BKDR_TENPEQ.AD

Publish Date: 09 September 2015

Plattform:

Windows

Risikobewertung (gesamt):

Schadenspotenzial::

Verteilungspotenzial::

reportedInfection:

Niedrig

Mittel

Hoch

Kritisch

Malware-Typ:
Backdoor
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja

Überblick

Deaktiviert Task-Manager, Registrierungseditor

Technische Details

Dateigröße: 76,789 bytes

Dateityp: EXE

Speicherresiden: Ja

Erste Muster erhalten am: 09 September 2015

Installation

Erstellt die folgenden Ordner:

%User Temp%\AA_

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
82354699 = "{malware path and file name}"

Ändert die folgenden Registrierungseinträge, um bei jedem Systemstart automatisch ausgeführt zu werden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
AutoRestartShell = "1"

(Note: The default value data of the said registry entry is 1.)

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script\Settings

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management
IoPageLockLimit = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{00021400-0000-0000-C000-000000000046}
MenuShowDelay = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer
DesktopProcess = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\FileSystem
NtfsDisableLastAccessUpdate = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings
MaxConnectionsPer1_0Server = "a"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings
MaxConnectionsPerServer = "a"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Tcpip\Parameters
EnablePMTUDiscovery = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Tcpip\Parameters
EnablePMTUBHDetect = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Tcpip\Parameters
Tcp1323Opts = "3"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Tcpip\Parameters
SackOpts = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Tcpip\Parameters
TcpMaxDupAcks = "2"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\lanmanworkstation\parameters
MaxCmds = "1e"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\lanmanworkstation\parameters
MaxThreads = "1e"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\lanmanworkstation\parameters
MaxCollectionCount = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
Explorer
NoDriveTypeAutoRun = "ff"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\FileSystem
ConfigFileAllocSize = "1f4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer
AlwaysUnloadDLL = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%System%\attrib.exe = "%System%\attrib.exe:*:Enabled:Sevsl"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script\Settings
JITDebug = "0"

Ändert die folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Control Panel\Desktop
HungAppTimeout = "1000"

(Note: The default value data of the said registry entry is 5000.)

HKEY_CURRENT_USER\Control Panel\Desktop
WaitToKillAppTimeout = "1000"

(Note: The default value data of the said registry entry is 20000.)

HKEY_CURRENT_USER\Control Panel\Desktop
AutoEndTasks = "1"

(Note: The default value data of the said registry entry is 0.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\PriorityControl
Win32PrioritySeparation = "26"

(Note: The default value data of the said registry entry is 2.)

HKEY_CURRENT_USER\Control Panel\Desktop\
WindowMetrics
MinAnimate = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Control Panel\Desktop
MenuShowDelay = "0"

(Note: The default value data of the said registry entry is 400.)

HKEY_CURRENT_USER\Control Panel\Desktop
UserPreferencesMask = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_CURRENT_USER\Control Panel\Desktop
DragFullWindows = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\AeDebug
Auto = "0"

(Note: The default value data of the said registry entry is 0.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
PCHealth\ErrorReporting
ShowUI = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
PCHealth\ErrorReporting
DoReport = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\NetBT\Parameters
NameSrvQueryTimeout = "bb8"

(Note: The default value data of the said registry entry is 5dc.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoDriveTypeAutoRun = "ff"

(Note: The default value data of the said registry entry is 91.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\SystemRestore
DisableSR = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
AppLaunchMaxNumPages = "fa"

(Note: The default value data of the said registry entry is fa0.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
AppLaunchMaxNumSections = "aa"

(Note: The default value data of the said registry entry is aa.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
AppLaunchTimerPeriod = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
BootMaxNumPages = "1f4"

(Note: The default value data of the said registry entry is 1f400.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
BootMaxNumSections = "ff"

(Note: The default value data of the said registry entry is ff0.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
BootTimerPeriod = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
EnablePrefetcher = "3"

(Note: The default value data of the said registry entry is 3.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
MaxNumActiveTraces = "8"

(Note: The default value data of the said registry entry is 8.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
MaxNumSavedTraces = "8"

(Note: The default value data of the said registry entry is 8.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
RootDirPath = "Prefetch"

(Note: The default value data of the said registry entry is Prefetch.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\Memory Management\
PrefetchParameters
VideoInitTime = "15b5"

(Note: The default value data of the said registry entry is 3e.)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = "www.naver.com"

(Note: The default value data of the said registry entry is http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome.)

