TSPY_KELOGR.LISM

Im abgesicherten Modus neu starten:

• Für Windows 98 und ME Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die STRG-Taste, bis das Autostart-Menü angezeigt wird.
3. Wählen Sie die Option Abgesicherter Modus, und drücken Sie dann die Eingabetaste.

• Für Windows NT (VGA-Modus) Benutzer

1. Klicken Sie auf Start > Einstellungen >Systemsteuerung.
2. Doppelklicken Sie auf das System-Symbol.
3. Klicken Sie auf die Registerkarte Systemstart/Herunterfahren.
4. Setzen Sie das Feld Liste anzeigen auf 10 Sekunden, und klicken Sie auf OK, um diese Änderung zu speichern.
5. Fahren Sie den Computer herunter, und starten Sie ihn dann neu.
6. Wählen Sie im Start-Menü die Option VGA-Modus.

• Für Windows 2000 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie die F8-Taste, wenn die Verlaufsanzeige des Windows Systemstarts unten im Fenster erscheint.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows XP Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie F8, nachdem der Selbsttest (POST) durchgeführt wurde. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer neu, und drücken Sie nach dem POST-Bildschirm mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows Start-Menü die Option Abgesicherter Modus, und drücken Sie die Eingabetaste.

• Für Windows Server 2003 Benutzer

1. Starten Sie den Computer neu.
2. Drücken Sie nach dem Start von Windows die F8-Taste. Wird das erweiterte Windows-Startmenü nicht angezeigt, starten Sie den Computer erneut, und drücken Sie nach dem Neustart mehrmals die F8-Taste.
3. Wählen Sie im erweiterten Windows-Startmenü mit den Pfeiltasten die Option Abgesicherter Modus aus, und drücken Sie die Eingabetaste.

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{97d25db0-0363-11cf-abc4-02608c9e7553}>1.0
3. Suchen und löschen Sie den Schlüssel:
   FLAGS
4. Suchen und löschen Sie den Schlüssel:
   HELPDIR
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
6. Suchen und löschen Sie den Schlüssel:
   {FD8256D0-FD15-11CE-ABC4-02608C9E7553}
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FD8256D0-FD15-11CE-ABC4-02608C9E7553}
8. Suchen und löschen Sie den Schlüssel:
   ProxyStubClsid
9. Suchen und löschen Sie den Schlüssel:
   ProxyStubClsid32
10. Suchen und löschen Sie den Schlüssel:
    TypeLib
11. Suchen und löschen Sie den Schlüssel:
    {001677D0-FD16-11CE-ABC4-02608C9E7553}
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{001677D0-FD16-11CE-ABC4-02608C9E7553}
13. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
14. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
15. Suchen und löschen Sie den Schlüssel:
    TypeLib
16. Suchen und löschen Sie den Schlüssel:
    {72B945E0-253B-11CF-A988-00AA006BC149}
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{72B945E0-253B-11CF-A988-00AA006BC149}
18. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
19. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
20. Suchen und löschen Sie den Schlüssel:
    TypeLib
21. Suchen und löschen Sie den Schlüssel:
    {451A0030-72EC-11CF-B03B-00AA006E0975}
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{451A0030-72EC-11CF-B03B-00AA006E0975}
23. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
24. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
25. Suchen und löschen Sie den Schlüssel:
    TypeLib
26. Suchen und löschen Sie den Schlüssel:
    {C6F602B6-8F69-11D0-8528-00C04FD8D503}
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C6F602B6-8F69-11D0-8528-00C04FD8D503}
28. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
29. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
30. Suchen und löschen Sie den Schlüssel:
    TypeLib
31. Suchen und löschen Sie den Schlüssel:
    {05792C8E-941F-11D0-8529-00C04FD8D503}
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{05792C8E-941F-11D0-8529-00C04FD8D503}
33. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
34. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
35. Suchen und löschen Sie den Schlüssel:
    TypeLib
36. Suchen und löschen Sie den Schlüssel:
    {79FA9AD0-A97C-11D0-8534-00C04FD8D503}
37. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{79FA9AD0-A97C-11D0-8534-00C04FD8D503}
38. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
39. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
40. Suchen und löschen Sie den Schlüssel:
    TypeLib
41. Suchen und löschen Sie den Schlüssel:
    {306E831C-5BC7-11D1-A3B8-00C04FB950DC}
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{306E831C-5BC7-11D1-A3B8-00C04FB950DC}
43. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
44. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
45. Suchen und löschen Sie den Schlüssel:
    TypeLib
46. Suchen und löschen Sie den Schlüssel:
    {B2BD0902-8878-11D1-8C21-00C04FD8D503}
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B2BD0902-8878-11D1-8C21-00C04FD8D503}
48. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
49. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
50. Suchen und löschen Sie den Schlüssel:
    TypeLib
51. Suchen und löschen Sie den Schlüssel:
    {28B96BA0-B330-11CF-A9AD-00AA006BC149}
