TROJ_BUZUS.SMB

Publish Date: 28 avril 2013

VirTool:Win32/Injector.gen!Z (Microsoft); Suspicious.DLoader (Symantec); Trojan-Spy.Win32.Zbot.gen (v) (Sunbelt); Trojan.Injector.AF (FSecure)

Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

Overall Risk:

Dommages potentiels: :

Distribution potentielle: :

reportedInfection:

Faible

Medium

Élevé

Critique

Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui

Overview

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Détails techniques

File size: 86,528 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 20 septembre 2012

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
360Soft = "%System%\scvhost.exe"

Andere Systemänderungen

Ändert die folgenden Dateien:

%System%\drivers\AsyncMac.sys

Löscht die folgenden Dateien:

%System%\drivers\AsyncMac.sys

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsavp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionssafeboxTray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360Safebox.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360tray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsantiarp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsekrn.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsAgent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfeann.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsegui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMonD.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavTask.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsCCenter.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavStub.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsTray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsScanFrm.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRav.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsAgentSvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctor.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcProxy.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshield.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrsnetsvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsnaPrdMgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMpfSrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC1.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKISSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPfwSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskmailmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsengineserver.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPFW32.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKVSrvXP.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSetMgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccEvtMgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsdefwatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrtvscan.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsccapp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvptray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcupdmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfevtps.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcsysmon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcmscsvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcnasvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvstskmgr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsFrameworkService.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshell.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcinsupd.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsbdagent.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionslivesrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvsserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsxcommsvr.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSvcHst.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsSHSTAT.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcTray.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsudaterui.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsUplive.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKWatch.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctorRtp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsDrUpdate.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrfwsrv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRegGuide.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC2.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPMon.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionszhudongfangyu.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrssafety.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKABackReport.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKSWebShield.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360delays.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsqutmserv.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskaccore.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360SoftMgrSvc.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360rp.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360sd.exe

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsavp.exe
avp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionssafeboxTray.exe
safeboxTray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360Safebox.exe
360Safebox.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360tray.exe
360tray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsantiarp.exe
antiarp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsekrn.exe
ekrn.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsAgent.exe
RsAgent.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfeann.exe
mfeann.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsegui.exe
egui.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMon.exe
RavMon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavMonD.exe
RavMonD.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavTask.exe
RavTask.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsCCenter.exe
CCenter.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRavStub.exe
RavStub.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRsTray.exe
RsTray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsScanFrm.exe
ScanFrm.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRav.exe
Rav.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsAgentSvr.exe
AgentSvr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctor.exe
QQDoctor.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcProxy.exe
McProxy.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshield.exe
mcshield.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrsnetsvr.exe
rsnetsvr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsnaPrdMgr.exe
naPrdMgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMpfSrv.exe
MpfSrv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC.exe
MPSVC.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC1.exe
MPSVC1.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKISSvc.exe
KISSvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPfwSvc.exe
KPfwSvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskmailmon.exe
kmailmon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
KavStart.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsengineserver.exe
engineserver.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKPFW32.exe
KPFW32.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKVSrvXP.exe
KVSrvXP.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSetMgr.exe
ccSetMgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccEvtMgr.exe
ccEvtMgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsdefwatch.exe
defwatch.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrtvscan.exe
rtvscan.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsccapp.exe
ccapp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvptray.exe
vptray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcupdmgr.exe
mcupdmgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmfevtps.exe
mfevtps.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcsysmon.exe
mcsysmon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcmscsvc.exe
mcmscsvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcnasvc.exe
mcnasvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcagent.exe
mcagent.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvstskmgr.exe
vstskmgr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsFrameworkService.exe
FrameworkService.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcshell.exe
mcshell.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsmcinsupd.exe
mcinsupd.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsbdagent.exe
bdagent.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionslivesrv.exe
livesrv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsvsserv.exe
vsserv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsxcommsvr.exe
xcommsvr.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsccSvcHst.exe
ccSvcHst.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsSHSTAT.exe
SHSTAT.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMcTray.exe
McTray.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsudaterui.exe
udaterui.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
KAVStart.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsUplive.exe
Uplive.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKWatch.exe
KWatch.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsQQDoctorRtp.exe
QQDoctorRtp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsDrUpdate.exe
DrUpdate.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrfwsrv.exe
rfwsrv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsRegGuide.exe
RegGuide.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPSVC2.exe
MPSVC2.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsMPMon.exe
MPMon.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionszhudongfangyu.exe
zhudongfangyu.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsrssafety.exe
rssafety.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKABackReport.exe
KABackReport.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution OptionsKSWebShield.exe
KSWebShield.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360delays.exe
360delays.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionsqutmserv.exe
qutmserv.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Optionskaccore.exe
kaccore.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360SoftMgrSvc.exe
360SoftMgrSvc.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360rp.exe
360rp.exe = "svchost.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Image File Execution Options360sd.exe
360sd.exe = "svchost.exe"

Löscht die folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%System%\scvhost.dll
%System%\79515.exe
%User Temp%\ope1.tmp

