TROJ_CLICKER.YYL

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   %System%\advapi32.dll[MofResourceName] = "{random characters}"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"
9. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>GDIPlus
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   FontCachePath = "%Application Data%"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   FontCachePath = "%User Profile%\Local Settings\Application Data"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>PROVIDERS>Performance
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Performance Refreshed = "0"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Performance Refreshed = "1"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
18. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
21. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
30. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
31. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
33. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
34. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
36. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
42. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
45. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
48. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
49. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
51. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
54. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
55. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>CA>Certificates>E5215D3460C2C20BBE2D9FE5FB665DAA2C0E225C
57. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
58. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
59. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Profile%\#flowplayer.org\settings.sxx
   • %User Profile%\sys\settings.sxx
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Profile%\#flowplayer.org\settings.sxx
   • %User Profile%\sys\settings.sxx

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\Documents and Settings\Wilbert
   • %User Profile%\Application Data\Macromedia
   • %User Profile%\Macromedia\Flash Player
   • %User Profile%\Flash Player\macromedia.com
   • %User Profile%\macromedia.com\support
   • %User Profile%\support\flashplayer
   • %User Profile%\flashplayer\sys
   • %User Profile%\sys\#flowplayer.org
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\Documents and Settings\Wilbert
   • %User Profile%\Application Data\Macromedia
   • %User Profile%\Macromedia\Flash Player
   • %User Profile%\Flash Player\macromedia.com
   • %User Profile%\macromedia.com\support
   • %User Profile%\support\flashplayer
   • %User Profile%\flashplayer\sys
   • %User Profile%\sys\#flowplayer.org