BKDR_BEZIGATE.AO

Im abgesicherten Modus neu starten:

• Für Windows 98 und ME Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die STRG-Taste, bis das Autostart-Menü angezeigt wird.
3. Wählen Sie die Option Abgesicherter Modus, und drücken Sie dann die Eingabetaste.

• Für Windows NT (VGA-Modus) Benutzer

1. Klicken Sie auf Start > Einstellungen >Systemsteuerung.
2. Doppelklicken Sie auf das System-Symbol.
3. Klicken Sie auf die Registerkarte Systemstart/Herunterfahren.
4. Setzen Sie das Feld Liste anzeigen auf 10 Sekunden, und klicken Sie auf OK, um diese Änderung zu speichern.
5. Fahren Sie den Computer herunter, und starten Sie ihn dann neu.
6. Wählen Sie im Start-Menü die Option VGA-Modus.

• Für Windows 2000 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die F8-Taste, wenn die Verlaufsanzeige des Windows Systemstarts unten im Fenster erscheint.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows XP Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie F8, nachdem der Selbsttest (POST) durchgeführt wurde. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer neu, und drücken Sie nach dem POST-Bildschirm mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows Server 2003 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie nach dem Start von Windows die F8-Taste. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer erneut, und drücken Sie nach dem Neustart mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows-Startmenü mit den Pfeiltasten die Option Abgesicherter Modus aus, und drücken Sie die Eingabetaste.

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>SOFTWARE>BANDISOFT
3. Suchen und löschen Sie den Schlüssel:
   BANDICAM
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>App Paths
5. Suchen und löschen Sie den Schlüssel:
   bdcam.exe
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
7. Suchen und löschen Sie den Schlüssel:
   Bandicam
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>CLSID
9. Suchen und löschen Sie den Schlüssel:
   {89C4B786-A490-4A3E-AA70-E6A8C61D3689}
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{89C4B786-A490-4A3E-AA70-E6A8C61D3689}
11. Suchen und löschen Sie den Schlüssel:
    InprocServer32
12. Suchen und löschen Sie den Schlüssel:
    {A1C6833E-A3EC-4397-9FA9-151792F3408F}
13. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A1C6833E-A3EC-4397-9FA9-151792F3408F}
14. Suchen und löschen Sie den Schlüssel:
    InprocServer32
15. Suchen und löschen Sie den Schlüssel:
    {E2E7539A-CECF-4A6A-B187-939943ECEF05}
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E2E7539A-CECF-4A6A-B187-939943ECEF05}
17. Suchen und löschen Sie den Schlüssel:
    InprocServer32
18. Suchen und löschen Sie den Schlüssel:
    {F4F5C9E9-CFCC-4C65-A8BD-0423A338F188}
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F4F5C9E9-CFCC-4C65-A8BD-0423A338F188}
20. Suchen und löschen Sie den Schlüssel:
    InprocServer32
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>CLSID>{083863F1-70DE-11D0-BD40-00A0C911CE86}>Instance
22. Suchen und löschen Sie den Schlüssel:
    {89C4B786-A490-4A3E-AA70-E6A8C61D3689}
23. Suchen und löschen Sie den Schlüssel:
    {E2E7539A-CECF-4A6A-B187-939943ECEF05}
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>SOFTWARE
25. Suchen und löschen Sie den Schlüssel:
    BandiMPEG1
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE
27. Suchen und löschen Sie den Schlüssel:
    BandiMPEG1
28. Suchen und löschen Sie den Schlüssel:
    bdfilters.dll
29. Suchen und löschen Sie den Schlüssel:
    BandiMPEG1
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>BANDISOFT>BANDICAM
31. Suchen und löschen Sie den Schlüssel:
    OPTION
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>SOFTWARE>BANDISOFT>BANDICAM
33. Suchen und löschen Sie den Schlüssel:
    OPTION
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Direct3D
35. Suchen und löschen Sie den Schlüssel:
    MostRecentApplication
36. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Kakaotolk Updata = "%Windows%\svchost.exe "
