ADW_TSADBOT.GA

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
• HKEY_CURRENT_USER\\Software\\TimeSink, Inc.
• HKEY_CURRENT_USER\\Software\\TimeSink, Inc.\\TSAdBot
• HKEY_CURRENT_USER\\Software\\TimeSink, Inc.\\TSAdBot\\Clients
• HKEY_LOCAL_MACHINE\\SOFTWARE\\TimeSink, Inc.
• HKEY_LOCAL_MACHINE\\SOFTWARE\\TimeSink, Inc.\\AdGateway
• HKEY_LOCAL_MACHINE\\SOFTWARE\\TimeSink, Inc.\\AdGateway\\Channels
2. Schließen Sie den Registrierungs-Editor.

Den Registrierungsschlüssel löschen, den diese Malware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>TimeSink, Inc.>AdGateway>Channels>ReGet140Beta
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   ChannelID = {Hex Values}
4. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   TimeSink Ad Client = "%Program Files%\TimeSink\AdGateway\TSAdBot.exe"
6. Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnce
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   GrpConv = "grpconv.exe -o"
8. Schließen Sie den Registrierungs-Editor.

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
    
   • %User Temp%\IXP000.TMP
   • %User Temp%\{random}
   • %Program Files%\TimeSink
   • %Program Files%\TimeSink\AdGateway
   • %Program Files%\ReGet
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
    
   • %User Temp%\IXP000.TMP
   • %User Temp%\{random}
   • %Program Files%\TimeSink
   • %Program Files%\TimeSink\AdGateway
   • %Program Files%\ReGet

Die Malware-/Grayware-/Spyware-Datei löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\IXP000.TMP\ReGet.exe
   • %User Temp%\IXP000.TMP\ReGetApi.dll
   • %User Temp%\IXP000.TMP\ReGet.inf
   • %User Temp%\IXP000.TMP\License.txt
   • %User Temp%\IXP000.TMP\ReGet.dat
   • %User Temp%\IXP000.TMP\RG_link.htm
   • %User Temp%\IXP000.TMP\RG_all.htm
   • %User Temp%\IXP000.TMP\rg_list.htm
   • %User Temp%\IXP000.TMP\RgStart.exe
   • %User Temp%\IXP000.TMP\ReGet.chm
   • %User Temp%\IXP000.TMP\TSUninst.exe
   • %User Temp%\IXP000.TMP\AdSetup.exe
   • %User Temp%\IXP000.TMP\ADVPACK.DLL
   • %User Temp%\IXP000.TMP\W95INF32.DLL
   • %User Temp%\IXP000.TMP\W95INF16.DLL
   • %User Temp%\{random}\TSAd.dll
   • %User Temp%\{random}\TSAdBot.exe
   • %User Temp%\{random}\Empty.exe
   • %User Temp%\{random}\VcpDLL.dll
   • %User Temp%\{random}\SimpleRegistration.dll
   • %Windows%\TSAd.dll
   • %Windows%\VcpDLL.dll
   • %Program Files%\TimeSink\AdGateway\TSAdBot.exe
   • %Program Files%\ReGet\SET{random}.tmp
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\ReGet.lnk
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.