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Solutions

Moteur de scan minimum: 9.200

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsavp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionssafeboxTray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360Safebox.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360tray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsantiarp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsekrn.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRsAgent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmfeann.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsegui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavMon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavMonD.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavTask.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsCCenter.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRavStub.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRsTray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsScanFrm.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRav.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsAgentSvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsQQDoctor.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMcProxy.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcshield.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrsnetsvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsnaPrdMgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMpfSrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPSVC.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPSVC1.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKISSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKPfwSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionskmailmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKavStart.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsengineserver.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKPFW32.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKVSrvXP.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsccSetMgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsccEvtMgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsdefwatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrtvscan.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsccapp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsvptray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcupdmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmfevtps.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcsysmon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcmscsvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcnasvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsvstskmgr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsFrameworkService.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcshell.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsmcinsupd.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsbdagent.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionslivesrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsvsserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsxcommsvr.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsccSvcHst.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsSHSTAT.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMcTray.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsudaterui.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsUplive.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKWatch.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsQQDoctorRtp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsDrUpdate.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrfwsrv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsRegGuide.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPSVC2.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsMPMon.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionszhudongfangyu.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsrssafety.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKABackReport.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution OptionsKSWebShield.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360delays.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionsqutmserv.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Optionskaccore.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360SoftMgrSvc.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360rp.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
- Image File Execution Options360sd.exe

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsavp.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionssafeboxTray.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Options360Safebox.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Options360tray.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsantiarp.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsekrn.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRsAgent.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmfeann.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsegui.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRavMon.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRavMonD.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRavTask.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsCCenter.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRavStub.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRsTray.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsScanFrm.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRav.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsAgentSvr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsQQDoctor.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMcProxy.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcshield.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsrsnetsvr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsnaPrdMgr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMpfSrv.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMPSVC.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMPSVC1.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKISSvc.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKPfwSvc.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionskmailmon.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKavStart.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsengineserver.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKPFW32.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKVSrvXP.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsccSetMgr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsccEvtMgr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsdefwatch.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsrtvscan.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsccapp.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsvptray.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcupdmgr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmfevtps.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcsysmon.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcmscsvc.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcnasvc.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcagent.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsvstskmgr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsFrameworkService.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcshell.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsmcinsupd.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsbdagent.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionslivesrv.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsvsserv.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsxcommsvr.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsccSvcHst.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsSHSTAT.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMcTray.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsudaterui.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsUplive.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKWatch.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsQQDoctorRtp.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsDrUpdate.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsrfwsrv.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsRegGuide.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMPSVC2.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsMPMon.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionszhudongfangyu.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsrssafety.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKABackReport.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution OptionsKSWebShield.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Options360delays.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionsqutmserv.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Optionskaccore.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Options360SoftMgrSvc.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Options360rp.exe
Suchen und löschen Sie den Schlüssel:
Image File Execution Options360sd.exe
Schließen Sie den Registrierungs-Editor.