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>BANDISOFT>BANDICAM
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ProgramFolder = "%Program Files%\Bandicam"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ProgramPath = "%Program Files%\Bandicam\bdcam.exe"
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>BANDISOFT>BANDICAM
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ProgramFolder = "%Program Files%\Bandicam"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ProgramPath = "%Program Files%\Bandicam\bdcam.exe"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>bdcam.exe
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Path = "%Program Files%\Bandicam\bdcam.exe "
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>Bandicam
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "Bandicam"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Publisher = "Bandisoft.com"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "%Program Files%\Bandicam\uninstall.exe "
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "%Program Files%\Bandicam\bdcam.exe, 0"
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Installer Language = "1033"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{89C4B786-A490-4A3E-AA70-E6A8C61D3689}>InprocServer32
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A1C6833E-A3EC-4397-9FA9-151792F3408F}>InprocServer32
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E2E7539A-CECF-4A6A-B187-939943ECEF05}>InprocServer32
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F4F5C9E9-CFCC-4C65-A8BD-0423A338F188}>InprocServer32
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{083863F1-70DE-11d0-BD40-00A0C911CE86}>Instance>{89C4B786-A490-4A3E-AA70-E6A8C61D3689}
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FriendlyName = "Bandisoft MPEG-1 Video Decoder"
28. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CLSID = "{89C4B786-A490-4A3E-AA70-E6A8C61D3689}"
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FilterData = "{random values}"
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{083863F1-70DE-11d0-BD40-00A0C911CE86}>Instance>{E2E7539A-CECF-4A6A-B187-939943ECEF05}
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FriendlyName = "Bandisoft MPEG-1 Audio Decoder"
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CLSID = "{E2E7539A-CECF-4A6A-B187-939943ECEF05}"
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FilterData = "{random values}"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>drivers.desc
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bdmjpeg.dll = "Bandi Motion Jpeg"
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Drivers32
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    vidc.mjpg = "bdmjpeg.dll"
38. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bdmpegv.dll = "Bandi MPEG-1 Video"
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    vidc.mpeg = "bdmpegv.dll"
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bdmpega.acm = "Bandi MPEG-1 Audio"
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    msacm.bdmpeg = "bdmpega.acm"
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>BandiMPEG1
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ProgramFolder = "%Program Files%\BandiMPEG1"
44. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ProgramPath = "%Program Files%\BandiMPEG1\bdfilters.dll"
45. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>BandiMPEG1
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ProgramFolder = "%Program Files%\BandiMPEG1"
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ProgramPath = "%Program Files%\BandiMPEG1\bdfilters.dll"
48. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>bdfilters.dll
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Path = "%Program Files%\BandiMPEG1\bdfilters.dll "
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>BandiMPEG1
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "Bandisoft MPEG-1 Decoder"
