TROJ_DROPER.SMJN

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.imaadpcm
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   fdwSupport = "1"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   fdwSupport = "1"
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   cFormatTags = "2"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   cFormatTags = "2"
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   aFormatTagCache = "{random values}"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   aFormatTagCache = "{random values}"
9. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   cFilterTags = "0"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msadpcm
11. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
15. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
17. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msg711
19. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
20. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
21. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "3"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "3"
23. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
24. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
25. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msgsm610
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
29. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
30. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
31. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
32. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
33. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.trspch
35. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
36. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
37. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
38. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
39. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
41. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msg723
43. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
44. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
45. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
47. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
48. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
49. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msaudio1
51. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
53. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "3"
54. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "3"
55. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
56. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
57. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
58. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.sl_anet
59. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
60. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
61. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
62. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
63. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
64. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
65. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.iac2
67. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
68. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
69. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
70. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
71. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
72. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
73. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.l3acm
75. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
76. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
77. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
78. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
79. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
80. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
81. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
82. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System%\flash.dat
   • %System%\mmm.dat
   • %System%\runf.bat
   • clear.bat
   • %User Temp%\EXE_temp0.exe
   • %User Temp%\EXE_temp1.exe
   • %Windows%\TXPlatform.exe
   • {malware path and file name}
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %System%\flash.dat
   • %System%\mmm.dat
   • %System%\runf.bat
   • clear.bat
   • %User Temp%\EXE_temp0.exe
   • %User Temp%\EXE_temp1.exe
   • %Windows%\TXPlatform.exe
   • {malware path and file name}

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\dat
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.