TROJ_STARTPAGE.SS

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. Suchen und löschen Sie den Schlüssel:
   Search
4. Suchen und löschen Sie den Schlüssel:
   Styles
5. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Search = "http://{BLOCKED}nt-all.com/--/?pgdoc"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   SearchURL = "http://{BLOCKED}nt-all.com/--/?pgdoc"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Default_Search_URL = "http://{BLOCKED}nt-all.com/--/?pgdoc"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Default_Page_URL = "http://{BLOCKED}nt-all.com/-/?pgdoc"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Use Search Assistant = "yes"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Search Bar = "http://{BLOCKED}nt-all.com/---/?pgdoc "
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Search = "http://{BLOCKED}nt-all.com/--/?pgdoc"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Use Search Assistant = "yes"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Styles
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    User Stylesheet = "%Windows%\default.css"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Use My Stylesheet = "1"
17. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "http://{BLOCKED}nt-all.com/-/?pgdoc about:blank "
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Start Page = {default}
5. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Search Page = "http://{BLOCKED}nt-all.com/--/?pgdoc"
6. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Search Page = {default}
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
8. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Default_Search_URL = "http://{BLOCKED}nt-all.com/--/?pgdoc"
9. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Default_Search_URL = {default}
10. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Search Page = "http://{BLOCKED}nt-all.com/--/?pgdoc"
11. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Search Page = {default}
12. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Start Page = "http://{BLOCKED}nt-all.com/-/?pgdoc about:blank "
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Start Page = {default}
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    SearchAssistant = "http://{BLOCKED}nt-all.com/---/?pgdoc"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    SearchAssistant = {default}
17. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    CustomizeSearch = "http://{BLOCKED}nt-all.com/--/?pgdoc"
18. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    CustomizeSearch = {default}
19. Schließen Sie den Registrierungs-Editor.

Die HOSTS-Datei Ihres Computers bearbeiten:

1. Öffnen Sie die folgende Datei in einem Texteditor (z. B. NOTEPAD):
   • Unter Windows 98 und ME:
   
   %Windows%HOSTS.SAM
   
   • Unter Windows NT, 2000, XP und Server 2003:
   
   %System%driversetcHOSTS
2. Löschen Sie die folgenden Einträge:
    {random numbers} auto.search.msn.com
3. Speichern Sie die Datei, und schließen Sie den Texteditor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Windows%\default.css
   • %Windows%\Web\win.def
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.