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "%Program Files%\BandiMPEG1\uninstall.exe "
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "%Program Files%\BandiMPEG1\uninstall.exe "
54. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>BANDISOFT>BANDICAM>OPTION
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    sCode = "{random characters}"
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    sCode2 = "{random characters}"
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    sCode3 = "{random characters}"
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tChecked = "56292d6"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Direct3D>MostRecentApplication
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "bdcam.exe"
61. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
18. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
21. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
30. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
31. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
33. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
34. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
36. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
42. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
45. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
48. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
49. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>284F55C41A1A7A3F8328D4C262FB376ED6096F24
51. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>273EE12457FDC4F90C55E82B56167F62F532E547
54. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
55. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24BA6D6C8A5B5837A48DB5FAE919EA675C94D217
57. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
58. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
60. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
61. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>23E594945195F2414803B4D564D2A3A3F5D88B8C
63. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
64. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
65. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>216B2A29E62A00CE820146D8244141B92511B279
66. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
67. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>209900B63D955728140CD13622D8C687A4EB0085
69. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
70. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1F55E8839BAC30728BE7108EDE7B0BB0D3298224
72. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
73. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1331F48A5DA8E01DAACA1BB0C17044ACFEF755BB
75. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
76. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
77. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0B77BEBBCB7AA24705DECC0FBD6A02FC7ABD9B52
78. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
79. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>049811056AFE9FD0F5BE01685AACE6A5D1C4454C
81. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
82. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
83. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0483ED3399AC3608058722EDBC5E4600E3BEF9D7
84. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
85. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
87. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
88. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0048F8D37B153F6EA2798C323EF4F318A5624A9E
90. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
91. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Direct3D>MostRecentApplication
93. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Name = "bdcam.exe"
94. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Name = "vfp6.exe"
95. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Profile%\Local Settings\Application DataccgApZQa_l.exe
   • %User Profile%\Local Settings\Application DataMkhBszrgsU.exe
