TROJ_CMXYS.A

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
    %Program Files%\I-Tori
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CLASSES_ROOT>
3. Suchen und löschen Sie den Schlüssel:
   ieware.IEPlugin.1
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CLASSES_ROOT>AppID>
5. Suchen und löschen Sie den Schlüssel:
   ieware.DLL
6. Suchen und löschen Sie den Schlüssel:
   {5D52B60F-CCA8-4554-902F-06D3758F751C}
7. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CLASSES_ROOT>CLSID>
8. Suchen und löschen Sie den Schlüssel:
   {A9647484-125B-4CD9-B1B8-18F9456334F4}
9. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_CLASSES_ROOT>Interface>
10. Suchen und löschen Sie den Schlüssel:
    {E6F362DD-68A9-410C-8765-D90BDFC3A808}
11. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_CLASSES_ROOT>TypeLib>
12. Suchen und löschen Sie den Schlüssel:
    {5D52B60F-CCA8-4554-902F-06D3758F751C}
13. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_CURRENT_USER>Software>
14. Suchen und löschen Sie den Schlüssel:
    I-Tori
15. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>
16. Suchen und löschen Sie den Schlüssel:
    I-Tori
17. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>
18. Suchen und löschen Sie den Schlüssel:
    {A9647484-125B-4CD9-B1B8-18F9456334F4}
19. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>
20. Suchen und löschen Sie den Schlüssel:
    Net-warez
21. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>Interface>{0002DF05-0000-0000-C000-000000000046}>TypeLib
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   @ = {5D52B60F-CCA8-4554-902F-06D3758F751C}
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   @ = {EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CLASSES_ROOT>Interface>{D30C1661-CDAF-11D0-8A3E-00C04FC9E26E}>TypeLib
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   @ = {5D52B60F-CCA8-4554-902F-06D3758F751C}
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   @ = {EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}
8. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Version = 1.0
9. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Version = 1.1
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>Interface>{EAB22AC1-30C1-11CF-A7EB-0000C05BAE0B}>TypeLib
11. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    @ = {5D52B60F-CCA8-4554-902F-06D3758F751C}
12. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    @ = {EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}
13. Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Version = 1.0
14. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Version = 1.1
15. Schließen Sie den Registrierungs-Editor.