Step 4

Diesen Registrierungswert löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- 360Soft = "%System%\scvhost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsavp.exe
- avp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionssafeboxTray.exe
- safeboxTray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360Safebox.exe
- 360Safebox.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360tray.exe
- 360tray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsantiarp.exe
- antiarp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsekrn.exe
- ekrn.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRsAgent.exe
- RsAgent.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmfeann.exe
- mfeann.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegui.exe
- egui.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavMon.exe
- RavMon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavMonD.exe
- RavMonD.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavTask.exe
- RavTask.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsCCenter.exe
- CCenter.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRavStub.exe
- RavStub.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRsTray.exe
- RsTray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsScanFrm.exe
- ScanFrm.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRav.exe
- Rav.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsAgentSvr.exe
- AgentSvr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsQQDoctor.exe
- QQDoctor.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMcProxy.exe
- McProxy.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcshield.exe
- mcshield.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrsnetsvr.exe
- rsnetsvr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsnaPrdMgr.exe
- naPrdMgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMpfSrv.exe
- MpfSrv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPSVC.exe
- MPSVC.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPSVC1.exe
- MPSVC1.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKISSvc.exe
- KISSvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKPfwSvc.exe
- KPfwSvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionskmailmon.exe
- kmailmon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
- KavStart.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsengineserver.exe
- engineserver.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKPFW32.exe
- KPFW32.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKVSrvXP.exe
- KVSrvXP.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsccSetMgr.exe
- ccSetMgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsccEvtMgr.exe
- ccEvtMgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsdefwatch.exe
- defwatch.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrtvscan.exe
- rtvscan.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsccapp.exe
- ccapp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsvptray.exe
- vptray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcupdmgr.exe
- mcupdmgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmfevtps.exe
- mfevtps.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcsysmon.exe
- mcsysmon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcmscsvc.exe
- mcmscsvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcnasvc.exe
- mcnasvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcagent.exe
- mcagent.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsvstskmgr.exe
- vstskmgr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsFrameworkService.exe
- FrameworkService.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcshell.exe
- mcshell.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsmcinsupd.exe
- mcinsupd.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsbdagent.exe
- bdagent.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionslivesrv.exe
- livesrv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsvsserv.exe
- vsserv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsxcommsvr.exe
- xcommsvr.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsccSvcHst.exe
- ccSvcHst.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsSHSTAT.exe
- SHSTAT.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMcTray.exe
- McTray.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsudaterui.exe
- udaterui.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKavStart.exe
- KAVStart.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsUplive.exe
- Uplive.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKWatch.exe
- KWatch.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsQQDoctorRtp.exe
- QQDoctorRtp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsDrUpdate.exe
- DrUpdate.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrfwsrv.exe
- rfwsrv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsRegGuide.exe
- RegGuide.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPSVC2.exe
- MPSVC2.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsMPMon.exe
- MPMon.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionszhudongfangyu.exe
- zhudongfangyu.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsrssafety.exe
- rssafety.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKABackReport.exe
- KABackReport.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution OptionsKSWebShield.exe
- KSWebShield.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360delays.exe
- 360delays.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsqutmserv.exe
- qutmserv.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionskaccore.exe
- kaccore.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360SoftMgrSvc.exe
- 360SoftMgrSvc.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360rp.exe
- 360rp.exe = "svchost.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options360sd.exe
- 360sd.exe = "svchost.exe"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360Soft = "%System%\scvhost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsavp.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
avp.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionssafeboxTray.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
safeboxTray.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360Safebox.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360Safebox.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360tray.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360tray.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsantiarp.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
antiarp.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsekrn.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ekrn.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRsAgent.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RsAgent.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmfeann.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mfeann.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsegui.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
egui.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavMon.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RavMon.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavMonD.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RavMonD.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavTask.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RavTask.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsCCenter.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CCenter.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRavStub.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RavStub.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRsTray.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RsTray.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsScanFrm.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ScanFrm.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRav.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Rav.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsAgentSvr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AgentSvr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsQQDoctor.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
QQDoctor.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMcProxy.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
McProxy.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcshield.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcshield.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrsnetsvr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
rsnetsvr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsnaPrdMgr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
naPrdMgr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMpfSrv.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MpfSrv.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPSVC.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MPSVC.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPSVC1.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MPSVC1.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKISSvc.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KISSvc.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKPfwSvc.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KPfwSvc.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionskmailmon.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
kmailmon.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKavStart.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KavStart.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsengineserver.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
engineserver.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKPFW32.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KPFW32.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKVSrvXP.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KVSrvXP.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsccSetMgr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ccSetMgr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsccEvtMgr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ccEvtMgr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsdefwatch.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
defwatch.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrtvscan.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
rtvscan.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsccapp.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ccapp.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsvptray.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
vptray.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcupdmgr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcupdmgr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmfevtps.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mfevtps.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcsysmon.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcsysmon.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcmscsvc.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcmscsvc.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcnasvc.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcnasvc.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcagent.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcagent.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsvstskmgr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
vstskmgr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsFrameworkService.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FrameworkService.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcshell.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcshell.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsmcinsupd.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mcinsupd.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsbdagent.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
bdagent.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionslivesrv.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
livesrv.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsvsserv.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
vsserv.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsxcommsvr.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
xcommsvr.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsccSvcHst.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ccSvcHst.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsSHSTAT.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SHSTAT.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMcTray.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
McTray.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsudaterui.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
udaterui.exe = "svchost.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KAVStart.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsUplive.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Uplive.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKWatch.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KWatch.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsQQDoctorRtp.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
QQDoctorRtp.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsDrUpdate.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DrUpdate.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrfwsrv.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
rfwsrv.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsRegGuide.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
RegGuide.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPSVC2.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MPSVC2.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsMPMon.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MPMon.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionszhudongfangyu.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
zhudongfangyu.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsrssafety.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
rssafety.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKABackReport.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KABackReport.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution OptionsKSWebShield.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
KSWebShield.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360delays.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360delays.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionsqutmserv.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
qutmserv.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Optionskaccore.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
kaccore.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360SoftMgrSvc.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360SoftMgrSvc.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360rp.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360rp.exe = "svchost.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options360sd.exe
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
360sd.exe = "svchost.exe"
Schließen Sie den Registrierungs-Editor.

Step 5

Diese Dateien suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%System%\scvhost.dll
%System%\79515.exe
%User Temp%\ope1.tmp

Step 6

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als TROJ_BUZUS.SMB entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Step 7

Diese Datei über eine Sicherungskopie wiederherstellen Nur Microsoft basierte Dateien werden wiederhergestellt. Falls diese Malware/Grayware/Spyware auch Dateien aus Programmen gelöscht hat, die nicht von Microsoft stammen, installieren Sie diese Programme auf Ihrem Computer bitte neu.

%System%\drivers\AsyncMac.sys

Participez à notre enquête!

TROJ_BUZUS.SMB

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

TROJ_BUZUS.SMB

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

Amérique

Moyen-Orient et Afrique

Europe

Asie-Pacifique