Erstellt den oder die folgenden Registrierungseinträge, um Task-Manager, Registrierungs-Tools und Ordneroptionen zu deaktivieren:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoLowDiskSpaceChecks = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoSharedDocuments = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoThumbnailCache = "1"

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%User Temp%\58b8052567ade6540adf05ec8d813970.zip

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Lösungen

Mindestversion der Scan Engine: 9.750

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Dateien, die als BKDR_TENPEQ.AD entdeckt wurden, über die Startdiskette oder die Wiederherstellungskonsole erkennen und löschen

[ learnMore ]

Step 3

Aktivieren Sie Registrierungseditor, Task-Manager und Ordneroptionen.

[ learnMore ]

Mit diesem Schritt aktivieren Sie auch andere Anwendungen/Programme, die von dieser Malware/Grayware/Spyware deaktiviert wurden.

Registrierungseditor, Task-Manager und Ordneroptionen aktivieren:

Öffnen Sie den Editor. Klicken Sie dazu auf ""Start > Ausführen"", geben Sie in das Textfeld ""Notepad"" ein, und drücken Sie die Eingabetaste.
Kopieren Sie das folgende Skript, und fügen Sie es ein:
On Error Resume Next Set shl = CreateObject(WScript.Shell) shl.RegDelete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools shl.RegDelete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools shl.RegDelete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr shl.RegDelete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr shl.RegDelete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions shl.RegDelete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions
Speichern Sie diese Datei unter C:\RESTORE.VBS.
Klicken Sie erneut auf Start > Ausführen. Geben Sie in das Textfeld C:\RESTORE.VBS ein, und drücken Sie die Eingabetaste.
Klicken Sie in der Meldung auf Ja, um die VBS-Datei auszuführen.

Step 4

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies
- Explorer

In HKEY_CURRENT_USER\Software\Microsoft\Windows Script
- Settings

Step 5

Diesen Registrierungswert löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 82354699 = "{malware path and file name}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management
- IoPageLockLimit = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00021400-0000-0000-C000-000000000046}
- MenuShowDelay = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
- DesktopProcess = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FileSystem
- NtfsDisableLastAccessUpdate = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
- MaxConnectionsPer1_0Server = "a"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
- MaxConnectionsPerServer = "a"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
- EnablePMTUDiscovery = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
- EnablePMTUBHDetect = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
- Tcp1323Opts = "3"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
- SackOpts = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters
- TcpMaxDupAcks = "2"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanworkstation\parameters
- MaxCmds = "1e"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanworkstation\parameters
- MaxThreads = "1e"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\lanmanworkstation\parameters
- MaxCollectionCount = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer
- NoDriveTypeAutoRun = "ff"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\FileSystem
- ConfigFileAllocSize = "1f4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
- AlwaysUnloadDLL = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %System%\attrib.exe = "%System%\attrib.exe:*:Enabled:Sevsl"

In HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings
- JITDebug = "0"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
82354699 = "{malware path and file name}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Session Manager>Memory Management
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
IoPageLockLimit = "8"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{00021400-0000-0000-C000-000000000046}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MenuShowDelay = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DesktopProcess = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>FileSystem
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NtfsDisableLastAccessUpdate = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MaxConnectionsPer1_0Server = "a"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MaxConnectionsPerServer = "a"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Tcpip>Parameters
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EnablePMTUDiscovery = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EnablePMTUBHDetect = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Tcp1323Opts = "3"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SackOpts = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
TcpMaxDupAcks = "2"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>lanmanworkstation>parameters
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MaxCmds = "1e"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MaxThreads = "1e"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MaxCollectionCount = "2"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoDriveTypeAutoRun = "ff"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ConfigFileAllocSize = "1f4"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AlwaysUnloadDLL = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\attrib.exe = "%System%\attrib.exe:*:Enabled:Sevsl"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows Script>Settings
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
JITDebug = "0"
Schließen Sie den Registrierungs-Editor.

Step 6

Diesen geänderten Registrierungswert wiederherstellen

[ learnMore ]

In HKEY_CURRENT_USER\Control Panel\Desktop
- From: HungAppTimeout = "1000"
  To: HungAppTimeout = ""5000""

In HKEY_CURRENT_USER\Control Panel\Desktop
- From: WaitToKillAppTimeout = "1000"
  To: WaitToKillAppTimeout = ""20000""

In HKEY_CURRENT_USER\Control Panel\Desktop
- From: AutoEndTasks = "1"
  To: AutoEndTasks = ""0""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PriorityControl
- From: Win32PrioritySeparation = "26"
  To: Win32PrioritySeparation = ""2""

In HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
- From: MinAnimate = "0"
  To: MinAnimate = ""1""

In HKEY_CURRENT_USER\Control Panel\Desktop
- From: MenuShowDelay = "0"
  To: MenuShowDelay = ""400""

In HKEY_CURRENT_USER\Control Panel\Desktop
- From: UserPreferencesMask = "{random values}"
  To: UserPreferencesMask = ""{random values}""

