TROJ_INJECTO.AJM

Den Malware-/Grayware-/Spyware-Prozess beenden:

1. Öffnen Sie den Windows Task-Manager.
   • Wenn Sie Windows 98 oder ME benutzen, drücken Sie
   STRG+ALT+ENTF
   • Wenn Sie Windows NT, 2000, XP oder Server 2003 benutzen, drücken Sie
   STRG+UMSCHALT+ESC, und klicken Sie dann auf die Registerkarte Prozesse.
2. Suchen Sie in der Liste aktiver Programme den Prozess:
   

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   engel = "%Application Data%\updates\updates.exe"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   DHCP = "1942370"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   DNS =
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Associations
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   LowRiskFileTypes = ".exe"
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Tracing>FWCFG
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EnableFileTracing = 0
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EnableConsoleTracing = 0
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FileTracingMask = ffff0000
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ConsoleTracingMask = ffff0000
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MaxFileSize = 00100000
15. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EnableFirewall = 0
17. Schließen Sie den Registrierungs-Editor.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters>DNSRegisteredAdapters
3. Suchen und löschen Sie den Schlüssel:
   {20A5AFB8-0B46-48F8-B005-BF2A8A82574A}
4. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Netlogon>Private
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   SocketAddressList = {Blank}
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   SocketAddressList = {User Defined}
5. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   %Application Data%\updates
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   %Application Data%\updates