BKDR_AGENT.EAUZ

Im abgesicherten Modus neu starten:

• Für Windows 98 und ME Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die STRG-Taste, bis das Autostart-Menü angezeigt wird.
3. Wählen Sie die Option Abgesicherter Modus, und drücken Sie dann die Eingabetaste.

• Für Windows NT (VGA-Modus) Benutzer

1. Klicken Sie auf Start > Einstellungen >Systemsteuerung.
2. Doppelklicken Sie auf das System-Symbol.
3. Klicken Sie auf die Registerkarte Systemstart/Herunterfahren.
4. Setzen Sie das Feld Liste anzeigen auf 10 Sekunden, und klicken Sie auf OK, um diese Änderung zu speichern.
5. Fahren Sie den Computer herunter, und starten Sie ihn dann neu.
6. Wählen Sie im Start-Menü die Option VGA-Modus.

• Für Windows 2000 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die F8-Taste, wenn die Verlaufsanzeige des Windows Systemstarts unten im Fenster erscheint.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows XP Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie F8, nachdem der Selbsttest (POST) durchgeführt wurde. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer neu, und drücken Sie nach dem POST-Bildschirm mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows Server 2003 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie nach dem Start von Windows die F8-Taste. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer erneut, und drücken Sie nach dem Neustart mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows-Startmenü mit den Pfeiltasten die Option Abgesicherter Modus aus, und drücken Sie die Eingabetaste.

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>THQ
3. Suchen und löschen Sie den Schlüssel:
   Frontlines: Fuel of War
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Activision
5. Suchen und löschen Sie den Schlüssel:
   Call of Duty 4
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Sunflowers
7. Suchen und löschen Sie den Schlüssel:
   Anno 1701
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Electronic Arts>EA GAMES
9. Suchen und löschen Sie den Schlüssel:
   Battlefield 1942
10. Suchen und löschen Sie den Schlüssel:
    Battlefield 1942 Secret Weapons of WWII
11. Suchen und löschen Sie den Schlüssel:
    Battlefield 1942 The Road to Rome
12. Suchen und löschen Sie den Schlüssel:
    Battlefield Vietnam
13. Suchen und löschen Sie den Schlüssel:
    Battlefield 2 Special Forces
14. Suchen und löschen Sie den Schlüssel:
    Battlefield 2142
15. Suchen und löschen Sie den Schlüssel:
    Black and White
16. Suchen und löschen Sie den Schlüssel:
    Call of Duty
17. Suchen und löschen Sie den Schlüssel:
    Call of Duty United Offensive
18. Suchen und löschen Sie den Schlüssel:
    Call of Duty 2
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Techland
20. Suchen und löschen Sie den Schlüssel:
    Chrome
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Electronic Arts>EA Games
22. Suchen und löschen Sie den Schlüssel:
    Generals
23. Suchen und löschen Sie den Schlüssel:
    Command and Conquer Generals Zero Hour
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Westwood
25. Suchen und löschen Sie den Schlüssel:
    Red Alert
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Westwood
27. Suchen und löschen Sie den Schlüssel:
    Red Alert 2
28. Suchen und löschen Sie den Schlüssel:
    Tiberian Sun
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Electronic Arts>Electronic Arts
30. Suchen und löschen Sie den Schlüssel:
    Command and Conquer 3
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Electronic Arts>EA Sports
32. Suchen und löschen Sie den Schlüssel:
    FIFA 2002
33. Suchen und löschen Sie den Schlüssel:
    FIFA 2003
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Electronic Arts>EA Distribution
35. Suchen und löschen Sie den Schlüssel:
    Freedom Force
36. Suchen und löschen Sie den Schlüssel:
    Global Operations
37. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Illusion Softworks
38. Suchen und löschen Sie den Schlüssel:
    Hidden & Dangerous 2
39. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>JoWooD>InstalledGames
40. Suchen und löschen Sie den Schlüssel:
    IG2
41. Suchen und löschen Sie den Schlüssel:
    James Bond 007 Nightfire
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>3d0
43. Suchen und löschen Sie den Schlüssel:
    Status
44. Suchen und löschen Sie den Schlüssel:
    Medal of Honor Allied Assault
45. Suchen und löschen Sie den Schlüssel:
    Medal of Honor Allied Assault Breakthrough
46. Suchen und löschen Sie den Schlüssel:
    Medal of Honor Allied Assault Spearhead
47. Suchen und löschen Sie den Schlüssel:
    Nascar Racing 2002
48. Suchen und löschen Sie den Schlüssel:
    Nascar Racing 2003
49. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Red Storm Entertainment
50. Suchen und löschen Sie den Schlüssel:
    RAVENSHIELD
51. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Silver Style Entertainment>Soldiers Of Anarchy
52. Suchen und löschen Sie den Schlüssel:
    Settings
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Eugen Systems
54. Suchen und löschen Sie den Schlüssel:
    The Gladiators
55. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Electronic Arts>Maxis
56. Suchen und löschen Sie den Schlüssel:
    The Sims
57. Suchen und löschen Sie den Schlüssel:
    The Sims Livin' Large
58. Suchen und löschen Sie den Schlüssel:
    The Sims House Party
59. Suchen und löschen Sie den Schlüssel:
    The Sims 2 Family Fun Stuff
60. Suchen und löschen Sie den Schlüssel:
    The Sims 2 Glamour Life Stuff
61. Suchen und löschen Sie den Schlüssel:
    The Sims 2 Nightlife
62. Suchen und löschen Sie den Schlüssel:
    The Sims 2 Pets
63. Suchen und löschen Sie den Schlüssel:
    The Sims 2 Open for Business
64. Suchen und löschen Sie den Schlüssel:
    The Sims 2 Seasons
65. Suchen und löschen Sie den Schlüssel:
    The Sims 2 University
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>TechSmith>SnagIt
67. Suchen und löschen Sie den Schlüssel:
    8
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Electronic Arts
69. Suchen und löschen Sie den Schlüssel:
    Battlefield 2
70. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Notepad
71. Suchen und löschen Sie den Schlüssel:
    DefaultFonts
72. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Explorer = "%User Profile%\Application Data\explorer.exe"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Notepad>DefaultFonts
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Key = "33735612-B90B-4B0D-A16B-A5B4321EC12D"
6. Schließen Sie den Registrierungs-Editor.