   • %Application Data%\exsdvsfx.reg
   • %User Temp%\nsm5.tmp\LangDLL.dll
   • %User Temp%\nsm5.tmp\ioSpecial.ini
   • %User Temp%\nsm5.tmp\modern-wizard.bmp
   • %User Temp%\nsm5.tmp\modern-header.bmp
   • %User Temp%\nsm5.tmp\UserInfo.dll
   • %User Temp%\nsm5.tmp\InstallOptions.dll
   • %User Temp%\BDMPEG1SETUP.EXE
   • %Program Files%\Bandicam\bdcam.exe
   • %Program Files%\Bandicam\bdcam64.bin
   • %Program Files%\Bandicam\bdfix.exe
   • %Program Files%\Bandicam\bandicam.ini
   • %Program Files%\Bandicam\language.dat
   • %Program Files%\Bandicam\sample.png
   • %Program Files%\Bandicam\bdcamih.dll
   • %Program Files%\Bandicam\bdcap32.dll
   • %Program Files%\Bandicam\bdcap64.dll
   • %Program Files%\Bandicam\bdcam.dll
   • %Program Files%\Bandicam\bdcam64.dll
   • %Program Files%\Bandicam\translators.txt
   • %Program Files%\Bandicam\lang\Bulgarian.ini
   • %Program Files%\Bandicam\lang\Czech.ini
   • %Program Files%\Bandicam\lang\Dutch.ini
   • %Program Files%\Bandicam\lang\English.ini
   • %Program Files%\Bandicam\lang\French.ini
   • %Program Files%\Bandicam\lang\German.ini
   • %Program Files%\Bandicam\lang\Hungarian.ini
   • %Program Files%\Bandicam\lang\Italian.ini
   • %Program Files%\Bandicam\lang\Polish.ini
   • %Program Files%\Bandicam\lang\Portuguese.ini
   • %Program Files%\Bandicam\lang\Roumanian.ini
   • %Program Files%\Bandicam\lang\Russian.ini
   • %Program Files%\Bandicam\lang\Simplified_Chinese.ini
   • %Program Files%\Bandicam\lang\Slovak.ini
   • %Program Files%\Bandicam\lang\Spanish.ini
   • %Program Files%\Bandicam\lang\Traditional_Chinese.ini
   • %Program Files%\Bandicam\lang\Turkish.ini
   • %Program Files%\Bandicam\lang\Norwegian.ini
   • %Program Files%\Bandicam\lang\Hebrew.ini
   • %Program Files%\Bandicam\skin\target.xml
   • %Program Files%\Bandicam\skin\btn_fullscreen.png
   • %Program Files%\Bandicam\skin\btn_img_start.png
   • %Program Files%\Bandicam\skin\btn_img_stop.png
   • %Program Files%\Bandicam\skin\btn_menu.png
   • %Program Files%\Bandicam\skin\btn_rec_pause.png
   • %Program Files%\Bandicam\skin\btn_rec_paused.png
   • %Program Files%\Bandicam\skin\btn_rec_start.png
   • %Program Files%\Bandicam\skin\btn_rec_stop.png
   • %Program Files%\Bandicam\skin\btn_restore.png
   • %Program Files%\Bandicam\skin\client.png
   • %Program Files%\Bandicam\skin\left.png
   • %Program Files%\Bandicam\skin\right.png
   • %Program Files%\Bandicam\uninstall.exe
   • %Start Menu%\Programs\Bandicam\Bandicam.lnk
   • %Start Menu%\Programs\Bandicam\Uninstall.lnk
   • %Start Menu%\Programs\Bandicam\BandiFix.lnk
   • %Desktop%\Bandicam.lnk
   • %User Profile%\Quick Launch\Bandicam.lnk
   • %User Temp%\nsv12.tmp
   • %User Temp%\bdfilters.dll
   • %Program Files%\BandiMPEG1\bdfilters.dll
   • %Program Files%\BandiMPEG1\bdfilters64.dll
   • %System%\bdmjpeg.dll
   • %System%\bdmpegv.dll
   • %System%\bdmpega.acm
   • %User Temp%\nsq1C.tmp\System.dll
   • %Program Files%\BandiMPEG1\uninstall.exe
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\Cab62.tmp
   • %User Temp%\Tar64.tmp
   • %User Profile%\MetaData\74FBF93595CFC8459196065CE54AD928
   • %User Profile%\Content\74FBF93595CFC8459196065CE54AD928
   • %User Profile%\MetaData\34DA60AA966CD9270C5362E6AEF824CF
   • %User Profile%\Content\34DA60AA966CD9270C5362E6AEF824CF
   • %User Profile%\BANDICAM\version.ini
   • %System%\d3d8caps.dat
   • %System%\d3d9caps.dat
   • %Windows%\svchost.exe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Profile%\Local Settings\Application DataccgApZQa_l.exe
   • %User Profile%\Local Settings\Application DataMkhBszrgsU.exe
   • %Application Data%\exsdvsfx.reg
   • %User Temp%\nsm5.tmp\LangDLL.dll
   • %User Temp%\nsm5.tmp\ioSpecial.ini
   • %User Temp%\nsm5.tmp\modern-wizard.bmp
   • %User Temp%\nsm5.tmp\modern-header.bmp
   • %User Temp%\nsm5.tmp\UserInfo.dll
   • %User Temp%\nsm5.tmp\InstallOptions.dll
   • %User Temp%\BDMPEG1SETUP.EXE
   • %Program Files%\Bandicam\bdcam.exe
   • %Program Files%\Bandicam\bdcam64.bin
