PUA_Amonetize.component

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT
3. Suchen und löschen Sie den Schlüssel:
   glints.inciting.1
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>glints.inciting.1
5. Suchen und löschen Sie den Schlüssel:
   CLSID
6. Suchen und löschen Sie den Schlüssel:
   glints.inciting
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>glints.inciting
8. Suchen und löschen Sie den Schlüssel:
   CurVer
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
10. Suchen und löschen Sie den Schlüssel:
    {b5c5e061-1455-4f8b-a944-60f307d60ab3}
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{b5c5e061-1455-4f8b-a944-60f307d60ab3}
12. Suchen und löschen Sie den Schlüssel:
    ProgID
13. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
14. Suchen und löschen Sie den Schlüssel:
    Programmable
15. Suchen und löschen Sie den Schlüssel:
    LocalServer32
16. Suchen und löschen Sie den Schlüssel:
    TypeLib
17. Suchen und löschen Sie den Schlüssel:
    Version
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
19. Suchen und löschen Sie den Schlüssel:
    {08B85AC9-DCA5-461A-9F02-F44F43D2E72F}
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{08B85AC9-DCA5-461A-9F02-F44F43D2E72F}
21. Suchen und löschen Sie den Schlüssel:
    1.0
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{08B85AC9-DCA5-461A-9F02-F44F43D2E72F}>1.0
23. Suchen und löschen Sie den Schlüssel:
    FLAGS
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{08B85AC9-DCA5-461A-9F02-F44F43D2E72F}>1.0>0
25. Suchen und löschen Sie den Schlüssel:
    win32
26. Suchen und löschen Sie den Schlüssel:
    HELPDIR
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
28. Suchen und löschen Sie den Schlüssel:
    {34D2E0AA-DDBC-4271-B504-F51769553F84}
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34D2E0AA-DDBC-4271-B504-F51769553F84}
30. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
31. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
32. Suchen und löschen Sie den Schlüssel:
    TypeLib
33. Doppelklicken Sie im linken Fensterbereich auf:
    hkey_local_machine>software>microsoft>esent>process
34. Suchen und löschen Sie den Schlüssel:
    {malware file name}
35. Doppelklicken Sie im linken Fensterbereich auf:
    hkey_local_machine>software>microsoft>esent>process>{malware file name}
36. Suchen und löschen Sie den Schlüssel:
    debug
37. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat
38. Suchen und löschen Sie den Schlüssel:
    10.0
39. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer
40. Suchen und löschen Sie den Schlüssel:
    10.0
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>System
42. Suchen und löschen Sie den Schlüssel:
    Acrobatbrokerserverdispatchercpp789
43. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer
44. Suchen und löschen Sie den Schlüssel:
    Migrated
45. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0
46. Suchen und löschen Sie den Schlüssel:
    Originals
47. Suchen und löschen Sie den Schlüssel:
    AVGeneral
48. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Adobe>Acrobat Reader>10.0
49. Suchen und löschen Sie den Schlüssel:
    AdobeViewer
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft
51. Suchen und löschen Sie den Schlüssel:
    BITS
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS
53. Suchen und löschen Sie den Schlüssel:
    CtlGuid
54. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
55. Suchen und löschen Sie den Schlüssel:
    BITS
56. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{b5c5e061-1455-4f8b-a944-60f307d60ab3}>LocalServer32
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ServerExecutable = "{malware path and file name}"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34D2E0AA-DDBC-4271-B504-F51769553F84}>TypeLib
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Version = "1.0"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer>Migrated
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   {AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Originals
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   bDisplayedSplash = "1"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AVGeneral
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    bLastExitNormal = "0"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Adobe>Acrobat Reader>10.0>AdobeViewer
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EULA = "1"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AdobeViewer
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EULA = "1"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LogSessionName = "stdout"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Active = "1"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ControlFlags = "1"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS>CtlGuid
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Guid = "4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a"
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BitNames = "{random characters}"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>BackupRestore>FilesNotToBackup
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BITS_metadata = "%User Profile%\Downloader\*"
25. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Eventlog>Application>ESENT
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   EventMessageFile = "%System%\ESENT.dll"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   EventMessageFile = "{random values}"
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   CategoryMessageFile = "%System%\ESENT.dll"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   CategoryMessageFile = "{random values}"
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   CategoryCount = "1"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   CategoryCount = "10"
9. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   TypesSupported = "7"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    TypesSupported = "7"
11. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • {malware path and file name}:typelib
   • %Application Data%\Adobe\Color\ACECache11.lst
   • %Application Data%\Adobe\Acrobat\10.0\UserCache.bin
   • %User Temp%\Temporary Internet Files
   • %User Temp%\Temporary Internet Files\Content.IE5
   • %User Temp%\Temporary Internet Files\Content.IE5\9C4EDT41
   • %User Temp%\Temporary Internet Files\Content.IE5\EDA9C5AR
   • %User Temp%\Temporary Internet Files\Content.IE5\D1D3GD5V
   • %User Temp%\Temporary Internet Files\Content.IE5\CL27WTUJ
   • %User Temp%\Cookies
   • %User Temp%\History
   • %User Temp%\History\History.IE5
   • %User Temp%\ArmUI.ini
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • {malware path and file name}:typelib
   • %Application Data%\Adobe\Color\ACECache11.lst
   • %Application Data%\Adobe\Acrobat\10.0\UserCache.bin
   • %User Temp%\Temporary Internet Files
   • %User Temp%\Temporary Internet Files\Content.IE5
   • %User Temp%\Temporary Internet Files\Content.IE5\9C4EDT41
   • %User Temp%\Temporary Internet Files\Content.IE5\EDA9C5AR
   • %User Temp%\Temporary Internet Files\Content.IE5\D1D3GD5V
   • %User Temp%\Temporary Internet Files\Content.IE5\CL27WTUJ
   • %User Temp%\Cookies
   • %User Temp%\History
   • %User Temp%\History\History.IE5
   • %User Temp%\ArmUI.ini

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Profile%\Network\Downloader
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.