ADW_DOWNWARE.GJ

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\is1590112554\DownloadManagerV2.exe
   • %User Temp%\{random characters}Update.exe
   • %User Temp%\ish2050765\blank.gif
   • %User Temp%\ish2050765\css\buttons.css
   • %User Temp%\ish2050765\css\ie6_main.css
   • %User Temp%\ish2050765\css\main.css
   • %User Temp%\ish2050765\css\sdk-ui\browse.css
   • %User Temp%\ish2050765\css\sdk-ui\button.css
   • %User Temp%\ish2050765\css\sdk-ui\checkbox.css
   • %User Temp%\ish2050765\css\sdk-ui\images\button-bg.png
   • %User Temp%\ish2050765\css\sdk-ui\images\progress-bg.png
   • %User Temp%\ish2050765\css\sdk-ui\progress-bar.css
   • %User Temp%\ish2050765\DAT\DSiteU.dat
   • %User Temp%\ish2050765\images\back-button.png
   • %User Temp%\ish2050765\images\back-over.png
   • %User Temp%\ish2050765\images\back.png
   • %User Temp%\ish2050765\images\Bg.gif
   • %User Temp%\ish2050765\images\close-button.png
   • %User Temp%\ish2050765\images\close_button.png
   • %User Temp%\ish2050765\images\finish-button.png
   • %User Temp%\ish2050765\images\icon.png
   • %User Temp%\ish2050765\images\loader.gif
   • %User Temp%\ish2050765\images\next-button-disabled.png
   • %User Temp%\ish2050765\images\next-button-over.png
   • %User Temp%\ish2050765\images\next-button.png
   • %User Temp%\ish2050765\images\progress-bg.png
   • %User Temp%\ish2050765\images\Progress.png
   • %User Temp%\ish2050765\images\ProgressBar.png
   • %User Temp%\ish2050765\license\DE.license.txt
   • %User Temp%\ish2050765\license\EN.license.txt
   • %User Temp%\ish2050765\locale\EN.locale
   • %User Temp%\ish2050765\sdk\exceptlist.txt
   • %User Temp%\ish2050765\bootstrap_17859.html
   • %Program Files%\is2054468.log
   • %User Temp%\ICReinstall_350.exe
   • %Desktop%\Continue Mipony Download Manager Installation.lnk
   • %User Temp%\is1590112554\1008875525.cfg
   • %User Temp%\is1590112554\411711979.cfg
   • %User Temp%\is1590112554\2055067_Setup.CIS
   • %User Temp%\isf_2055148.flat
   • %User Temp%\{random numbers}.log
   • %User Temp%\nsi60.tmp\FindProcDLL.dll
   • %Program Files%\MiPony\sig.bin
   • %Program Files%\MiPony\MiPony.exe
   • %Program Files%\MiPony\HtmlAgilityPack.dll
   • %Program Files%\MiPony\unrar.dll
   • %Program Files%\MiPony\unrar64.dll
   • %User Profile%\\Start Menu\Programs\MiPony\MiPony.lnk
   • %Application Data%\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk
   • %Program Files%\MiPony\Language\mipony_ar-EG.xml
   • %Program Files%\MiPony\Language\mipony_bg-BG.xml
   • %Program Files%\MiPony\Language\mipony_bn-IN.xml
   • %Program Files%\MiPony\Language\mipony_bs-Latn-BA.xml
   • %Program Files%\MiPony\Language\mipony_ca-VA.xml
   • %Program Files%\MiPony\Language\mipony_ca.xml
   • %Program Files%\MiPony\Language\mipony_cs-CZ.xml
   • %Program Files%\MiPony\Language\mipony_da-DK.xml
   • %Program Files%\MiPony\Language\mipony_de-DE.xml
   • %Program Files%\MiPony\Language\mipony_el.xml
   • %Program Files%\MiPony\Language\mipony_en-US.xml
   • %Program Files%\MiPony\Language\mipony_es-AR.xml
   • %Program Files%\MiPony\Language\mipony_es-ES.xml
   • %Program Files%\MiPony\Language\mipony_es-MX.xml
   • %Program Files%\MiPony\Language\mipony_eu-ES.xml
   • %Program Files%\MiPony\Language\mipony_fa-IR.xml
   • %Program Files%\MiPony\Language\mipony_fr-FR.xml
   • %Program Files%\MiPony\Language\mipony_gl-ES.xml
   • %Program Files%\MiPony\Language\mipony_he-IL.xml
   • %Program Files%\MiPony\Language\mipony_hr-HR.xml
   • %Program Files%\MiPony\Language\mipony_hu-HU.xml
   • %Program Files%\MiPony\Language\mipony_id-ID.xml
   • %Program Files%\MiPony\Language\mipony_it-IT.xml
   • %Program Files%\MiPony\Language\mipony_ja-JP.xml
   • %Program Files%\MiPony\Language\mipony_km-KH.xml
   • %Program Files%\MiPony\Language\mipony_ko-KR.xml
   • %Program Files%\MiPony\Language\mipony_lt-LT.xml
   • %Program Files%\MiPony\Language\mipony_nl-NL.xml
   • %Program Files%\MiPony\Language\mipony_pl-PL.xml
   • %Program Files%\MiPony\Language\mipony_pt-BR.xml
   • %Program Files%\MiPony\Language\mipony_pt-PT.xml
   • %Program Files%\MiPony\Language\mipony_ro-RO.xml
   • %Program Files%\MiPony\Language\mipony_ru-RU.xml
   • %Program Files%\MiPony\Language\mipony_sk-SK.xml
   • %Program Files%\MiPony\Language\mipony_sr-Cyrl-CS.xml
   • %Program Files%\MiPony\Language\mipony_tr-TR.xml
