TROJ_RENOS.BX

Publish Date: 26 juin 2013

Trojan:Win32/Wantvi.K (Microsoft); Downloader-BHL (McAfee); Suspicious.DLoader (Symantec); Trojan.Win32.Qhost.aes, Trojan.Win32.Qhost.aes (Kaspersky); BehavesLike.Win32.Malware.ssc (mx-v) (Sunbelt); Trojan.FakeAlert.PL (FSecure)

Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

Overall Risk:

Dommages potentiels: :

Distribution potentielle: :

reportedInfection:

Faible

Medium

Élevé

Critique

Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui

Overview

Deaktiviert Task-Manager, Registrierungseditor

Détails techniques

File size: 34,816 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 26 août 2012

Installation

Schleust die folgenden Eigenkopien in das betroffene System ein:

%System%\printer.exe
%System%\spoolvs.exe
%Windows%\shell.exe

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Printer = "%System%\printer.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Spoolsv = "%System%\spoolvs.exe"

Ändert die folgenden Registrierungseinträge, um bei jedem Systemstart automatisch ausgeführt zu werden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
Shell = "Explorer.exe %Windows%\shell.exe"

(Note: The default value data of the said registry entry is Explorer.exe.)

Andere Systemänderungen

Ändert die folgenden Dateien:

%System%\drivers\etc\hosts

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CLASSES_ROOT\.xht

HKEY_CLASSES_ROOT\.xhtml

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Windows\WindowsUpdate\
AU

HKEY_CURRENT_USER\Software\Policies\
Microsoft\windows\Windows Update

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion
SUID = "10373"

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion
BAR23ID = "a6f4554bfe8283fe36eb4755b3bd11fb"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
2500 = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1208 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
ShowedCheckBrowser = "Yes"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Check_Associations = "No"

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion
Upd_Version2 = "30223084"

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion
TssVersion2 = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
EnableBalloonTips = "1"

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Windows\WindowsUpdate\
AU
AutoUpdate = "1"

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Windows\Windows Update
NoAutoUpdate = "1"

HKEY_CURRENT_USER\Software\Policies\
Microsoft\Windows\Windows Update
NoWindowsUpdate = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Enable Browser Extensions = "yes"

HKEY_CURRENT_USER\Software\Microsoft\
Windows NT\CurrentVersion
fVersion2 = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\DomainProfile\AuthorizedApplications\
List
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"

Ändert die folgenden Registrierungseinträge:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
CurrentLevel = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1608 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1200 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1001 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1004 = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1201 = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1406 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1601 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1800 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1A05 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1C00 = "3"

(Note: The default value data of the said registry entry is 20000.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1E05 = "3"

(Note: The default value data of the said registry entry is 30000.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1804 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1A04 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1A00 = "0"

Erstellt den oder die folgenden Registrierungseinträge, um Task-Manager, Registrierungs-Tools und Ordneroptionen zu deaktivieren:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
DisableRegistryTools = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
DisableTaskMgr = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\
Explorer
NoControlPanel = "1"

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%User Profile%\Application Data\spoolsvc.dll
%User Profile%\Application Data\mcrupdate.exe
%User Startup%\findfast.exe
%Common Startup%\autorun.exe

(Hinweis: %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %User Startup% ist der Ordner 'Autostart' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Startmenü\Programme\Autostart.. %Common Startup% ist der gemeinsame Autostart-Ordner des Systems, normalerweise C:\Windows\Startmenü\Programme\Autostart unter Windows 98 und ME, C:\WINNT\Profile\All Users\Programme\Autostart unter Windows NT und C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart unter Windows 2000, XP und Server 2003.)

Solutions

Moteur de scan minimum: 9.200

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Dateien, die als TROJ_RENOS.BX entdeckt wurden, über die Startdiskette oder die Wiederherstellungskonsole erkennen und löschen

[ learnMore ]

Step 3

Aktivieren Sie Registrierungseditor, Task-Manager und Ordneroptionen.

[ learnMore ]

Mit diesem Schritt aktivieren Sie auch andere Anwendungen/Programme, die von dieser Malware/Grayware/Spyware deaktiviert wurden.

Registrierungseditor, Task-Manager und Ordneroptionen aktivieren:

Öffnen Sie den Editor. Klicken Sie dazu auf ""Start > Ausführen"", geben Sie in das Textfeld ""Notepad"" ein, und drücken Sie die Eingabetaste.
Kopieren Sie das folgende Skript, und fügen Sie es ein:
On Error Resume Next Set shl = CreateObject(WScript.Shell) shl.RegDelete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools shl.RegDelete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools shl.RegDelete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr shl.RegDelete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr shl.RegDelete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions shl.RegDelete HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NofolderOptions
Speichern Sie diese Datei unter C:\RESTORE.VBS.
Klicken Sie erneut auf Start > Ausführen. Geben Sie in das Textfeld C:\RESTORE.VBS ein, und drücken Sie die Eingabetaste.
Klicken Sie in der Meldung auf Ja, um die VBS-Datei auszuführen.