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{28B96BA0-B330-11CF-A9AD-00AA006BC149}
53. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
54. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
55. Suchen und löschen Sie den Schlüssel:
    TypeLib
56. Suchen und löschen Sie den Schlüssel:
    {C8F93DD0-4AE0-11CF-9E73-00AA004A5691}
57. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C8F93DD0-4AE0-11CF-9E73-00AA004A5691}
58. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
59. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
60. Suchen und löschen Sie den Schlüssel:
    TypeLib
61. Suchen und löschen Sie den Schlüssel:
    {C8F93DD3-4AE0-11CF-9E73-00AA004A5691}
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C8F93DD3-4AE0-11CF-9E73-00AA004A5691}
63. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
64. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
65. Suchen und löschen Sie den Schlüssel:
    TypeLib
66. Suchen und löschen Sie den Schlüssel:
    {C8F93DD2-4AE0-11CF-9E73-00AA004A5691}
67. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C8F93DD2-4AE0-11CF-9E73-00AA004A5691}
68. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
69. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
70. Suchen und löschen Sie den Schlüssel:
    TypeLib
71. Suchen und löschen Sie den Schlüssel:
    {A05E03A2-EFFE-11CF-8ABC-00C04FD8D503}
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A05E03A2-EFFE-11CF-8ABC-00C04FD8D503}
73. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
74. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
75. Suchen und löschen Sie den Schlüssel:
    TypeLib
76. Suchen und löschen Sie den Schlüssel:
    {A1CD2DC6-EFFE-11CF-8ABC-00C04FD8D503}
77. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A1CD2DC6-EFFE-11CF-8ABC-00C04FD8D503}
78. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
79. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
80. Suchen und löschen Sie den Schlüssel:
    TypeLib
81. Suchen und löschen Sie den Schlüssel:
    {A2F733B8-EFFE-11CF-8ABC-00C04FD8D503}
82. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A2F733B8-EFFE-11CF-8ABC-00C04FD8D503}
83. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
84. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
85. Suchen und löschen Sie den Schlüssel:
    TypeLib
86. Suchen und löschen Sie den Schlüssel:
    {00E4C220-FD16-11CE-ABC4-02608C9E7553}
87. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{00E4C220-FD16-11CE-ABC4-02608C9E7553}
88. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
89. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
90. Suchen und löschen Sie den Schlüssel:
    TypeLib
91. Suchen und löschen Sie den Schlüssel:
    {EFE3CC70-1D9F-11CF-B1F3-02608C9E7553}
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EFE3CC70-1D9F-11CF-B1F3-02608C9E7553}
93. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
94. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
95. Suchen und löschen Sie den Schlüssel:
    TypeLib
96. Suchen und löschen Sie den Schlüssel:
    {EF497680-1D9F-11CF-B1F3-02608C9E7553}
97. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EF497680-1D9F-11CF-B1F3-02608C9E7553}
98. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
99. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
100. Suchen und löschen Sie den Schlüssel:
     TypeLib
101. Suchen und löschen Sie den Schlüssel:
     {27636B00-410F-11CF-B1FF-02608C9E7553}
102. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{27636B00-410F-11CF-B1FF-02608C9E7553}
103. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
104. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
105. Suchen und löschen Sie den Schlüssel:
     TypeLib
106. Suchen und löschen Sie den Schlüssel:
     {3E37E320-17E2-11CF-ABC4-02608C9E7553}
107. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3E37E320-17E2-11CF-ABC4-02608C9E7553}
108. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
109. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
110. Suchen und löschen Sie den Schlüssel:
     TypeLib
111. Suchen und löschen Sie den Schlüssel:
     {B15160D0-1226-11CF-A985-00AA006BC149}
112. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B15160D0-1226-11CF-A985-00AA006BC149}
113. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
114. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
115. Suchen und löschen Sie den Schlüssel:
     TypeLib
116. Suchen und löschen Sie den Schlüssel:
     {124BE5C0-156E-11CF-A986-00AA006BC149}
117. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{124BE5C0-156E-11CF-A986-00AA006BC149}
118. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
119. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
120. Suchen und löschen Sie den Schlüssel:
     TypeLib
121. Suchen und löschen Sie den Schlüssel:
     {32FB6780-1ED0-11CF-A988-00AA006BC149}
122. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{32FB6780-1ED0-11CF-A988-00AA006BC149}
123. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
124. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
125. Suchen und löschen Sie den Schlüssel:
     TypeLib
