PUA_AUTOFIXERPRO.GB

Den Malware-/Grayware-/Spyware-Prozess beenden:

1. Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und achten Sie auf den Namen der entdeckten Malware/Grayware/Spyware.
2. Öffnen Sie den Windows Task-Manager.
   • Für Windows 98 und ME Benutzer : Drücken Sie
   STRG+ALT+ENTF
   • Für Windows NT, 2000, XP und Server 2003 Benutzer: Drücken Sie
   STRG+UMSCHALT+ESC, und klicken Sie dann auf die Registerkarte Prozesse.
3. Suchen Sie in der Liste der aktiven Programme eine bereits entdeckte Malware-/Grayware-/Spyware-Datei.
4. Wählen Sie die entdeckten Dateien aus, und klicken Sie je nach Windows Version auf die Schaltfläche Task beenden oder Prozess beenden.
5. Wiederholen Sie diesen Vorgang für die übrigen entdeckten Malware-/Grayware-/Spyware-Dateien in der Liste der aktiven Programme.
6. Überprüfen Sie, ob der Malware-/Grayware-/Spyware-Prozess tatsächlich beendet wurde, indem Sie den Task-Manager schließen und dann erneut öffnen.
7. Schließen Sie den Task-Manager.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE
3. Suchen und löschen Sie den Schlüssel:
   Auto Fixer~Pro2018 For {system name}
4. Suchen und löschen Sie den Schlüssel:
   scd-pr
5. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software
6. Suchen und löschen Sie den Schlüssel:
   Auto Fixer~Pro2018 for {system name}
7. Suchen und löschen Sie den Schlüssel:
   Auto Fixer~Pro2018 for {system name}\1.0.3.9
8. Suchen und löschen Sie den Schlüssel:
   QXV0byBGaXhlcn5Qcm8yMDE4
9. Suchen und löschen Sie den Schlüssel:
   QXV0byBGaXhlcn5Qcm8yMDE4\ACT
10. Schließen Sie den Registrierungs-Editor.

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Auto Fixer~Pro2018 For {system name}
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TELNO = ""
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ISTELNO = "0"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   apst = "0"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   isshowng = "1"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   issilent = "0"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   affired = "1"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   showwfo = "0"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ovoffdis = "0"
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    playsound = "1"
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    wfoset = "1"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    country = ""
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ipaddrurl = "http://www.alfactiv.com/getip/"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    prereg = "0"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showtn = "0"
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    cbkpoff = "1"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    cta = "0"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    showunins = "0"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    delaytime = "0"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    isiunidu = "1"
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    isavst = "0"
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    isprmjsn = "0"
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    runcam = "1"
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    runsrc = "1"
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    runpixel = "1"
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    stdismax = "0xffffffff"
28. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_us = "(855)-332-0124"
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_uk = "0800-031-5066"
30. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_gb = "0800-031-5066"
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_au = "(61)280-733403"
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_fr = "05 82 84 04 06"
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_de = "0800 1822 974"
34. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_at = "+43 (0)720 902 309"
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_ch = "+41 (0)44 508 70 37"
36. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_lu = "0800 1822 974"
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_no = "+47 21 95 01 97"
38. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_dk = "+45 78 73 09 26"
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_nl = "+31-08-58882839"
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_se = "+46-08124-10298"
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_ja = ""
42. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_br = "+55 21 2391 4319"
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_it = "+39 069 4802886"
44. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_es = "+34 951 203 537"
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_ar = "+54 11 5236 0324"
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_fi = "+358 (0)9 4270 4911"
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO_pt = "+351 70 750 2094"
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PurchaseURL = "http://store.winsysutils.com/aufp/price?"
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RenewURL = "http://store.winsysutils.com/aufp/renewal?"
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    WebURL = "http://www.winsysutils.com/"
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EmailURL = ""
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    supporturl = "http://www.winsysutils.com/help/"
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    paramurl = "http://trkr.alfactiv.com/ipfiles/"
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afterInstallUrl = "http://ins.alfactiv.com/install/aufp/?"
55. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_CURRENT_USER>Software>Auto Fixer~Pro2018 for {system name}>1.0.3.9
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Installstring = ""
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Installstring = "%Program Files%\Auto Fixer~Pro2018 for {system name}"
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = "en"
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-datetime = ""
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-fetch = "0"
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-ip = "{ip address}"
62. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>scd-pr
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_source = ""
64. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_campaign = ""
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_medium = ""
66. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    affiliateid = ""
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    pxl = ""
68. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-at = ""
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-context = ""
70. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    utm_pubid = ""
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LangCode = "en"
72. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-plt = ""
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-var1 = ""
74. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    lpid = ""
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    btnid = ""
76. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-var2 = ""
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    x-var3 = ""
78. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    referUrl = ""
79. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    country = ""
80. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TELNO = ""
81. Schließen Sie den Registrierungs-Editor.

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Program Files%\Auto Fixer~Pro2018 for {system name}
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x86
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x64
   • %Application Data%\Auto Fixer~Pro2018 For {system name}
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\smico
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\offers
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\Auto Fixer~Pro2018 for {system name}\Auto Fixer~Pro2018.lnk
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\Auto Fixer~Pro2018 for {system name}\Buy Auto Fixer~Pro2018.lnk
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\Auto Fixer~Pro2018 for {system name}\Uninstall Auto Fixer~Pro2018.lnk
   • %Program Files\Auto Fixer~Pro2018 for {system name}\application.ico
   • %Program Files\Auto Fixer~Pro2018 for {system name}\bpp.exe
   • %Program Files\Auto Fixer~Pro2018 for {system name}\bpp.exe.config
   • %Program Files\Auto Fixer~Pro2018 for {system name}\danish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\Dutch_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\english_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\finish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\French_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\german_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\gtcmg.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\HtmlRenderer.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\HtmlRenderer.WinForms.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\Interop.IWshRuntimeLibrary.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\italian_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\japanese_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\langs.db
   • %Program Files\Auto Fixer~Pro2018 for {system name}\Microsoft.Win32.TaskScheduler.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\NAudio.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\norwegian_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\portuguese_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\russian_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\spanish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\swedish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\System.Data.SQLite.DLL
   • %Program Files\Auto Fixer~Pro2018 for {system name}\TAFactory.IconPack.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\unins000.dat
   • %Program Files\Auto Fixer~Pro2018 for {system name}\unins000.exe
   • %Program Files\Auto Fixer~Pro2018 for {system name}\unins000.msg
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x64\SQLite.Interop.dll
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x86\SQLite.Interop.dll
   • %Desktop%\Auto Fixer~Pro2018.lnk
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\Errorlog.txt
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\exlist.bin
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\notifier.xml
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\res.xml
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\smico
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\update.xml
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\u_d_u_2.xml
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\mdb.db
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\pcspstartrepair_en.mp3
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\offers\d_t_u.exe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.