TROJ_WAUCHOS.YSJC

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Google>Update>ClientState
3. Suchen und löschen Sie den Schlüssel:
   {8A69D345-D564-463C-AFF1-A69D9E530F96}
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Google>Update
5. Suchen und löschen Sie den Schlüssel:
   Clients
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Google>Update>Clients
7. Suchen und löschen Sie den Schlüssel:
   {430FD4D0-B729-4F61-AA34-91526481799D}
8. Suchen und löschen Sie den Schlüssel:
   {430FD4D0-B729-4F61-AA34-91526481799D}
9. Suchen und löschen Sie den Schlüssel:
   ClientStateMedium
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options
11. Suchen und löschen Sie den Schlüssel:
    GoogleUpdate.exe
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins
13. Suchen und löschen Sie den Schlüssel:
    @tools.google.com/Google Update;version = 9
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=9
15. Suchen und löschen Sie den Schlüssel:
    MimeTypes
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=9>MimeTypes
17. Suchen und löschen Sie den Schlüssel:
    application/x-vnd.google.oneclickctrl.9
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
19. Suchen und löschen Sie den Schlüssel:
    Ext
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext
21. Suchen und löschen Sie den Schlüssel:
    PreApproved
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>PreApproved
23. Suchen und löschen Sie den Schlüssel:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
24. Suchen und löschen Sie den Schlüssel:
    Stats
25. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats
26. Suchen und löschen Sie den Schlüssel:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C442AC41-9200-4770-8CC0-7CDB4F245C55}
28. Suchen und löschen Sie den Schlüssel:
    iexplore
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>iexplore
30. Suchen und löschen Sie den Schlüssel:
    AllowedDomains
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>iexplore>AllowedDomains
32. Suchen und löschen Sie den Schlüssel:
    *
33. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
34. Suchen und löschen Sie den Schlüssel:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes
36. Suchen und löschen Sie den Schlüssel:
    Google.OneClickCtrl.9
37. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.OneClickCtrl.9
38. Suchen und löschen Sie den Schlüssel:
    CLSID
39. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
40. Suchen und löschen Sie den Schlüssel:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C442AC41-9200-4770-8CC0-7CDB4F245C55}
42. Suchen und löschen Sie den Schlüssel:
    ProgID
43. Suchen und löschen Sie den Schlüssel:
    InprocServer32
44. Suchen und löschen Sie den Schlüssel:
    Implemented Categories
45. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>Implemented Categories
46. Suchen und löschen Sie den Schlüssel:
    {59FB2056-D625-48D0-A944-1A85B5AB2640}
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type
48. Suchen und löschen Sie den Schlüssel:
    application/x-vnd.google.oneclickctrl.9
49. Suchen und löschen Sie den Schlüssel:
    @tools.google.com/Google Update;version = 3
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=3
51. Suchen und löschen Sie den Schlüssel:
    MimeTypes
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=3>MimeTypes
53. Suchen und löschen Sie den Schlüssel:
    application/x-vnd.google.update3webcontrol.3
54. Suchen und löschen Sie den Schlüssel:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
55. Suchen und löschen Sie den Schlüssel:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
57. Suchen und löschen Sie den Schlüssel:
    iexplore
58. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>iexplore
59. Suchen und löschen Sie den Schlüssel:
    AllowedDomains
60. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>iexplore>AllowedDomains
61. Suchen und löschen Sie den Schlüssel:
    *
62. Suchen und löschen Sie den Schlüssel:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
63. Suchen und löschen Sie den Schlüssel:
    Google.Update3WebControl.3
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.Update3WebControl.3
65. Suchen und löschen Sie den Schlüssel:
    CLSID
66. Suchen und löschen Sie den Schlüssel:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
67. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
68. Suchen und löschen Sie den Schlüssel:
    ProgID
69. Suchen und löschen Sie den Schlüssel:
    InprocServer32
70. Suchen und löschen Sie den Schlüssel:
    Implemented Categories
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>Implemented Categories
72. Suchen und löschen Sie den Schlüssel:
    {59FB2056-D625-48D0-A944-1A85B5AB2640}
73. Suchen und löschen Sie den Schlüssel:
    application/x-vnd.google.update3webcontrol.3
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
75. Suchen und löschen Sie den Schlüssel:
    {4EB61BAC-A3B6-4760-9581-655041EF4D69}
76. Suchen und löschen Sie den Schlüssel:
    GoogleUpdate.exe
77. Suchen und löschen Sie den Schlüssel:
    GoogleUpdate.Update3COMClassService.1.0
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3COMClassService.1.0
79. Suchen und löschen Sie den Schlüssel:
    CLSID
80. Suchen und löschen Sie den Schlüssel:
    GoogleUpdate.Update3COMClassService
81. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3COMClassService
82. Suchen und löschen Sie den Schlüssel:
    CLSID
83. Suchen und löschen Sie den Schlüssel:
    CurVer
84. Suchen und löschen Sie den Schlüssel:
    {4EB61BAC-A3B6-4760-9581-655041EF4D69}
85. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4EB61BAC-A3B6-4760-9581-655041EF4D69}
86. Suchen und löschen Sie den Schlüssel:
    ProgID
87. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
88. Suchen und löschen Sie den Schlüssel:
    {9465B4B4-5216-4042-9A2C-754D3BCDC410}
89. Suchen und löschen Sie den Schlüssel:
    GoogleUpdate.OnDemandCOMClassSvc.1.0
90. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassSvc.1.0
91. Suchen und löschen Sie den Schlüssel:
    CLSID
92. Suchen und löschen Sie den Schlüssel:
    GoogleUpdate.OnDemandCOMClassSvc
93. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassSvc
94. Suchen und löschen Sie den Schlüssel:
    CLSID
95. Suchen und löschen Sie den Schlüssel:
    CurVer
96. Suchen und löschen Sie den Schlüssel:
    {9465B4B4-5216-4042-9A2C-754D3BCDC410}
97. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9465B4B4-5216-4042-9A2C-754D3BCDC410}
98. Suchen und löschen Sie den Schlüssel:
    ProgID
99. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
100. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.Update3WebSvc.1.0
101. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebSvc.1.0
102. Suchen und löschen Sie den Schlüssel:
     CLSID
103. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.Update3WebSvc
104. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebSvc
105. Suchen und löschen Sie den Schlüssel:
     CLSID
106. Suchen und löschen Sie den Schlüssel:
     CurVer
107. Suchen und löschen Sie den Schlüssel:
     {534F5323-3569-4F42-919D-1E1CF93E5BF6}
108. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{534F5323-3569-4F42-919D-1E1CF93E5BF6}
109. Suchen und löschen Sie den Schlüssel:
     ProgID
110. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
111. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CoreClass.1
112. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreClass.1
113. Suchen und löschen Sie den Schlüssel:
     CLSID
114. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CoreClass
115. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreClass
116. Suchen und löschen Sie den Schlüssel:
     CLSID
117. Suchen und löschen Sie den Schlüssel:
     CurVer
118. Suchen und löschen Sie den Schlüssel:
     {E225E692-4B47-4777-9BED-4FD7FE257F0E}
119. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E225E692-4B47-4777-9BED-4FD7FE257F0E}
120. Suchen und löschen Sie den Schlüssel:
     ProgID
121. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
122. Suchen und löschen Sie den Schlüssel:
     {D580254F-5E17-4AE0-9C41-60A0526A8ED6}
123. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D580254F-5E17-4AE0-9C41-60A0526A8ED6}
124. Suchen und löschen Sie den Schlüssel:
     InprocHandler32
125. Suchen und löschen Sie den Schlüssel:
     {9D6AA569-9F30-41AD-885A-346685C74928}
126. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9D6AA569-9F30-41AD-885A-346685C74928}
127. Suchen und löschen Sie den Schlüssel:
     InprocServer32
128. Suchen und löschen Sie den Schlüssel:
     {F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}
129. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}
130. Suchen und löschen Sie den Schlüssel:
     InProcServer32
131. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
132. Suchen und löschen Sie den Schlüssel:
     {2E629606-312A-482F-9B12-2C4ABF6F0B6D}
133. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2E629606-312A-482F-9B12-2C4ABF6F0B6D}
134. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
135. Suchen und löschen Sie den Schlüssel:
     NumMethods
136. Suchen und löschen Sie den Schlüssel:
     {19692F10-ADD2-4EFF-BE54-E61C62E40D13}
137. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{19692F10-ADD2-4EFF-BE54-E61C62E40D13}
138. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
139. Suchen und löschen Sie den Schlüssel:
     NumMethods
140. Suchen und löschen Sie den Schlüssel:
     {31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
141. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
142. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
143. Suchen und löschen Sie den Schlüssel:
     NumMethods
144. Suchen und löschen Sie den Schlüssel:
     {8476CE12-AE1F-4198-805C-BA0F9B783F57}
145. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8476CE12-AE1F-4198-805C-BA0F9B783F57}
146. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
147. Suchen und löschen Sie den Schlüssel:
     NumMethods
148. Suchen und löschen Sie den Schlüssel:
     {0CD01D1E-4A1C-489D-93B9-9B6672877C57}
149. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{0CD01D1E-4A1C-489D-93B9-9B6672877C57}
150. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
151. Suchen und löschen Sie den Schlüssel:
     NumMethods
152. Suchen und löschen Sie den Schlüssel:
     {4E223325-C16B-4EEB-AEDC-19AA99A237FA}
153. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4E223325-C16B-4EEB-AEDC-19AA99A237FA}
154. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
155. Suchen und löschen Sie den Schlüssel:
     NumMethods
156. Suchen und löschen Sie den Schlüssel:
     {BCDCB538-01C0-46D1-A6A7-52F4D021C272}
157. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{BCDCB538-01C0-46D1-A6A7-52F4D021C272}
158. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
159. Suchen und löschen Sie den Schlüssel:
     NumMethods
160. Suchen und löschen Sie den Schlüssel:
     {49D7563B-2DDB-4831-88C8-768A53833837}
161. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{49D7563B-2DDB-4831-88C8-768A53833837}
162. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
163. Suchen und löschen Sie den Schlüssel:
     NumMethods
164. Suchen und löschen Sie den Schlüssel:
     {DAB1D343-1B2A-47F9-B445-93DC50704BFE}
165. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DAB1D343-1B2A-47F9-B445-93DC50704BFE}
166. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
167. Suchen und löschen Sie den Schlüssel:
     NumMethods
168. Suchen und löschen Sie den Schlüssel:
     {3D05F64F-71E3-48A5-BF6B-83315BC8AE1F}
169. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3D05F64F-71E3-48A5-BF6B-83315BC8AE1F}
170. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
171. Suchen und löschen Sie den Schlüssel:
     NumMethods
172. Suchen und löschen Sie den Schlüssel:
     {6DB17455-4E85-46E7-9D23-E555E4B005AF}
173. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{6DB17455-4E85-46E7-9D23-E555E4B005AF}
174. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
175. Suchen und löschen Sie den Schlüssel:
     NumMethods
176. Suchen und löschen Sie den Schlüssel:
     {DD42475D-6D46-496A-924E-BD5630B4CBBA}
177. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DD42475D-6D46-496A-924E-BD5630B4CBBA}
178. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
179. Suchen und löschen Sie den Schlüssel:
     NumMethods
180. Suchen und löschen Sie den Schlüssel:
     {D106AB5F-A70E-400E-A21B-96208C1D8DBB}
181. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D106AB5F-A70E-400E-A21B-96208C1D8DBB}
182. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
183. Suchen und löschen Sie den Schlüssel:
     NumMethods
184. Suchen und löschen Sie den Schlüssel:
     {B3A47570-0A85-4AEA-8270-529D47899603}
185. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B3A47570-0A85-4AEA-8270-529D47899603}
186. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
187. Suchen und löschen Sie den Schlüssel:
     NumMethods
188. Suchen und löschen Sie den Schlüssel:
     {18D0F672-18B4-48E6-AD36-6E6BF01DBBC4}
189. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{18D0F672-18B4-48E6-AD36-6E6BF01DBBC4}
190. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
191. Suchen und löschen Sie den Schlüssel:
     NumMethods
192. Suchen und löschen Sie den Schlüssel:
     {2D363682-561D-4C3A-81C6-F2F82107562A}
193. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2D363682-561D-4C3A-81C6-F2F82107562A}
194. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
195. Suchen und löschen Sie den Schlüssel:
     NumMethods
196. Suchen und löschen Sie den Schlüssel:
     {DCAB8386-4F03-4DBD-A366-D90BC9F68DE6}
197. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DCAB8386-4F03-4DBD-A366-D90BC9F68DE6}
198. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
199. Suchen und löschen Sie den Schlüssel:
     NumMethods
200. Suchen und löschen Sie den Schlüssel:
     {76F7B787-A67C-4C73-82C7-31F5E3AABC5C}
201. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{76F7B787-A67C-4C73-82C7-31F5E3AABC5C}
202. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
203. Suchen und löschen Sie den Schlüssel:
     NumMethods
204. Suchen und löschen Sie den Schlüssel:
     {128C2DA6-2BC0-44C0-B3F6-4EC22E647964}
205. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{128C2DA6-2BC0-44C0-B3F6-4EC22E647964}
206. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
207. Suchen und löschen Sie den Schlüssel:
     NumMethods
208. Suchen und löschen Sie den Schlüssel:
     {084D78A8-B084-4E14-A629-A2C419B0E3D9}
209. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{084D78A8-B084-4E14-A629-A2C419B0E3D9}
210. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
211. Suchen und löschen Sie den Schlüssel:
     NumMethods
212. Suchen und löschen Sie den Schlüssel:
     {909489C2-85A6-4322-AA56-D25278649D67}
213. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{909489C2-85A6-4322-AA56-D25278649D67}
214. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
215. Suchen und löschen Sie den Schlüssel:
     NumMethods
216. Suchen und löschen Sie den Schlüssel:
     {494B20CF-282E-4BDD-9F5D-B70CB09D351E}
217. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{494B20CF-282E-4BDD-9F5D-B70CB09D351E}
218. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
219. Suchen und löschen Sie den Schlüssel:
     NumMethods
220. Suchen und löschen Sie den Schlüssel:
     {5B25A8DC-1780-4178-A629-6BE8B8DEFAA2}
221. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5B25A8DC-1780-4178-A629-6BE8B8DEFAA2}
222. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
223. Suchen und löschen Sie den Schlüssel:
     NumMethods
224. Suchen und löschen Sie den Schlüssel:
     {FE908CDD-22BB-472A-9870-1A0390E42F36}
225. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FE908CDD-22BB-472A-9870-1A0390E42F36}
226. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
227. Suchen und löschen Sie den Schlüssel:
     NumMethods
228. Suchen und löschen Sie den Schlüssel:
     {1C642CED-CA3B-4013-A9DF-CA6CE5FF6503}
229. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{1C642CED-CA3B-4013-A9DF-CA6CE5FF6503}
230. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
231. Suchen und löschen Sie den Schlüssel:
     NumMethods
232. Suchen und löschen Sie den Schlüssel:
     {5CCCB0EF-7073-4516-8028-4C628D0C8AAB}
233. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5CCCB0EF-7073-4516-8028-4C628D0C8AAB}
234. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
235. Suchen und löschen Sie den Schlüssel:
     NumMethods
236. Suchen und löschen Sie den Schlüssel:
     {247954F9-9EDC-4E68-8CC3-150C2B89EADF}
237. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{247954F9-9EDC-4E68-8CC3-150C2B89EADF}
238. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
239. Suchen und löschen Sie den Schlüssel:
     NumMethods
240. Suchen und löschen Sie den Schlüssel:
     {4DE778FE-F195-4EE3-9DAB-FE446C239221}
241. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4DE778FE-F195-4EE3-9DAB-FE446C239221}
242. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
243. Suchen und löschen Sie den Schlüssel:
     NumMethods
244. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.OnDemandCOMClassMachine.1.0
245. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachine.1.0
246. Suchen und löschen Sie den Schlüssel:
     CLSID
247. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.OnDemandCOMClassMachine
248. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachine
249. Suchen und löschen Sie den Schlüssel:
     CLSID
250. Suchen und löschen Sie den Schlüssel:
     CurVer
251. Suchen und löschen Sie den Schlüssel:
     {6F8BD55B-E83D-4A47-85BE-81FFA8057A69}
252. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6F8BD55B-E83D-4A47-85BE-81FFA8057A69}
253. Suchen und löschen Sie den Schlüssel:
     ProgID
254. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
255. Suchen und löschen Sie den Schlüssel:
     LocalServer32
256. Suchen und löschen Sie den Schlüssel:
     Elevation
257. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.Update3WebMachine.1.0
258. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachine.1.0
259. Suchen und löschen Sie den Schlüssel:
     CLSID
260. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.Update3WebMachine
261. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachine
262. Suchen und löschen Sie den Schlüssel:
     CLSID
263. Suchen und löschen Sie den Schlüssel:
     CurVer
264. Suchen und löschen Sie den Schlüssel:
     {8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}
265. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}
266. Suchen und löschen Sie den Schlüssel:
     ProgID
267. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
268. Suchen und löschen Sie den Schlüssel:
     LocalServer32
269. Suchen und löschen Sie den Schlüssel:
     Elevation
270. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CoCreateAsync.1.0
271. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoCreateAsync.1.0
272. Suchen und löschen Sie den Schlüssel:
     CLSID
273. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CoCreateAsync
274. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoCreateAsync
275. Suchen und löschen Sie den Schlüssel:
     CLSID
276. Suchen und löschen Sie den Schlüssel:
     CurVer
277. Suchen und löschen Sie den Schlüssel:
     {7DE94008-8AFD-4C70-9728-C6FBFFF6A73E}
278. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{7DE94008-8AFD-4C70-9728-C6FBFFF6A73E}
279. Suchen und löschen Sie den Schlüssel:
     ProgID
280. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
281. Suchen und löschen Sie den Schlüssel:
     LocalServer32
282. Suchen und löschen Sie den Schlüssel:
     Google.OneClickProcessLauncherMachine.1.0
283. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.OneClickProcessLauncherMachine.1.0
284. Suchen und löschen Sie den Schlüssel:
     CLSID
285. Suchen und löschen Sie den Schlüssel:
     Google.OneClickProcessLauncherMachine
286. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.OneClickProcessLauncherMachine
287. Suchen und löschen Sie den Schlüssel:
     CLSID
288. Suchen und löschen Sie den Schlüssel:
     CurVer
289. Suchen und löschen Sie den Schlüssel:
     {AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
290. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
291. Suchen und löschen Sie den Schlüssel:
     ProgID
292. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
293. Suchen und löschen Sie den Schlüssel:
     LocalServer32
294. Suchen und löschen Sie den Schlüssel:
     {AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
295. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.ProcessLauncher.1.0
296. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.ProcessLauncher.1.0
297. Suchen und löschen Sie den Schlüssel:
     CLSID
298. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.ProcessLauncher
299. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.ProcessLauncher
300. Suchen und löschen Sie den Schlüssel:
     CLSID
301. Suchen und löschen Sie den Schlüssel:
     CurVer
302. Suchen und löschen Sie den Schlüssel:
     {ABC01078-F197-4B0B-ADBC-CFE684B39C82}
303. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ABC01078-F197-4B0B-ADBC-CFE684B39C82}
304. Suchen und löschen Sie den Schlüssel:
     ProgID
305. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
306. Suchen und löschen Sie den Schlüssel:
     LocalServer32
307. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CoreMachineClass.1
308. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreMachineClass.1
309. Suchen und löschen Sie den Schlüssel:
     CLSID
310. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CoreMachineClass
311. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreMachineClass
312. Suchen und löschen Sie den Schlüssel:
     CLSID
313. Suchen und löschen Sie den Schlüssel:
     CurVer
314. Suchen und löschen Sie den Schlüssel:
     {9B2340A0-4068-43D6-B404-32E27217859D}
315. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9B2340A0-4068-43D6-B404-32E27217859D}
316. Suchen und löschen Sie den Schlüssel:
     ProgID
317. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
318. Suchen und löschen Sie den Schlüssel:
     LocalServer32
319. Suchen und löschen Sie den Schlüssel:
     Elevation
320. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.OnDemandCOMClassMachineFallback.1.0
321. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachineFallback.1.0
322. Suchen und löschen Sie den Schlüssel:
     CLSID
323. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.OnDemandCOMClassMachineFallback
324. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachineFallback
325. Suchen und löschen Sie den Schlüssel:
     CLSID
326. Suchen und löschen Sie den Schlüssel:
     CurVer
327. Suchen und löschen Sie den Schlüssel:
     {B3D28DBD-0DFA-40E4-8071-520767BADC7E}
328. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B3D28DBD-0DFA-40E4-8071-520767BADC7E}
329. Suchen und löschen Sie den Schlüssel:
     ProgID
330. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
331. Suchen und löschen Sie den Schlüssel:
     LocalServer32
332. Suchen und löschen Sie den Schlüssel:
     Elevation
333. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.Update3WebMachineFallback.1.0
334. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachineFallback.1.0
335. Suchen und löschen Sie den Schlüssel:
     CLSID
336. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.Update3WebMachineFallback
337. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachineFallback
338. Suchen und löschen Sie den Schlüssel:
     CLSID
339. Suchen und löschen Sie den Schlüssel:
     CurVer
340. Suchen und löschen Sie den Schlüssel:
     {598FE0E5-E02D-465D-9A9D-37974A28FD42}
341. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{598FE0E5-E02D-465D-9A9D-37974A28FD42}
342. Suchen und löschen Sie den Schlüssel:
     ProgID
343. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
344. Suchen und löschen Sie den Schlüssel:
     LocalServer32
345. Suchen und löschen Sie den Schlüssel:
     Elevation
346. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CredentialDialogMachine.1.0
347. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CredentialDialogMachine.1.0
348. Suchen und löschen Sie den Schlüssel:
     CLSID
349. Suchen und löschen Sie den Schlüssel:
     GoogleUpdate.CredentialDialogMachine
350. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CredentialDialogMachine
351. Suchen und löschen Sie den Schlüssel:
     CLSID
352. Suchen und löschen Sie den Schlüssel:
     CurVer
353. Suchen und löschen Sie den Schlüssel:
     {25461599-633D-42B1-84FB-7CD68D026E53}
354. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{25461599-633D-42B1-84FB-7CD68D026E53}
355. Suchen und löschen Sie den Schlüssel:
     ProgID
356. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
357. Suchen und löschen Sie den Schlüssel:
     LocalServer32
358. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Google>Update
359. Suchen und löschen Sie den Schlüssel:
     proxy
360. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{8A69D345-D564-463C-AFF1-A69D9E530F96}
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   usagestats = "0"
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   path = "%Program Files%\Google\Update\GoogleUpdate.exe"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   UninstallCmdLine = "%Program Files%\Google\Update\GoogleUpdate.exe /uninstall"
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>Clients>{430FD4D0-B729-4F61-AA34-91526481799D}
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   pv = "1.3.29.5"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   name = "Google Update"
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{430FD4D0-B729-4F61-AA34-91526481799D}
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    pv = "1.3.29.5"
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GoogleUpdate.exe
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisableExceptionChainValidation = "0"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IsMSIHelperRegistered = "0"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LastOSVersion = "{random values}"
16. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    version = "1.3.29.5"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=9
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Path = "%Program Files%\Google\Update\1.3.29.5\npGoogleUpdate3.dll"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Description = "Google Update"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ProductName = "Google Update"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Vendor = "Google Inc."
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "9"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{C442AC41-9200-4770-8CC0-7CDB4F245C55}
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppName = "GoogleUpdateWebPlugin.exe"
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppPath = "%Program Files%\Google\Update\1.3.29.5"
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Policy = "3"
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>InprocServer32
28. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Apartment"
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/x-vnd.google.oneclickctrl.9
30. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CLSID = "{C442AC41-9200-4770-8CC0-7CDB4F245C55}"
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=3
32. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Path = "%Program Files%\Google\Update\1.3.29.5\npGoogleUpdate3.dll"
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Description = "Google Update"
34. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ProductName = "Google Update"
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Vendor = "Google Inc."
36. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "3"
37. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
38. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppName = "GoogleUpdateBroker.exe"
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppPath = "%Program Files%\Google\Update\1.3.29.5"
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Policy = "3"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>InprocServer32
42. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Apartment"
43. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/x-vnd.google.update3webcontrol.3
44. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CLSID = "{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}"
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    iid = "{4CDCD197-4C43-B5F9-EFFB-262372DCD6AC}"
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    brand = "GGLS"
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallTime = "57b96f69"
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DayOfInstall = "ffffffff"
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DayOfLastActivity = "ffffffff"
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DayOfLastRollCall = "ffffffff"
51. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>GoogleUpdate.exe
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{4EB61BAC-A3B6-4760-9581-655041EF4D69}"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{4EB61BAC-A3B6-4760-9581-655041EF4D69}
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalService = "gupdate"
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ServiceParameters = "/comsvc"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4EB61BAC-A3B6-4760-9581-655041EF4D69}
57. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{4EB61BAC-A3B6-4760-9581-655041EF4D69}"
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{9465B4B4-5216-4042-9A2C-754D3BCDC410}
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalService = "gupdatem"
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ServiceParameters = "/comsvc"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9465B4B4-5216-4042-9A2C-754D3BCDC410}
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{534F5323-3569-4F42-919D-1E1CF93E5BF6}
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E225E692-4B47-4777-9BED-4FD7FE257F0E}
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D580254F-5E17-4AE0-9C41-60A0526A8ED6}>InprocHandler32
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
70. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9D6AA569-9F30-41AD-885A-346685C74928}>InprocServer32
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
72. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}>InProcServer32
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Both"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6F8BD55B-E83D-4A47-85BE-81FFA8057A69}
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6F8BD55B-E83D-4A47-85BE-81FFA8057A69}>Elevation
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Enabled = "1"
78. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
79. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}
80. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
81. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}>Elevation
82. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Enabled = "1"
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
84. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CLSID = "{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}"
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Policy = "3"
87. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9B2340A0-4068-43D6-B404-32E27217859D}
88. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9B2340A0-4068-43D6-B404-32E27217859D}>Elevation
90. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Enabled = "1"
91. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B3D28DBD-0DFA-40E4-8071-520767BADC7E}
93. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
94. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B3D28DBD-0DFA-40E4-8071-520767BADC7E}>Elevation
95. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Enabled = "1"
96. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
97. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{598FE0E5-E02D-465D-9A9D-37974A28FD42}
98. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
99. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{598FE0E5-E02D-465D-9A9D-37974A28FD42}>Elevation
100. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Enabled = "1"
101. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
102. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
103. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Blob = "{random values}"
104. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Google>Update>proxy
105. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     source = "auto"
106. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
18. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
21. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
30. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
31. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
33. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
34. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
36. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
42. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
45. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
48. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
49. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>284F55C41A1A7A3F8328D4C262FB376ED6096F24
51. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>273EE12457FDC4F90C55E82B56167F62F532E547
54. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
55. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24BA6D6C8A5B5837A48DB5FAE919EA675C94D217
57. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
58. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
60. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
61. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>23E594945195F2414803B4D564D2A3A3F5D88B8C
63. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
64. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
65. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>216B2A29E62A00CE820146D8244141B92511B279
66. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
67. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>209900B63D955728140CD13622D8C687A4EB0085
69. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
70. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1F55E8839BAC30728BE7108EDE7B0BB0D3298224
72. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
73. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1331F48A5DA8E01DAACA1BB0C17044ACFEF755BB
75. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
76. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
77. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0B77BEBBCB7AA24705DECC0FBD6A02FC7ABD9B52
78. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
79. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>049811056AFE9FD0F5BE01685AACE6A5D1C4454C
81. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
82. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
83. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0483ED3399AC3608058722EDBC5E4600E3BEF9D7
84. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
85. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
87. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
88. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0048F8D37B153F6EA2798C323EF4F318A5624A9E
90. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
91. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
92. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • __tmp_rar_sfx_access_check_52546
   • ChromeSetup.exe
   • KB153400.exe
   • %Program Files%\GUM5.tmp\GoogleUpdate.exe
   • %Program Files%\GUM5.tmp\GoogleCrashHandler.exe
   • %Program Files%\GUM5.tmp\goopdate.dll
   • %Program Files%\GUM5.tmp\npGoogleUpdate3.dll
   • %Program Files%\GUM5.tmp\GoogleUpdateHelper.msi
   • %Program Files%\GUM5.tmp\GoogleUpdateBroker.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateOnDemand.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateComRegisterShell64.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateWebPlugin.exe
   • %Program Files%\GUM5.tmp\psmachine.dll
   • %Program Files%\GUM5.tmp\psmachine_64.dll
   • %Program Files%\GUM5.tmp\psuser.dll
   • %Program Files%\GUM5.tmp\psuser_64.dll
   • %Program Files%\GUM5.tmp\GoogleCrashHandler64.exe
   • %Program Files%\GUM5.tmp\goopdateres_am.dll
   • %Program Files%\GUM5.tmp\goopdateres_ar.dll
   • %Program Files%\GUM5.tmp\goopdateres_bg.dll
   • %Program Files%\GUM5.tmp\goopdateres_bn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ca.dll
   • %Program Files%\GUM5.tmp\goopdateres_cs.dll
   • %Program Files%\GUM5.tmp\goopdateres_da.dll
   • %Program Files%\GUM5.tmp\goopdateres_de.dll
   • %Program Files%\GUM5.tmp\goopdateres_el.dll
   • %Program Files%\GUM5.tmp\goopdateres_en.dll
   • %Program Files%\GUM5.tmp\goopdateres_en-GB.dll
   • %Program Files%\GUM5.tmp\goopdateres_es.dll
   • %Program Files%\GUM5.tmp\goopdateres_es-419.dll
   • %Program Files%\GUM5.tmp\goopdateres_et.dll
   • %Program Files%\GUM5.tmp\goopdateres_fa.dll
   • %Program Files%\GUM5.tmp\goopdateres_fi.dll
   • %Program Files%\GUM5.tmp\goopdateres_fil.dll
   • %Program Files%\GUM5.tmp\goopdateres_fr.dll
   • %Program Files%\GUM5.tmp\goopdateres_gu.dll
   • %Program Files%\GUM5.tmp\goopdateres_hi.dll
   • %Program Files%\GUM5.tmp\goopdateres_hr.dll
   • %Program Files%\GUM5.tmp\goopdateres_hu.dll
   • %Program Files%\GUM5.tmp\goopdateres_id.dll
   • %Program Files%\GUM5.tmp\goopdateres_is.dll
   • %Program Files%\GUM5.tmp\goopdateres_it.dll
   • %Program Files%\GUM5.tmp\goopdateres_iw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ja.dll
   • %Program Files%\GUM5.tmp\goopdateres_kn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ko.dll
   • %Program Files%\GUM5.tmp\goopdateres_lt.dll
   • %Program Files%\GUM5.tmp\goopdateres_lv.dll
   • %Program Files%\GUM5.tmp\goopdateres_ml.dll
   • %Program Files%\GUM5.tmp\goopdateres_mr.dll
   • %Program Files%\GUM5.tmp\goopdateres_ms.dll
   • %Program Files%\GUM5.tmp\goopdateres_nl.dll
   • %Program Files%\GUM5.tmp\goopdateres_no.dll
   • %Program Files%\GUM5.tmp\goopdateres_pl.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-BR.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-PT.dll
   • %Program Files%\GUM5.tmp\goopdateres_ro.dll
   • %Program Files%\GUM5.tmp\goopdateres_ru.dll
   • %Program Files%\GUM5.tmp\goopdateres_sk.dll
   • %Program Files%\GUM5.tmp\goopdateres_sl.dll
   • %Program Files%\GUM5.tmp\goopdateres_sr.dll
   • %Program Files%\GUM5.tmp\goopdateres_sv.dll
