TROJ_AGKT.SMUS5

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE
3. Suchen und löschen Sie den Schlüssel:
   WinRAR
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>ROOT>Certificates
5. Suchen und löschen Sie den Schlüssel:
   68A12DE4422589E97E1C6396FE17B5024FE0547A
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International
7. Suchen und löschen Sie den Schlüssel:
   CpMRU
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software
9. Suchen und löschen Sie den Schlüssel:
   tmp
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>CLSID
11. Suchen und löschen Sie den Schlüssel:
    {971C5380-92A0-5A69-B3EE-C3002B33309E}
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>CLSID>{971C5380-92A0-5A69-B3EE-C3002B33309E}>Shell>open(&H)
13. Suchen und löschen Sie den Schlüssel:
    Command
14. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>WinRAR
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   zmzzmzwbd12 = "zmzzmzwbd12"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   uid = "849ba482ba41d6e4991acd3de3b2aaee"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>ROOT>Certificates>68A12DE4422589E97E1C6396FE17B5024FE0547A
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Blob = "{random values}"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   hp = "{random values}"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International>CpMRU
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Enable = "1"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Size = "a"
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InitHits = "64"
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Factor = "14"
13. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    W2KLpk = "1"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    W2KLpk = "0"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>tmp
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    key = "http://www.{BLOCKED}3.com/?r"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    .grp = "MSProgramGroup"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MSProgramGroup = "Microsoft Program Group"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MSProgramGroup\Shell\Open\Command = "%System%\grpconv.exe %1"
22. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "http://www.{BLOCKED}3.com/?r"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "http://www.{BLOCKED}3.com/?r"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>GrpConv
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Log = "Init Application."
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
11. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "bdg: ..."
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "bdg: Done."
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
15. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: ..."
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
17. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Renames."
18. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
19. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Copies."
20. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
21. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Deletes."
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
23. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Done."
24. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
25. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "Uninit Application."
26. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
27. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\winrar_config.tmp
   • %Program Files%\FreeRapid\resd.bin
   • %User Profile%\PIPI\bagua.ico
   • %User Profile%\PIPI\kankan.ico
   • %User Profile%\PIPI\meinv.ico
   • %User Profile%\PIPI\taobao.ico
   • %User Profile%\PIPI\1000tuan.ico
   • %Program Files%\FreeRapid\1.bat
   • %Program Files%\FreeRapid\2.bat
   • %Program Files%\FreeRapid\4.bat
   • %User Profile%\Application Data\sampe.tmp
   • %System Root%\zwok\zxok.bat
   • %User Profile%\Application Data\smap.tmp
   • %Windows%\Comres.dll
   • afc9fe2f418b00a0.bat
   • %User Temp%\wl0910198.exe
   • %User Temp%\FunshionInstall.exe
   • %User Temp%\GLB6.tmp
   • %Program Files%\INTERN~1\ieframe.dll
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\winrar_config.tmp
   • %Program Files%\FreeRapid\resd.bin
   • %User Profile%\PIPI\bagua.ico
   • %User Profile%\PIPI\kankan.ico
   • %User Profile%\PIPI\meinv.ico
   • %User Profile%\PIPI\taobao.ico
   • %User Profile%\PIPI\1000tuan.ico
   • %Program Files%\FreeRapid\1.bat
   • %Program Files%\FreeRapid\2.bat
   • %Program Files%\FreeRapid\4.bat
   • %User Profile%\Application Data\sampe.tmp
   • %System Root%\zwok\zxok.bat
   • %User Profile%\Application Data\smap.tmp
   • %Windows%\Comres.dll
   • afc9fe2f418b00a0.bat
   • %User Temp%\wl0910198.exe
   • %User Temp%\FunshionInstall.exe
   • %User Temp%\GLB6.tmp
   • %Program Files%\INTERN~1\ieframe.dll

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Program Files%\FreeRapid
   • %User Profile%\Application Data\PIPI
   • %System Root%\zwok
   • %Windows%\LastGood
   • %Windows%\LastGood\INF
   • %Program Files%\FREERA~1\tmp
   • %Program Files%\FREERA~1\tmp\a.{971C5380-92A0-5A69-B3EE-C3002B33309E}
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %Program Files%\FreeRapid
   • %User Profile%\Application Data\PIPI
   • %System Root%\zwok
   • %Windows%\LastGood
   • %Windows%\LastGood\INF
   • %Program Files%\FREERA~1\tmp
   • %Program Files%\FREERA~1\tmp\a.{971C5380-92A0-5A69-B3EE-C3002B33309E}