   • %Program Files%\Bandicam\bdfix.exe
   • %Program Files%\Bandicam\bandicam.ini
   • %Program Files%\Bandicam\language.dat
   • %Program Files%\Bandicam\sample.png
   • %Program Files%\Bandicam\bdcamih.dll
   • %Program Files%\Bandicam\bdcap32.dll
   • %Program Files%\Bandicam\bdcap64.dll
   • %Program Files%\Bandicam\bdcam.dll
   • %Program Files%\Bandicam\bdcam64.dll
   • %Program Files%\Bandicam\translators.txt
   • %Program Files%\Bandicam\lang\Bulgarian.ini
   • %Program Files%\Bandicam\lang\Czech.ini
   • %Program Files%\Bandicam\lang\Dutch.ini
   • %Program Files%\Bandicam\lang\English.ini
   • %Program Files%\Bandicam\lang\French.ini
   • %Program Files%\Bandicam\lang\German.ini
   • %Program Files%\Bandicam\lang\Hungarian.ini
   • %Program Files%\Bandicam\lang\Italian.ini
   • %Program Files%\Bandicam\lang\Polish.ini
   • %Program Files%\Bandicam\lang\Portuguese.ini
   • %Program Files%\Bandicam\lang\Roumanian.ini
   • %Program Files%\Bandicam\lang\Russian.ini
   • %Program Files%\Bandicam\lang\Simplified_Chinese.ini
   • %Program Files%\Bandicam\lang\Slovak.ini
   • %Program Files%\Bandicam\lang\Spanish.ini
   • %Program Files%\Bandicam\lang\Traditional_Chinese.ini
   • %Program Files%\Bandicam\lang\Turkish.ini
   • %Program Files%\Bandicam\lang\Norwegian.ini
   • %Program Files%\Bandicam\lang\Hebrew.ini
   • %Program Files%\Bandicam\skin\target.xml
   • %Program Files%\Bandicam\skin\btn_fullscreen.png
   • %Program Files%\Bandicam\skin\btn_img_start.png
   • %Program Files%\Bandicam\skin\btn_img_stop.png
   • %Program Files%\Bandicam\skin\btn_menu.png
   • %Program Files%\Bandicam\skin\btn_rec_pause.png
   • %Program Files%\Bandicam\skin\btn_rec_paused.png
   • %Program Files%\Bandicam\skin\btn_rec_start.png
   • %Program Files%\Bandicam\skin\btn_rec_stop.png
   • %Program Files%\Bandicam\skin\btn_restore.png
   • %Program Files%\Bandicam\skin\client.png
   • %Program Files%\Bandicam\skin\left.png
   • %Program Files%\Bandicam\skin\right.png
   • %Program Files%\Bandicam\uninstall.exe
   • %Start Menu%\Programs\Bandicam\Bandicam.lnk
   • %Start Menu%\Programs\Bandicam\Uninstall.lnk
   • %Start Menu%\Programs\Bandicam\BandiFix.lnk
   • %Desktop%\Bandicam.lnk
   • %User Profile%\Quick Launch\Bandicam.lnk
   • %User Temp%\nsv12.tmp
   • %User Temp%\bdfilters.dll
   • %Program Files%\BandiMPEG1\bdfilters.dll
   • %Program Files%\BandiMPEG1\bdfilters64.dll
   • %System%\bdmjpeg.dll
   • %System%\bdmpegv.dll
   • %System%\bdmpega.acm
   • %User Temp%\nsq1C.tmp\System.dll
   • %Program Files%\BandiMPEG1\uninstall.exe
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\Cab62.tmp
   • %User Temp%\Tar64.tmp
   • %User Profile%\MetaData\74FBF93595CFC8459196065CE54AD928
   • %User Profile%\Content\74FBF93595CFC8459196065CE54AD928
   • %User Profile%\MetaData\34DA60AA966CD9270C5362E6AEF824CF
   • %User Profile%\Content\34DA60AA966CD9270C5362E6AEF824CF
   • %User Profile%\BANDICAM\version.ini
   • %System%\d3d8caps.dat
   • %System%\d3d9caps.dat
   • %Windows%\svchost.exe

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsm5.tmp
   • %Program Files%\Bandicam
   • %Program Files%\Bandicam\lang
   • %Program Files%\Bandicam\skin
   • %Start Menu%\Programs\Bandicam
   • %Program Files%\BandiMPEG1
   • %User Temp%\nsq1C.tmp
   • %System Root%\Documents and Settings\Wilbert
   • %User Profile%\My Documents\Bandicam
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %User Profile%\Application Data\BANDISOFT
   • %User Profile%\BANDISOFT\BANDICAM
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsm5.tmp
   • %Program Files%\Bandicam
   • %Program Files%\Bandicam\lang
   • %Program Files%\Bandicam\skin
   • %Start Menu%\Programs\Bandicam
   • %Program Files%\BandiMPEG1
   • %User Temp%\nsq1C.tmp
   • %System Root%\Documents and Settings\Wilbert
   • %User Profile%\My Documents\Bandicam
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %User Profile%\Application Data\BANDISOFT
   • %User Profile%\BANDISOFT\BANDICAM