TROJ_STARTPA.EGG

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. Suchen und löschen Sie den Schlüssel:
   Search
4. Suchen und löschen Sie den Schlüssel:
   Styles
5. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains
6. Suchen und löschen Sie den Schlüssel:
   {BLOCKED}search.com
7. Suchen und löschen Sie den Schlüssel:
   msn.com
8. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Search = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   SearchURL = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Default_Search_URL = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Search Bar = "http://www.{BLOCKED}search.com/z/c/x1.cgi?344012"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   HOMEOldSP = "http://www.{BLOCKED}search.com/z/a/x1.cgi?344012"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Default_Page_URL = "http://www.{BLOCKED}search.com/z/a/x1.cgi?344012"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Search = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Styles
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    User Stylesheet = "%Windows%\Web\oslogo.bmp"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Use My Stylesheet = "1"
15. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "http://www.{BLOCKED}search.com/z/a/x1.cgi?344012 about:blank"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Start Page = {default}
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Search Page = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Search Page = {default}
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
8. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Default_Search_URL = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
9. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Default_Search_URL = {default}
10. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Search Page = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
11. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Search Page = {deafult}
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
13. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    SearchAssistant = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    SearchAssistant = {default}
15. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    CustomizeSearch = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    CustomizeSearch = {default}
17. Schließen Sie den Registrierungs-Editor.

Die HOSTS-Datei Ihres Computers bearbeiten:

1. Öffnen Sie die folgende Datei in einem Texteditor (z. B. NOTEPAD):
   • Unter Windows 98 und ME:
   
   %Windows%HOSTS.SAM
   
   • Unter Windows NT, 2000, XP und Server 2003:
   
   %System%driversetcHOSTS
2. Löschen Sie die folgenden Einträge:
    {random numbers} auto.search.msn.com
3. Speichern Sie die Datei, und schließen Sie den Texteditor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Windows%\Web\oslogo.bmp
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.