PUA_DLOAD

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT
3. Suchen und löschen Sie den Schlüssel:
   daffodil.fulgid.1
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>daffodil.fulgid.1
5. Suchen und löschen Sie den Schlüssel:
   CLSID
6. Suchen und löschen Sie den Schlüssel:
   daffodil.fulgid
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>daffodil.fulgid
8. Suchen und löschen Sie den Schlüssel:
   CurVer
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
10. Suchen und löschen Sie den Schlüssel:
    {6e357dfb-9f9d-40a3-95d3-ef0f44031ab2}
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6e357dfb-9f9d-40a3-95d3-ef0f44031ab2}
12. Suchen und löschen Sie den Schlüssel:
    ProgID
13. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
14. Suchen und löschen Sie den Schlüssel:
    Programmable
15. Suchen und löschen Sie den Schlüssel:
    LocalServer32
16. Suchen und löschen Sie den Schlüssel:
    TypeLib
17. Suchen und löschen Sie den Schlüssel:
    Version
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
19. Suchen und löschen Sie den Schlüssel:
    {A45DC262-19B3-4AE8-9AB9-EBC07454EABB}
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{A45DC262-19B3-4AE8-9AB9-EBC07454EABB}
21. Suchen und löschen Sie den Schlüssel:
    1.0
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{A45DC262-19B3-4AE8-9AB9-EBC07454EABB}>1.0
23. Suchen und löschen Sie den Schlüssel:
    FLAGS
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{A45DC262-19B3-4AE8-9AB9-EBC07454EABB}>1.0>0
25. Suchen und löschen Sie den Schlüssel:
    win32
26. Suchen und löschen Sie den Schlüssel:
    HELPDIR
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
28. Suchen und löschen Sie den Schlüssel:
    {93A620FD-92BC-427C-B29B-465A1C676637}
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{93A620FD-92BC-427C-B29B-465A1C676637}
30. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
31. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
32. Suchen und löschen Sie den Schlüssel:
    TypeLib
33. Doppelklicken Sie im linken Fensterbereich auf:
    hkey_local_machine>software>microsoft>esent>process
34. Suchen und löschen Sie den Schlüssel:
    {malware file name}
35. Doppelklicken Sie im linken Fensterbereich auf:
    hkey_local_machine>software>microsoft>esent>process>{malware file name}
36. Suchen und löschen Sie den Schlüssel:
    debug
37. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6e357dfb-9f9d-40a3-95d3-ef0f44031ab2}>LocalServer32
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ServerExecutable = "{malware path and file name}"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{93A620FD-92BC-427C-B29B-465A1C676637}>TypeLib
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Version = "1.0"
6. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Eventlog>Application>ESENT
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   EventMessageFile = "%System%\ESENT.dll"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   EventMessageFile = "{random values}"
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   CategoryMessageFile = "%System%\ESENT.dll"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   CategoryMessageFile = "{random values}"
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   CategoryCount = "1"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   CategoryCount = "10"
9. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   TypesSupported = "7"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    TypesSupported = "7"
11. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • {malware path and file name}:typelib
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.