126. Suchen und löschen Sie den Schlüssel:
     {9A52DB30-1ECF-11CF-A988-00AA006BC149}
127. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9A52DB30-1ECF-11CF-A988-00AA006BC149}
128. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
129. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
130. Suchen und löschen Sie den Schlüssel:
     TypeLib
131. Suchen und löschen Sie den Schlüssel:
     {68AF66E0-31CA-11CF-A98A-00AA006BC149}
132. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{68AF66E0-31CA-11CF-A98A-00AA006BC149}
133. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
134. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
135. Suchen und löschen Sie den Schlüssel:
     TypeLib
136. Suchen und löschen Sie den Schlüssel:
     {5D7B33F0-31CA-11CF-A98A-00AA006BC149}
137. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5D7B33F0-31CA-11CF-A98A-00AA006BC149}
138. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
139. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
140. Suchen und löschen Sie den Schlüssel:
     TypeLib
141. Suchen und löschen Sie den Schlüssel:
     {A89D1900-31CA-11CF-A98A-00AA006BC149}
142. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A89D1900-31CA-11CF-A98A-00AA006BC149}
143. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
144. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
145. Suchen und löschen Sie den Schlüssel:
     TypeLib
146. Suchen und löschen Sie den Schlüssel:
     {A02DED10-31CA-11CF-A98A-00AA006BC149}
147. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A02DED10-31CA-11CF-A98A-00AA006BC149}
148. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
149. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
150. Suchen und löschen Sie den Schlüssel:
     TypeLib
151. Suchen und löschen Sie den Schlüssel:
     {EB6DCAF0-4B83-11CF-A995-00AA006BC149}
152. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EB6DCAF0-4B83-11CF-A995-00AA006BC149}
153. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
154. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
155. Suchen und löschen Sie den Schlüssel:
     TypeLib
156. Suchen und löschen Sie den Schlüssel:
     {398B7DA0-4AAB-11CF-AE2C-00AA006EBFB9}
157. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{398B7DA0-4AAB-11CF-AE2C-00AA006EBFB9}
158. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
159. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
160. Suchen und löschen Sie den Schlüssel:
     TypeLib
161. Suchen und löschen Sie den Schlüssel:
     {34A05B20-4AAB-11CF-AE2C-00AA006EBFB9}
162. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34A05B20-4AAB-11CF-AE2C-00AA006EBFB9}
163. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
164. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
165. Suchen und löschen Sie den Schlüssel:
     TypeLib
166. Suchen und löschen Sie den Schlüssel:
     {DDF2891E-0F9C-11D0-8AD4-00C04FD8D503}
167. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DDF2891E-0F9C-11D0-8AD4-00C04FD8D503}
168. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
169. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
170. Suchen und löschen Sie den Schlüssel:
     TypeLib
171. Suchen und löschen Sie den Schlüssel:
     {B4F3A14C-9BDD-11D0-852C-00C04FD8D503}
172. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B4F3A14C-9BDD-11D0-852C-00C04FD8D503}
173. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
174. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
175. Suchen und löschen Sie den Schlüssel:
     TypeLib
176. Suchen und löschen Sie den Schlüssel:
     {B7EE91CC-9BDD-11D0-852C-00C04FD8D503}
177. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B7EE91CC-9BDD-11D0-852C-00C04FD8D503}
178. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
179. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
180. Suchen und löschen Sie den Schlüssel:
     TypeLib
181. Suchen und löschen Sie den Schlüssel:
     {B8C787CA-9BDD-11D0-852C-00C04FD8D503}
182. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B8C787CA-9BDD-11D0-852C-00C04FD8D503}
183. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
184. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
185. Suchen und löschen Sie den Schlüssel:
     TypeLib
186. Suchen und löschen Sie den Schlüssel:
     {9068270B-0939-11D1-8BE1-00C04FD8D503}
187. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9068270B-0939-11D1-8BE1-00C04FD8D503}
188. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
189. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
190. Suchen und löschen Sie den Schlüssel:
     TypeLib
191. Suchen und löschen Sie den Schlüssel:
     {B1B272A3-3625-11D1-A3A4-00C04FB950DC}
192. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B1B272A3-3625-11D1-A3A4-00C04FB950DC}
193. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
194. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
195. Suchen und löschen Sie den Schlüssel:
     TypeLib
196. Suchen und löschen Sie den Schlüssel:
     {7B66B533-4680-11D1-A3B4-00C04FB950DC}
197. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7B66B533-4680-11D1-A3B4-00C04FB950DC}
198. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
199. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
200. Suchen und löschen Sie den Schlüssel:
     TypeLib
201. Suchen und löschen Sie den Schlüssel:
     {A910DEA9-4680-11D1-A3B4-00C04FB950DC}
202. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A910DEA9-4680-11D1-A3B4-00C04FB950DC}
203. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
204. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
205. Suchen und löschen Sie den Schlüssel:
     TypeLib
206. Suchen und löschen Sie den Schlüssel:
     {B21A50A9-4080-11D1-A3AC-00C04FB950DC}
207. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B21A50A9-4080-11D1-A3AC-00C04FB950DC}
208. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
209. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
210. Suchen und löschen Sie den Schlüssel:
     TypeLib
211. Suchen und löschen Sie den Schlüssel:
     {7B28B80F-4680-11D1-A3B4-00C04FB950DC}
212. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7B28B80F-4680-11D1-A3B4-00C04FB950DC}
213. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
214. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
215. Suchen und löschen Sie den Schlüssel:
     TypeLib
216. Suchen und löschen Sie den Schlüssel:
     {97AF011A-478E-11D1-A3B4-00C04FB950DC}
217. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{97AF011A-478E-11D1-A3B4-00C04FB950DC}
218. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
219. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
220. Suchen und löschen Sie den Schlüssel:
     TypeLib
221. Suchen und löschen Sie den Schlüssel:
     {B287FCD5-4080-11D1-A3AC-00C04FB950DC}
222. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B287FCD5-4080-11D1-A3AC-00C04FB950DC}
223. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
224. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
225. Suchen und löschen Sie den Schlüssel:
     TypeLib
226. Suchen und löschen Sie den Schlüssel:
     {F60FB803-4080-11D1-A3AC-00C04FB950DC}
227. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{F60FB803-4080-11D1-A3AC-00C04FB950DC}
228. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
229. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
230. Suchen und löschen Sie den Schlüssel:
     TypeLib
231. Suchen und löschen Sie den Schlüssel:
     {8452D3AB-0869-11D1-A377-00C04FB950DC}
232. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8452D3AB-0869-11D1-A377-00C04FB950DC}
233. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
234. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
235. Suchen und löschen Sie den Schlüssel:
     TypeLib
236. Suchen und löschen Sie den Schlüssel:
     {B2F5A901-4080-11D1-A3AC-00C04FB950DC}
237. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B2F5A901-4080-11D1-A3AC-00C04FB950DC}
238. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
239. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
240. Suchen und löschen Sie den Schlüssel:
     TypeLib
241. Suchen und löschen Sie den Schlüssel:
     {7ADECF29-4680-11D1-A3B4-00C04FB950DC}
242. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7ADECF29-4680-11D1-A3B4-00C04FB950DC}
243. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
244. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
245. Suchen und löschen Sie den Schlüssel:
     TypeLib
246. Suchen und löschen Sie den Schlüssel:
     {FD1302BD-4080-11D1-A3AC-00C04FB950DC}
247. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FD1302BD-4080-11D1-A3AC-00C04FB950DC}
248. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
249. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
250. Suchen und löschen Sie den Schlüssel:
     TypeLib
251. Suchen und löschen Sie den Schlüssel:
     {B371A349-4080-11D1-A3AC-00C04FB950DC}
252. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B371A349-4080-11D1-A3AC-00C04FB950DC}
253. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
254. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
255. Suchen und löschen Sie den Schlüssel:
     TypeLib
256. Suchen und löschen Sie den Schlüssel:
     {B3EB3B37-4080-11D1-A3AC-00C04FB950DC}
257. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B3EB3B37-4080-11D1-A3AC-00C04FB950DC}
258. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
259. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
260. Suchen und löschen Sie den Schlüssel:
     TypeLib
261. Suchen und löschen Sie den Schlüssel:
     {46F14FDA-232B-11D1-A808-00C04FD8D5A8}
262. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{46F14FDA-232B-11D1-A808-00C04FD8D5A8}
263. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
264. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
265. Suchen und löschen Sie den Schlüssel:
     TypeLib
266. Suchen und löschen Sie den Schlüssel:
     {D592AED4-F420-11D0-A36E-00C04FB950DC}
267. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D592AED4-F420-11D0-A36E-00C04FB950DC}
268. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
269. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
270. Suchen und löschen Sie den Schlüssel:
     TypeLib
271. Suchen und löschen Sie den Schlüssel:
     {5BB11929-AFD1-11D2-9CB9-0000F87A369E}
272. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5BB11929-AFD1-11D2-9CB9-0000F87A369E}
273. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
274. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
275. Suchen und löschen Sie den Schlüssel:
     TypeLib
276. Suchen und löschen Sie den Schlüssel:
     {6C6D65DC-AFD1-11D2-9CB9-0000F87A369E}
277. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{6C6D65DC-AFD1-11D2-9CB9-0000F87A369E}
278. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
279. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
280. Suchen und löschen Sie den Schlüssel:
     TypeLib
281. Suchen und löschen Sie den Schlüssel:
     {7E99C0A2-F935-11D2-BA96-00C04FB6D0D1}
282. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7E99C0A2-F935-11D2-BA96-00C04FB6D0D1}
283. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
284. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
285. Suchen und löschen Sie den Schlüssel:
     TypeLib
286. Suchen und löschen Sie den Schlüssel:
     {370DF02E-F934-11D2-BA96-00C04FB6D0D1}
287. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{370DF02E-F934-11D2-BA96-00C04FB6D0D1}
288. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
289. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
290. Suchen und löschen Sie den Schlüssel:
     TypeLib
291. Suchen und löschen Sie den Schlüssel:
     {A63251B2-5F21-474B-AB52-4A8EFAD10895}
292. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A63251B2-5F21-474B-AB52-4A8EFAD10895}
293. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
294. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
295. Suchen und löschen Sie den Schlüssel:
     TypeLib
296. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows
297. Suchen und löschen Sie den Schlüssel:
     System
298. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies
299. Suchen und löschen Sie den Schlüssel:
     System
300. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Windows Update = "%User Profile%\Templates\.exe"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FD8256D0-FD15-11CE-ABC4-02608C9E7553}>TypeLib
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Version = "1.0"
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{001677D0-FD16-11CE-ABC4-02608C9E7553}>TypeLib
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Version = "1.0"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{72B945E0-253B-11CF-A988-00AA006BC149}>TypeLib
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Version = "1.0"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{451A0030-72EC-11CF-B03B-00AA006E0975}>TypeLib
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C6F602B6-8F69-11D0-8528-00C04FD8D503}>TypeLib
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{05792C8E-941F-11D0-8529-00C04FD8D503}>TypeLib
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{79FA9AD0-A97C-11D0-8534-00C04FD8D503}>TypeLib
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{306E831C-5BC7-11D1-A3B8-00C04FB950DC}>TypeLib
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B2BD0902-8878-11D1-8C21-00C04FD8D503}>TypeLib
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{28B96BA0-B330-11CF-A9AD-00AA006BC149}>TypeLib
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C8F93DD0-4AE0-11CF-9E73-00AA004A5691}>TypeLib
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C8F93DD3-4AE0-11CF-9E73-00AA004A5691}>TypeLib
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C8F93DD2-4AE0-11CF-9E73-00AA004A5691}>TypeLib
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A05E03A2-EFFE-11CF-8ABC-00C04FD8D503}>TypeLib
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A1CD2DC6-EFFE-11CF-8ABC-00C04FD8D503}>TypeLib
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A2F733B8-EFFE-11CF-8ABC-00C04FD8D503}>TypeLib
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{00E4C220-FD16-11CE-ABC4-02608C9E7553}>TypeLib
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EFE3CC70-1D9F-11CF-B1F3-02608C9E7553}>TypeLib
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
40. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EF497680-1D9F-11CF-B1F3-02608C9E7553}>TypeLib
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{27636B00-410F-11CF-B1FF-02608C9E7553}>TypeLib
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3E37E320-17E2-11CF-ABC4-02608C9E7553}>TypeLib
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
46. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B15160D0-1226-11CF-A985-00AA006BC149}>TypeLib
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
48. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{124BE5C0-156E-11CF-A986-00AA006BC149}>TypeLib
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{32FB6780-1ED0-11CF-A988-00AA006BC149}>TypeLib
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9A52DB30-1ECF-11CF-A988-00AA006BC149}>TypeLib
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
54. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{68AF66E0-31CA-11CF-A98A-00AA006BC149}>TypeLib
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5D7B33F0-31CA-11CF-A98A-00AA006BC149}>TypeLib