Step 4

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_CLASSES_ROOT
- .xht

In HKEY_CLASSES_ROOT
- .xhtml

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\WindowsUpdate
- AU

In HKEY_CURRENT_USER\Software\Policies\Microsoft\windows
- Windows Update

Step 5

Diesen Registrierungswert löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Printer = "%System%\printer.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Spoolsv = "%System%\spoolvs.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion
- SUID = "10373"

In HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion
- BAR23ID = "a6f4554bfe8283fe36eb4755b3bd11fb"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- {malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- {malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- {malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- {malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 2500 = "3"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1208 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- ShowedCheckBrowser = "Yes"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- Check_Associations = "No"

In HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion
- Upd_Version2 = "30223084"

In HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion
- TssVersion2 = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- EnableBalloonTips = "1"

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
- AutoUpdate = "1"

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Windows Update
- NoAutoUpdate = "1"

In HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Windows Update
- NoWindowsUpdate = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- Enable Browser Extensions = "yes"

In HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion
- fVersion2 = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %User Profile%\Application Data\mcrupdate.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %User Profile%\Application Data\mcrupdate.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\Application Data\mcrupdate.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\Application Data\mcrupdate.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %User Profile%\Application Data\sysdefender.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List
- %User Profile%\Application Data\sysdefender.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\Application Data\sysdefender.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %User Profile%\Application Data\sysdefender.exe = "{random characters}"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Printer = "%System%\printer.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Spoolsv = "%System%\spoolvs.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SUID = "10373"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
BAR23ID = "a6f4554bfe8283fe36eb4755b3bd11fb"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>DomainProfile>AuthorizedApplications>List
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet002>Services>SharedAccess>Parameters>FirewallPolicy>DomainProfile>AuthorizedApplications>List
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet002>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{malware path and file name} = "{malware path and file name}:*:enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\printer.exe = "%System%\printer.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\spoolvs.exe = "%System%\spoolvs.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Windows%\shell.exe = "%Windows%\shell.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Startup%\findfast.exe = "%User Startup%\findfast.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Common Startup%\autorun.exe = "%Common Startup%\autorun.exe:*:Enabled:@xpsp2res.dll,-22019"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
2500 = "3"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
1208 = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ShowedCheckBrowser = "Yes"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Check_Associations = "No"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Upd_Version2 = "30223084"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
TssVersion2 = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EnableBalloonTips = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows>WindowsUpdate>AU
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AutoUpdate = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows>Windows Update
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoAutoUpdate = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoWindowsUpdate = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%windir%\system32\winav.exe = "%windir%\system32\winav.exe:*:Enabled:@xpsp2res.dll,-22019"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Enable Browser Extensions = "yes"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
fVersion2 = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\mcrupdate.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\sysdefender.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\sysdefender.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\sysdefender.exe = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%User Profile%\Application Data\sysdefender.exe = "{random characters}"
Schließen Sie den Registrierungs-Editor.

Step 6

Diesen geänderten Registrierungswert wiederherstellen

[ learnMore ]

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- CurrentLevel = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1608 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1200 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1001 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1004 = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- From: 1201 = "1"
  To: 1201 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1406 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1601 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1800 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1A05 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- From: 1C00 = "3"
  To: 1C00 = ""20000""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- From: 1E05 = "3"
  To: 1E05 = ""30000""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1804 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1A04 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1A00 = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
- From: Shell = "Explorer.exe %Windows%\shell.exe"
  To: Shell = ""Explorer.exe""

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>0
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
CurrentLevel = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1608 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1200 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1001 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1004 = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1201 = "1"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
1201 = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1406 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1601 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1800 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1A05 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1C00 = "3"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
1C00 = "20000"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1E05 = "3"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
1E05 = "30000"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1804 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1A04 = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
1A00 = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Shell = "Explorer.exe %Windows%\shell.exe"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Shell = "Explorer.exe"
Schließen Sie den Registrierungs-Editor.

Step 7

Diese Dateien suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Profile%\Application Data\spoolsvc.dll
%User Profile%\Application Data\mcrupdate.exe
%User Startup%\findfast.exe
%Common Startup%\autorun.exe

Step 8

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als TROJ_RENOS.BX entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Step 9

Diese Datei über eine Sicherungskopie wiederherstellen Nur Microsoft basierte Dateien werden wiederhergestellt. Falls diese Malware/Grayware/Spyware auch Dateien aus Programmen gelöscht hat, die nicht von Microsoft stammen, installieren Sie diese Programme auf Ihrem Computer bitte neu.

%System%\drivers\etc\hosts

Participez à notre enquête!

TROJ_RENOS.BX

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

TROJ_RENOS.BX

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

Amérique

Moyen-Orient et Afrique

Europe

Asie-Pacifique