   • %Program Files%\MiPony\Language\mipony_vi.xml
   • %Program Files%\MiPony\Language\mipony_zh-CHS.xml
   • %Program Files%\MiPony\Language\mipony_zh-HK.xml
   • %Program Files%\MiPony\Language\mipony_zh-TW.xml
   • %Program Files%\MiPony\tes\leptonlib.dll
   • %Program Files%\MiPony\tes\tesseract.exe
   • %Program Files%\MiPony\tes\tessdata\eng.traineddata
   • %Program Files%\MiPony\tes\tessdata\configs\capletters
   • %Program Files%\MiPony\tes\tessdata\configs\capsdigits
   • %Program Files%\MiPony\tes\tessdata\configs\digits
   • %Program Files%\MiPony\tes\tessdata\configs\letters
   • %Program Files%\MiPony\tes\tessdata\configs\lettersdigits
   • %Program Files%\MiPony\tes\tessdata\configs\lowdigits
   • %Program Files%\MiPony\tes\tessdata\configs\lowletters
   • %Program Files%\MiPony\Browser\IEContext.htm
   • %Desktop%\MiPony.lnk
   • %Program Files%\MiPony\uninst.exe
   • %Application Data%\DSite\UpdateProc\UpdateTask.exe
   • %Application Data%\DSite\UpdateProc\prod.dat
   • %Windows%\Tasks\At1.job
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software
3. Suchen und löschen Sie den Schlüssel:
   InstallCore
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>InstallCore
5. Suchen und löschen Sie den Schlüssel:
   Uninstall
6. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>InstallCore>Uninstall
7. Suchen und löschen Sie den Schlüssel:
   0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
8. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE
9. Suchen und löschen Sie den Schlüssel:
   Conduit
10. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Conduit
11. Suchen und löschen Sie den Schlüssel:
    AppPaths
12. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>AppPaths
13. Suchen und löschen Sie den Schlüssel:
    Mipony.exe
14. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths
15. Suchen und löschen Sie den Schlüssel:
    MiPony.exe
16. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
17. Suchen und löschen Sie den Schlüssel:
    MiPony
18. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes
19. Suchen und löschen Sie den Schlüssel:
    mipony
20. Suchen und löschen Sie den Schlüssel:
    mipony-ext
21. Suchen und löschen Sie den Schlüssel:
    mpybrowser
22. Suchen und löschen Sie den Schlüssel:
    DSiteProducts
23. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall
24. Suchen und löschen Sie den Schlüssel:
    DSite
25. Schließen Sie den Registrierungs-Editor.

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>InstallCore>Uninstall>0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   uninstall = "0M1L0P1F1G2U"
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>AppPaths>Mipony.exe
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   AppPath = "C:\Program Files\MiPony\Mipony.exe"
6. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>MiPony.exe
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {default} = "C:\Program Files\MiPony\MiPony.exe"
8. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>MiPony
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   DisplayName = "MiPony 2.0.2"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "C:\Program Files\MiPony\uninst.exe"
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "C:\Program Files\MiPony\MiPony.exe"
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayVersion = "2.0.2"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    URLInfoAbout = "http://www.mipony.net"
14. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>mipony-ext
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EditFlags = "65536"
16. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_CURRENT_USER>Software>DSiteProducts
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TM = "1126"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    U_TM = "1126"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    U_DT = "{date of installation}"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    U_VER = "1.07"
21. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall>DSite
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe"
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "Update for Mipony Download Manager"
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe /Uninstall"
25. Schließen Sie den Registrierungs-Editor.