ADW_KRADDARE.GA

Den Grayware-Prozess deinstallieren:

1. Klicken Sie auf Start > Einstellungen > Systemsteuerung.
2. Doppelklicken Sie auf Software.
3. Wählen Sie das folgende Programm aus der Liste:
   SRankingPopView
4. Klicken Sie auf Ändern/Entfernen.
5. Folgen Sie den Hinweisen im daraufhin angezeigten Dialogfeld.
6. Schließen Sie das Fenster Software und die Systemsteuerung.

Den Grayware-Prozess beenden

Den Malware-/Grayware-/Spyware-Prozess beenden:

1. Öffnen Sie den Windows Task-Manager.
   • Wenn Sie Windows 98 oder ME benutzen, drücken Sie
   STRG+ALT+ENTF
   • Wenn Sie Windows NT, 2000, XP oder Server 2003 benutzen, drücken Sie
   STRG+UMSCHALT+ESC, und klicken Sie dann auf die Registerkarte Prozesse.
2. Suchen Sie in der Liste aktiver Programme den Prozess:
   
    srankingp.exe
3. Wählen Sie den Malware-/Grayware-/Spyware-Prozess aus, und klicken Sie je nach Windows Version auf die Schaltfläche Task beenden oder Prozess beenden.
4. Überprüfen Sie, ob der Malware-/Grayware-/Spyware-Prozess tatsächlich beendet wurde, indem Sie den Task-Manager schließen und dann erneut öffnen.
5. Schließen Sie den Task-Manager.

Den Registrierungswert löschen, den diese Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{50acfe2a-c8f0-11df-9e33-000c296817cc}
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e2d01591-c92b-11df-94c2-806d6172696f}
HKEY_Local_Machine\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F973817F-8D70-4b6b-BB7E-AAB4DB45463C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\scattertap.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4486A2C8-DAE1-4862-9265-2F4948F9F980}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4486A2C8-DAE1-4862-9265-2F4948F9F980}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D28445FF-A45D-486F-B682-2FE8196555F7}\TypeLib
HKEY_Current_User\Software\sranking\dcdata
HKEY_Current_User\Software\sranking
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SRankingPopView uninstall
2. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   %Temp%\nseF.tmp\IEKill.dll
   %Temp%\nseF.tmp\KillProcDLL.dll
   %Temp%\nseF.tmp\UnProtectMode.dll 
   %Temp%\nseF.tmp\DLLWebCount.dll
   %Temp%\nseF.tmp\SelfDelete.dll
   C:\DelUS.bat
   C:\Program Files\SRankingPopView\srankingp.exe
   C:\Program Files\SRankingPopView\sranking.dll
   C:\Program Files\SRankingPopView\srankingdc.exe
   C:\Program Files\SRankingPopView\uninstall.exe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.