ADW_ZUGO

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\
  • picpick.exe
    
• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\
  • PicPick
    

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>
3. Suchen und löschen Sie den Schlüssel:
   picpick.exe
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>
5. Suchen und löschen Sie den Schlüssel:
   PicPick
6. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Classes>Software>Microsoft>Internet Explorer>Main
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Start Page = "http://www.{BLOCKED}kpro.com/picpick/{5DCB3662-B42D-4748-8CBA-CDF6281809C5}"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>AboutURLs
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Tabs = "http://www.{BLOCKED}kpro.com/picpick/{5DCB3662-B42D-4748-8CBA-CDF6281809C5}?s_src
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>PicPick
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   URLInfoAbout = "http://www.{BLOCKED}ck.org"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>Software>Microsoft>Internet Explorer>Main
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Start Page = "http://www.{BLOCKED}pro.com/picpick/{5DCB3662-B42D-4748-8CBA-CDF6281809C5}"
10. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>MainStart
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Page = "http://www.{BLOCKED}kpro.com/picpick/{5DCB3662-B42D-4748-8CBA-CDF6281809C5}"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Page = "{default}"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>DirectDraw>MostRecentApplication
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Name = "iexplore.exe"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Name = "aim.exe"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "http://www.{BLOCKED}pro.com/picpick/{5DCB3662-B42D-4748-8CBA-CDF6281809C5}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Start Page = "{default}"
11. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Application Data%\Toolbar4
   • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
   • %Program Files%\PicPick
   • %Program Files%\PicPick Toolbar
   • %User Profile%\Start Menu\Programs\PicPick
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %Application Data%\Toolbar4
   • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{75656794-AB59-4712-BFBC-5D816D56F3BC}
   • %Program Files%\PicPick
   • %Program Files%\PicPick Toolbar
   • %User Profile%\Start Menu\Programs\PicPick

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\getCountry
   • %User Temp%\ietb.cab
   • %User Temp%\InstallComplete
   • %User Temp%\nszB.tmp\NSISpcre.dll
   • %User Temp%\PicPick Toolbar.xpi
   • %User Temp%\PicPick.exe
   • %User Temp%\somoto.exe
   • %User Temp%\xx.ini
   • %User Profile%\Start Menu\Programs\PicPick\PicPick.lnk
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\getCountry
   • %User Temp%\ietb.cab
   • %User Temp%\InstallComplete
   • %User Temp%\nszB.tmp\NSISpcre.dll
   • %User Temp%\PicPick Toolbar.xpi
   • %User Temp%\PicPick.exe
   • %User Temp%\somoto.exe
   • %User Temp%\xx.ini
   • %User Profile%\Start Menu\Programs\PicPick\PicPick.lnk