TROJ_DLOADE.BSM

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1171A62F-05D2-11D1-83FC-00A0C9089C5A}
3. Suchen und löschen Sie den Schlüssel:
   Programmable
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}
5. Suchen und löschen Sie den Schlüssel:
   Control
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>EnableFullPage
7. Suchen und löschen Sie den Schlüssel:
   .mfp
8. Suchen und löschen Sie den Schlüssel:
   .spl
9. Suchen und löschen Sie den Schlüssel:
   .swf
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>Implemented Categories
11. Suchen und löschen Sie den Schlüssel:
    {7DD95801-9882-11CF-9FA9-00AA006C42C4}
12. Suchen und löschen Sie den Schlüssel:
    {7DD95802-9882-11CF-9FA9-00AA006C42C4}
13. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>InprocServer32
14. Suchen und löschen Sie den Schlüssel:
    ThreadingModel
15. Suchen und löschen Sie den Schlüssel:
    Programmable
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB70-AE6D-11cf-96B8-444553540000}
17. Suchen und löschen Sie den Schlüssel:
    Control
18. Suchen und löschen Sie den Schlüssel:
    Programmable
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MacromediaFlashPaper.MacromediaFlashPaper
20. Suchen und löschen Sie den Schlüssel:
    CLSID
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes
22. Suchen und löschen Sie den Schlüssel:
    ShockwaveFlash.ShockwaveFlash.7
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ShockwaveFlash.ShockwaveFlash.7
24. Suchen und löschen Sie den Schlüssel:
    CLSID
25. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}
26. Suchen und löschen Sie den Schlüssel:
    Contains
27. Suchen und löschen Sie den Schlüssel:
    DownloadInformation
28. Suchen und löschen Sie den Schlüssel:
    InstalledVersion
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>ActiveX Compatibility
30. Suchen und löschen Sie den Schlüssel:
    {D27CDB6E-AE6D-11CF-96B8-444553540000}
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>ShockwaveFlash.ShockwaveFlash>Shell>open
32. Suchen und löschen Sie den Schlüssel:
    command
33. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Macromedia>FlashPlayer
34. Suchen und löschen Sie den Schlüssel:
    SafeVersions
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
36. Suchen und löschen Sie den Schlüssel:
    ShockwaveFlash.ShockwaveFlash.8
37. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ShockwaveFlash.ShockwaveFlash.8
38. Suchen und löschen Sie den Schlüssel:
    CLSID
39. Suchen und löschen Sie den Schlüssel:
    ShockwaveFlash.ShockwaveFlash.9
40. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ShockwaveFlash.ShockwaveFlash.9
41. Suchen und löschen Sie den Schlüssel:
    CLSID
42. Suchen und löschen Sie den Schlüssel:
    EnableFullPage
43. Suchen und löschen Sie den Schlüssel:
    Implemented Categories
44. Suchen und löschen Sie den Schlüssel:
    .mfp
45. Suchen und löschen Sie den Schlüssel:
    .sol
46. Suchen und löschen Sie den Schlüssel:
    .sor
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>MacromediaFlashPaper.MacromediaFlashPaper>shell>open
48. Suchen und löschen Sie den Schlüssel:
    command
49. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>MacromediaFlashPaper.MacromediaFlashPaper
50. Suchen und löschen Sie den Schlüssel:
    DefaultIcon
51. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}>DownloadInformation
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   CODEBASE = "http://fpdownload.{BLOCKED}edia.com/pub/shockwave/cabs/flash/swflash.cab"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   INF = "%Windows%\Downloaded Program Files\swflash.inf"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}>InstalledVersion
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   LastModified = "Tue, 20 Apr 2005 14:15:45 GMT"
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Installer = "MSICD"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   SystemComponent = "0"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>ActiveX Compatibility>{D27CDB6E-AE6D-11CF-96B8-444553540000}
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Compatibility Flags = "0"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Macromedia>FlashPlayer>SafeVersions
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    6.0 = "54"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    7.0 = "3f"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    8.0 = "18"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    9.0 = "1"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.mfp
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Content Type = "application/x-shockwave-flash"
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.sol
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Content Type = "text/plain"
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.sor
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Content Type = "text/plain"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Macromedia>FlashPlayer
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CurrentVersion = "9,0,16,0"
25. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    .grp = "MSProgramGroup"
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MSProgramGroup = "Microsoft Program Group"
28. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MSProgramGroup\Shell\Open\Command = "%System%\grpconv.exe %1"
29. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1171A62F-05D2-11D1-83FC-00A0C9089C5A}>InprocServer32
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   ThreadingModel = "Apartment"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   ThreadingModel = "Apartment"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB70-AE6D-11cf-96B8-444553540000}>InprocServer32
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   ThreadingModel = "Apartment"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   ThreadingModel = "Apartment"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{57A0E747-3863-4D20-A811-950C84F1DB9B}>TypeLib
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Version = "1.0"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Version = "1.0"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D27CDB6C-AE6D-11CF-96B8-444553540000}>TypeLib
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Version = "1.0"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Version = "1.0"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D27CDB6D-AE6D-11CF-96B8-444553540000}>TypeLib
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Version = "1.0"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Version = "1.0"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>InprocServer32
18. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    ThreadingModel = "Apartment"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    ThreadingModel = "Apartment"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.spl
21. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Content Type = "application/futuresplash"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Content Type = "application/futuresplash"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.swf
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Content Type = "application/x-shockwave-flash"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Content Type = "application/x-shockwave-flash"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/futuresplash
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Extension = ".spl"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Extension = ".spl"
29. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
30. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/x-shockwave-flash
32. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Extension = ".swf"
33. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Extension = ".swf"
34. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
35. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
36. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Version = "1.1"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Version = "1.0"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>GrpConv
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "Init Application."
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
41. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "bdg: ..."
42. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
43. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "bdg: Done."
44. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
45. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: ..."
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
47. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Renames."
48. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
49. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Copies."
50. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
51. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Deletes."
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
53. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "dros: Done."
54. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
55. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Log = "Uninit Application."
56. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Log = "Uninit Application."
57. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\UninstFl.exe
   • %Windows%\Downloaded Program Files\swflash.inf
   • %System%\macromed\flash\swflash.inf
   • %System%\macromed\flash\Flash9.ocx
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\UninstFl.exe
   • %Windows%\Downloaded Program Files\swflash.inf
   • %System%\macromed\flash\swflash.inf
   • %System%\macromed\flash\Flash9.ocx