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
58. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A89D1900-31CA-11CF-A98A-00AA006BC149}>TypeLib
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
60. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A02DED10-31CA-11CF-A98A-00AA006BC149}>TypeLib
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EB6DCAF0-4B83-11CF-A995-00AA006BC149}>TypeLib
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{398B7DA0-4AAB-11CF-AE2C-00AA006EBFB9}>TypeLib
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34A05B20-4AAB-11CF-AE2C-00AA006EBFB9}>TypeLib
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DDF2891E-0F9C-11D0-8AD4-00C04FD8D503}>TypeLib
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
70. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B4F3A14C-9BDD-11D0-852C-00C04FD8D503}>TypeLib
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B7EE91CC-9BDD-11D0-852C-00C04FD8D503}>TypeLib
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B8C787CA-9BDD-11D0-852C-00C04FD8D503}>TypeLib
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9068270B-0939-11D1-8BE1-00C04FD8D503}>TypeLib
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B1B272A3-3625-11D1-A3A4-00C04FB950DC}>TypeLib
79. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7B66B533-4680-11D1-A3B4-00C04FB950DC}>TypeLib
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
82. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A910DEA9-4680-11D1-A3B4-00C04FB950DC}>TypeLib
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
84. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B21A50A9-4080-11D1-A3AC-00C04FB950DC}>TypeLib
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7B28B80F-4680-11D1-A3B4-00C04FB950DC}>TypeLib
87. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
88. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{97AF011A-478E-11D1-A3B4-00C04FB950DC}>TypeLib
89. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
90. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B287FCD5-4080-11D1-A3AC-00C04FB950DC}>TypeLib
91. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{F60FB803-4080-11D1-A3AC-00C04FB950DC}>TypeLib
93. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
94. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8452D3AB-0869-11D1-A377-00C04FB950DC}>TypeLib
95. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
96. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B2F5A901-4080-11D1-A3AC-00C04FB950DC}>TypeLib
97. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
98. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7ADECF29-4680-11D1-A3B4-00C04FB950DC}>TypeLib
99. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
100. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FD1302BD-4080-11D1-A3AC-00C04FB950DC}>TypeLib
101. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
102. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B371A349-4080-11D1-A3AC-00C04FB950DC}>TypeLib
103. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
104. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B3EB3B37-4080-11D1-A3AC-00C04FB950DC}>TypeLib
105. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
106. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{46F14FDA-232B-11D1-A808-00C04FD8D5A8}>TypeLib
107. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
108. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D592AED4-F420-11D0-A36E-00C04FB950DC}>TypeLib
109. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
110. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5BB11929-AFD1-11D2-9CB9-0000F87A369E}>TypeLib
111. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
112. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{6C6D65DC-AFD1-11D2-9CB9-0000F87A369E}>TypeLib
113. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
114. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7E99C0A2-F935-11D2-BA96-00C04FB6D0D1}>TypeLib
115. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
116. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{370DF02E-F934-11D2-BA96-00C04FB6D0D1}>TypeLib
117. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
118. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A63251B2-5F21-474B-AB52-4A8EFAD10895}>TypeLib
119. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
120. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>SpecialAccounts>UserList
121. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Universal = "0"
122. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>system
123. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     EnableLUA = "0"
124. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows>System
125. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     DisableCMD = "1"
126. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>SystemRestore
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   DisableSR = "1"
4. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Profile%\etc\hosts
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\Program Settings
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.