   • %Program Files%\GUM5.tmp\goopdateres_sw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ta.dll
   • %Program Files%\GUM5.tmp\goopdateres_te.dll
   • %Program Files%\GUM5.tmp\goopdateres_th.dll
   • %Program Files%\GUM5.tmp\goopdateres_tr.dll
   • %Program Files%\GUM5.tmp\goopdateres_uk.dll
   • %Program Files%\GUM5.tmp\goopdateres_ur.dll
   • %Program Files%\GUM5.tmp\goopdateres_vi.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-CN.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-TW.dll
   • %Windows%\Tasks\GoogleUpdateTaskMachineCore.job
   • %Windows%\Tasks\GoogleUpdateTaskMachineUA.job
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\CabA6.tmp
   • %User Temp%\TarA8.tmp
   • %User Profile%\MetaData\008C56320A656ABF9A43EEC6337A4C52
   • %User Profile%\Content\008C56320A656ABF9A43EEC6337A4C52
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • __tmp_rar_sfx_access_check_52546
   • ChromeSetup.exe
   • KB153400.exe
   • %Program Files%\GUM5.tmp\GoogleUpdate.exe
   • %Program Files%\GUM5.tmp\GoogleCrashHandler.exe
   • %Program Files%\GUM5.tmp\goopdate.dll
   • %Program Files%\GUM5.tmp\npGoogleUpdate3.dll
   • %Program Files%\GUM5.tmp\GoogleUpdateHelper.msi
   • %Program Files%\GUM5.tmp\GoogleUpdateBroker.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateOnDemand.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateComRegisterShell64.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateWebPlugin.exe
   • %Program Files%\GUM5.tmp\psmachine.dll
   • %Program Files%\GUM5.tmp\psmachine_64.dll
   • %Program Files%\GUM5.tmp\psuser.dll
   • %Program Files%\GUM5.tmp\psuser_64.dll
   • %Program Files%\GUM5.tmp\GoogleCrashHandler64.exe
   • %Program Files%\GUM5.tmp\goopdateres_am.dll
   • %Program Files%\GUM5.tmp\goopdateres_ar.dll
   • %Program Files%\GUM5.tmp\goopdateres_bg.dll
   • %Program Files%\GUM5.tmp\goopdateres_bn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ca.dll
   • %Program Files%\GUM5.tmp\goopdateres_cs.dll
   • %Program Files%\GUM5.tmp\goopdateres_da.dll
   • %Program Files%\GUM5.tmp\goopdateres_de.dll
   • %Program Files%\GUM5.tmp\goopdateres_el.dll
   • %Program Files%\GUM5.tmp\goopdateres_en.dll
   • %Program Files%\GUM5.tmp\goopdateres_en-GB.dll
   • %Program Files%\GUM5.tmp\goopdateres_es.dll
   • %Program Files%\GUM5.tmp\goopdateres_es-419.dll
   • %Program Files%\GUM5.tmp\goopdateres_et.dll
   • %Program Files%\GUM5.tmp\goopdateres_fa.dll
   • %Program Files%\GUM5.tmp\goopdateres_fi.dll
   • %Program Files%\GUM5.tmp\goopdateres_fil.dll
   • %Program Files%\GUM5.tmp\goopdateres_fr.dll
   • %Program Files%\GUM5.tmp\goopdateres_gu.dll
   • %Program Files%\GUM5.tmp\goopdateres_hi.dll
   • %Program Files%\GUM5.tmp\goopdateres_hr.dll
   • %Program Files%\GUM5.tmp\goopdateres_hu.dll
   • %Program Files%\GUM5.tmp\goopdateres_id.dll
   • %Program Files%\GUM5.tmp\goopdateres_is.dll
   • %Program Files%\GUM5.tmp\goopdateres_it.dll
   • %Program Files%\GUM5.tmp\goopdateres_iw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ja.dll
   • %Program Files%\GUM5.tmp\goopdateres_kn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ko.dll
   • %Program Files%\GUM5.tmp\goopdateres_lt.dll
   • %Program Files%\GUM5.tmp\goopdateres_lv.dll
   • %Program Files%\GUM5.tmp\goopdateres_ml.dll
   • %Program Files%\GUM5.tmp\goopdateres_mr.dll
   • %Program Files%\GUM5.tmp\goopdateres_ms.dll
   • %Program Files%\GUM5.tmp\goopdateres_nl.dll
   • %Program Files%\GUM5.tmp\goopdateres_no.dll
   • %Program Files%\GUM5.tmp\goopdateres_pl.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-BR.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-PT.dll
   • %Program Files%\GUM5.tmp\goopdateres_ro.dll
   • %Program Files%\GUM5.tmp\goopdateres_ru.dll
   • %Program Files%\GUM5.tmp\goopdateres_sk.dll
   • %Program Files%\GUM5.tmp\goopdateres_sl.dll
   • %Program Files%\GUM5.tmp\goopdateres_sr.dll
   • %Program Files%\GUM5.tmp\goopdateres_sv.dll
   • %Program Files%\GUM5.tmp\goopdateres_sw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ta.dll
   • %Program Files%\GUM5.tmp\goopdateres_te.dll
   • %Program Files%\GUM5.tmp\goopdateres_th.dll
   • %Program Files%\GUM5.tmp\goopdateres_tr.dll
   • %Program Files%\GUM5.tmp\goopdateres_uk.dll
   • %Program Files%\GUM5.tmp\goopdateres_ur.dll
   • %Program Files%\GUM5.tmp\goopdateres_vi.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-CN.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-TW.dll
   • %Windows%\Tasks\GoogleUpdateTaskMachineCore.job
   • %Windows%\Tasks\GoogleUpdateTaskMachineUA.job
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\CabA6.tmp
   • %User Temp%\TarA8.tmp
   • %User Profile%\MetaData\008C56320A656ABF9A43EEC6337A4C52
   • %User Profile%\Content\008C56320A656ABF9A43EEC6337A4C52

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\RarSFX0
   • %Program Files%\GUM5.tmp
   • %Program Files%\Google
   • %Program Files%\Google\CrashReports
   • %Program Files%\Google\Update
   • %Program Files%\Google\Update\1.3.29.5
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %Program Files%\Google\Update\Download
   • %Program Files%\Google\Update\Install
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\RarSFX0
   • %Program Files%\GUM5.tmp
   • %Program Files%\Google
   • %Program Files%\Google\CrashReports
   • %Program Files%\Google\Update
   • %Program Files%\Google\Update\1.3.29.5
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %Program Files%\Google\Update\Download
   • %Program Files%\Google\Update\Install