1
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoRepair = 1
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallDate = 20141127
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MajorVersion = 2
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MinorVersion = 1
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Systweak>params
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ASPInstalledPath = %Program Files%\ASP
64. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ASPInstalledPath = %Program Files%\ASP
65. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Systweak>Advanced-System Protector>LANG
66. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = en
67. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Systweak>Advanced-System Protector>LANG
68. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = en
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangID = 0
70. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangID = 0
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afterInstallUrl = {random characters}
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Licenses
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {R7C0DB872A3F777C0} = {random values}
74. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {K7C0DB872A3F777C0} = {random values}
75. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A2BB8BF3-B6B7-ED30-0CBD-449D02DDDDAA}>InprocServer32
76. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = Both
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {IAEC6047875E3CE39} = {random values}
78. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {0AEC6047875E3CE39} = {random values}
79. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Expired = 0
80. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    REGVER = 0
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    REGVER-UNINSTALL = 0
82. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MaxFixLimit = 0
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Expired = 0
84. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    REGVER = 0
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    REGVER-UNINSTALL = 0
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MaxFixLimit = 0
87. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>openas>command
88. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Advanced-System Protector.bak = %System%\rundll32.exe %System%\shell32.dll,OpenAs_RunDLL %1
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>opendlg
90. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MultiSelectModel = Single
91. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Unknown>shell>opendlg>command
92. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Advanced-System Protector.bak = %System%\rundll32.exe %System%\shell32.dll,OpenAs_RunDLL %1
93. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\is-{random}.tmp
   • %Program Files%\ASP
   • %Application Data%\Systweak
   • %Start Menu%\Programs\Advanced-System Protector
   • %All Users' Application Data%\Systweak\
   • %User Temp%\sptemp
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %User Temp%\is-{random}.tmp
   • %Program Files%\ASP
   • %Application Data%\Systweak
   • %Start Menu%\Programs\Advanced-System Protector
   • %All Users' Application Data%\Systweak\
   • %User Temp%\sptemp

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Desktop%\Advanced-System Protector.lnk
   • %System%\sasnative32.exe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.