TSPY_SOCELARS.D

Malware-Dienst unter Windows NT, 2000, XP und Server 2003 deaktivieren

Mit den folgenden Schritten beenden Sie den aktiven Malware-Dienst.

1. Öffnen Sie ein Befehlszeilenfenster. Klicken Sie auf Start > Ausführen, geben Sie CMD ein, und drücken Sie die Eingabetaste.
2. Geben Sie in die Befehlszeile folgenden Befehl ein:
   NET STOP
   • MicroService
3. Drücken Sie die Eingabetaste. Sie erhalten eine Meldung, dass der Dienst erfolgreich beendet wurde.
4. Schließen Sie das Befehlszeilenfenster.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
• HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\services\\MicroService
2. Schließen Sie den Registrierungs-Editor.

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>System>CurrentControlSet>services>MicroService>Parameters
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ServiceDll = "%AppDataLocal%\XService\XService.dll"
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>{6D187CC8-35BD-47F6-8760-D406AA1927B1}
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Name = "SetUpCompany"
6. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %AppDataLocal%\XService
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %AppDataLocal%\XService