In HKEY_CURRENT_USER\Control Panel\Desktop
- From: DragFullWindows = "0"
  To: DragFullWindows = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug
- From: Auto = "0"
  To: Auto = ""0""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting
- From: ShowUI = "0"
  To: ShowUI = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting
- From: DoReport = "0"
  To: DoReport = ""1""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetBT\Parameters
- From: NameSrvQueryTimeout = "bb8"
  To: NameSrvQueryTimeout = ""5dc""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- From: NoDriveTypeAutoRun = "ff"
  To: NoDriveTypeAutoRun = ""91""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore
- DisableSR = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: AppLaunchMaxNumPages = "fa"
  To: AppLaunchMaxNumPages = ""fa0""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: AppLaunchMaxNumSections = "aa"
  To: AppLaunchMaxNumSections = ""aa""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: AppLaunchTimerPeriod = "{random values}"
  To: AppLaunchTimerPeriod = ""{random values}""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: BootMaxNumPages = "1f4"
  To: BootMaxNumPages = ""1f400""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: BootMaxNumSections = "ff"
  To: BootMaxNumSections = ""ff0""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: BootTimerPeriod = "{random values}"
  To: BootTimerPeriod = ""{random values}""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: EnablePrefetcher = "3"
  To: EnablePrefetcher = ""3""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: MaxNumActiveTraces = "8"
  To: MaxNumActiveTraces = ""8""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: MaxNumSavedTraces = "8"
  To: MaxNumSavedTraces = ""8""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: RootDirPath = "Prefetch"
  To: RootDirPath = ""Prefetch""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters
- From: VideoInitTime = "15b5"
  To: VideoInitTime = ""3e""

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- From: Start Page = "www.naver.com"
  To: Start Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- From: AutoRestartShell = "1"
  To: AutoRestartShell = ""1""

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Control Panel>Desktop
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
HungAppTimeout = "1000"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
HungAppTimeout = "5000"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
WaitToKillAppTimeout = "1000"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
WaitToKillAppTimeout = "20000"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AutoEndTasks = "1"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
AutoEndTasks = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>PriorityControl
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Win32PrioritySeparation = "26"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Win32PrioritySeparation = "2"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Control Panel>Desktop>WindowMetrics
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
MinAnimate = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
MinAnimate = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
MenuShowDelay = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
MenuShowDelay = "400"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
UserPreferencesMask = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
UserPreferencesMask = "{random values}"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
DragFullWindows = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
DragFullWindows = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>AeDebug
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Auto = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Auto = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>PCHealth>ErrorReporting
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ShowUI = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ShowUI = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
DoReport = "0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
DoReport = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>NetBT>Parameters
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
NameSrvQueryTimeout = "bb8"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
NameSrvQueryTimeout = "5dc"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
NoDriveTypeAutoRun = "ff"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
NoDriveTypeAutoRun = "91"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>SystemRestore
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
DisableSR = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Session Manager>Memory Management>PrefetchParameters
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AppLaunchMaxNumPages = "fa"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
AppLaunchMaxNumPages = "fa0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AppLaunchMaxNumSections = "aa"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
AppLaunchMaxNumSections = "aa"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AppLaunchTimerPeriod = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
AppLaunchTimerPeriod = "{random values}"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
BootMaxNumPages = "1f4"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
BootMaxNumPages = "1f400"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
BootMaxNumSections = "ff"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
BootMaxNumSections = "ff0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
BootTimerPeriod = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
BootTimerPeriod = "{random values}"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
EnablePrefetcher = "3"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
EnablePrefetcher = "3"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
MaxNumActiveTraces = "8"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
MaxNumActiveTraces = "8"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
MaxNumSavedTraces = "8"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
MaxNumSavedTraces = "8"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
RootDirPath = "Prefetch"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
RootDirPath = "Prefetch"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
VideoInitTime = "15b5"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
VideoInitTime = "3e"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Start Page = "www.naver.com"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AutoRestartShell = "1"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
AutoRestartShell = "1"
Schließen Sie den Registrierungs-Editor.

Step 7

Diese Datei suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\58b8052567ade6540adf05ec8d813970.zip

Step 8

Diesen Ordner suchen und löschen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\AA_

Step 9

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als BKDR_TENPEQ.AD entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Nehmen Sie an unserer Umfrage teil

BKDR_TENPEQ.AD

Überblick

Technische Details

Lösungen

Ressourcen

Support

Über Trend

Hauptniederlassung DACH

BKDR_TENPEQ.AD

Überblick

Technische Details

Lösungen

Ressourcen

Support

Über Trend

Hauptniederlassung DACH

Nord-, Mittel- und Südamerika

Naher Osten und Afrika

Europa

Asien-Pazifik