Ransom_MILICRY.GQF

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.imaadpcm
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   fdwSupport = "1"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   fdwSupport = "1"
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   cFormatTags = "2"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   cFormatTags = "2"
7. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   aFormatTagCache = "{random values}"
8. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   aFormatTagCache = "{random values}"
9. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   cFilterTags = "0"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Multimedia>msacm.imaadpcm
11. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    MaxRTEncodeSetting = "6"
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    MaxRTEncodeSetting = "6"
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    MaxRTDecodeSetting = "6"
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    MaxRTDecodeSetting = "6"
15. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msadpcm
16. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
17. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
18. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
20. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
21. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
22. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msg711
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
26. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "3"
27. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "3"
28. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
29. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
30. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msgsm610
32. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
33. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
34. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
35. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
36. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
38. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
39. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Multimedia>msacm.msgsm610
40. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    MaxRTEncodeSetting = "4"
41. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    MaxRTEncodeSetting = "4"
42. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    MaxRTDecodeSetting = "4"
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    MaxRTDecodeSetting = "4"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.trspch
45. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
47. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
48. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
49. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
50. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
51. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msg723
53. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
54. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
55. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
56. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
57. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
58. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
59. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
60. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.msaudio1
61. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
62. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
63. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "3"
64. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "3"
65. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
66. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
67. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.sl_anet
69. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
70. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
71. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
72. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
73. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
74. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
75. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.iac2
77. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
78. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
79. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
80. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
81. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
82. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
83. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
84. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>AudioCompressionManager>DriverCache>msacm.l3acm
85. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    fdwSupport = "1"
86. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    fdwSupport = "1"
87. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFormatTags = "2"
88. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    cFormatTags = "2"
89. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    aFormatTagCache = "{random values}"
90. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    aFormatTagCache = "{random values}"
91. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    cFilterTags = "0"
92. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Profile%\Application Data\OYcpeznp.tmp
   • %User Profile%\Application Data\GICD35lK.exe
   • %User Startup%\dnxnxx6U.lnk
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Profile%\Application Data\OYcpeznp.tmp
   • %User Profile%\Application Data\GICD35lK.exe
   • %User Startup%\dnxnxx6U.lnk