ADW_WINUSEC

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software
3. Suchen und löschen Sie den Schlüssel:
   troll
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
5. Suchen und löschen Sie den Schlüssel:
   {ACA88935-7188-47AD-B220-B50106DC0D9C}_is1
6. Suchen und löschen Sie den Schlüssel:
   winservice86
7. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>winservice86
8. Suchen und löschen Sie den Schlüssel:
   Installer
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software
10. Suchen und löschen Sie den Schlüssel:
    winservice86
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software>winservice86
12. Suchen und löschen Sie den Schlüssel:
    Update
13. Suchen und löschen Sie den Schlüssel:
    Crossrider
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software
15. Suchen und löschen Sie den Schlüssel:
    Crossrider
16. Suchen und löschen Sie den Schlüssel:
    Installer
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>winservice86>IE
18. Suchen und löschen Sie den Schlüssel:
    Profiles
19. Suchen und löschen Sie den Schlüssel:
    Manifest
20. Suchen und löschen Sie den Schlüssel:
    Code
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software>winservice86>Plugins
22. Suchen und löschen Sie den Schlüssel:
    78
23. Suchen und löschen Sie den Schlüssel:
    44
24. Suchen und löschen Sie den Schlüssel:
    46
25. Suchen und löschen Sie den Schlüssel:
    41
26. Suchen und löschen Sie den Schlüssel:
    36
27. Suchen und löschen Sie den Schlüssel:
    40
28. Suchen und löschen Sie den Schlüssel:
    43
29. Suchen und löschen Sie den Schlüssel:
    37
30. Suchen und löschen Sie den Schlüssel:
    14
31. Suchen und löschen Sie den Schlüssel:
    314
32. Suchen und löschen Sie den Schlüssel:
    38
33. Suchen und löschen Sie den Schlüssel:
    13
34. Suchen und löschen Sie den Schlüssel:
    35
35. Suchen und löschen Sie den Schlüssel:
    244
36. Suchen und löschen Sie den Schlüssel:
    17
37. Suchen und löschen Sie den Schlüssel:
    221
38. Suchen und löschen Sie den Schlüssel:
    262
39. Suchen und löschen Sie den Schlüssel:
    220
40. Suchen und löschen Sie den Schlüssel:
    230
41. Suchen und löschen Sie den Schlüssel:
    289
42. Suchen und löschen Sie den Schlüssel:
    195
43. Suchen und löschen Sie den Schlüssel:
    273
44. Suchen und löschen Sie den Schlüssel:
    263
45. Suchen und löschen Sie den Schlüssel:
    7
46. Suchen und löschen Sie den Schlüssel:
    91
47. Suchen und löschen Sie den Schlüssel:
    193
48. Suchen und löschen Sie den Schlüssel:
    180
49. Suchen und löschen Sie den Schlüssel:
    246
50. Suchen und löschen Sie den Schlüssel:
    128
51. Suchen und löschen Sie den Schlüssel:
    269
52. Suchen und löschen Sie den Schlüssel:
    47
53. Suchen und löschen Sie den Schlüssel:
    184
54. Suchen und löschen Sie den Schlüssel:
    102
55. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Main>FeatureControl
56. Suchen und löschen Sie den Schlüssel:
    FEATURE_BROWSER_EMULATION
57. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
58. Suchen und löschen Sie den Schlüssel:
    {2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
60. Suchen und löschen Sie den Schlüssel:
    {2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
61. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
62. Suchen und löschen Sie den Schlüssel:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox.1
63. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox.1
64. Suchen und löschen Sie den Schlüssel:
    CLSID
65. Suchen und löschen Sie den Schlüssel:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO.1
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO.1
67. Suchen und löschen Sie den Schlüssel:
    CLSID
68. Suchen und löschen Sie den Schlüssel:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox
69. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox
70. Suchen und löschen Sie den Schlüssel:
    CLSID
71. Suchen und löschen Sie den Schlüssel:
    CurVer
72. Suchen und löschen Sie den Schlüssel:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO
73. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO
74. Suchen und löschen Sie den Schlüssel:
    CLSID
75. Suchen und löschen Sie den Schlüssel:
    CurVer
76. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
77. Suchen und löschen Sie den Schlüssel:
    {11111111-1111-1111-1111-110611471155}
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110611471155}
79. Suchen und löschen Sie den Schlüssel:
    ProgID
80. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
81. Suchen und löschen Sie den Schlüssel:
    Programmable
82. Suchen und löschen Sie den Schlüssel:
    InprocServer32
83. Suchen und löschen Sie den Schlüssel:
    TypeLib
84. Suchen und löschen Sie den Schlüssel:
    Implemented Categories
85. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110611471155}>Implemented Categories
86. Suchen und löschen Sie den Schlüssel:
    {59fb2056-d625-48d0-a944-1a85b5ab2640}
87. Suchen und löschen Sie den Schlüssel:
    {22222222-2222-2222-2222-220622472255}
88. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{22222222-2222-2222-2222-220622472255}
89. Suchen und löschen Sie den Schlüssel:
    ProgID
90. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
91. Suchen und löschen Sie den Schlüssel:
    Programmable
92. Suchen und löschen Sie den Schlüssel:
    InprocServer32
93. Suchen und löschen Sie den Schlüssel:
    TypeLib
94. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
95. Suchen und löschen Sie den Schlüssel:
    {44444444-4444-4444-4444-440644474455}
96. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440644474455}
97. Suchen und löschen Sie den Schlüssel:
    1.0
98. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440644474455}>1.0
99. Suchen und löschen Sie den Schlüssel:
    FLAGS
100. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440644474455}>1.0>0
101. Suchen und löschen Sie den Schlüssel:
     win32
102. Suchen und löschen Sie den Schlüssel:
     HELPDIR
103. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
104. Suchen und löschen Sie den Schlüssel:
     {55555555-5555-5555-5555-550655475555}
105. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{55555555-5555-5555-5555-550655475555}
106. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
107. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
108. Suchen und löschen Sie den Schlüssel:
     TypeLib
109. Suchen und löschen Sie den Schlüssel:
     {66666666-6666-6666-6666-660666476655}
110. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{66666666-6666-6666-6666-660666476655}
111. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
112. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
113. Suchen und löschen Sie den Schlüssel:
     TypeLib
114. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{ACA88935-7188-47AD-B220-B50106DC0D9C}_is1
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Inno Setup: Setup Version = "5.5.5 (a)"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Inno Setup: Icon Group = "(Default)"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Inno Setup: User = "Wilbert"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Inno Setup: Language = "english"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   DisplayName = "fix version 1.0.0.0"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   UninstallString = "%Windows%\unins000.exe "
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   QuietUninstallString = "%Windows%\unins000.exe /SILENT"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayVersion = "1.0.0.0"
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoModify = "1"
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoRepair = "1"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallDate = "20141219"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MajorVersion = "1"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    MinorVersion = "0"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>winservice86
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "winservice86"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "%Program Files%\winservice86\utils.exe"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayVersion = "1.35.12.18"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Publisher = "Corporate Inc"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CrPublisherId = "17638"
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CrAppId = "64755"
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "%Program Files%\winservice86\Uninstall.exe /fcp
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>winservice86>Installer
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BundledIe = "1"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Tempo = "tempo"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ActiveAppId = "64755"
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Update
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LastCheck = "549452a"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Crossrider
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Bic = "EC72B640CB044B4B836281C19497A5D3IE"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Crossrider
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Bic = "EC72B640CB044B4B836281C19497A5D3IE"
36. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Verifier = "bd4eb47b72dec11062705161f9c1c8d9"
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Verifier = "bd4eb47b72dec11062705161f9c1c8d9"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Installer
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Time = "1418986776"
40. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    StatsDomain = "http://stats.{BLOCKED}ticinputserv.com"
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ErrorsDomain = "http://errors.{BLOCKED}ticinputserv.com"
42. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CodeDownloadDomain = "http://js.{BLOCKED}ticinputserv.com"
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CodeDownloadFbDomain = "http://js.{BLOCKED}democloud.com"
44. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FullVersion = "1.35.12.18"
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FullVersionForUrl = "1_35_12_18"
46. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    SrcId = "002201"
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    SubId = "0"
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ZData = "0"
49. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DefaultBrowser = "ie"
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    OsName = "XP32"
51. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Params = "{ source_id : 002201, sub_id : 0, uzid : 0}"
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>winservice86>IE>Profiles
53. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    S-1-5-21-1645522239-1292428093-682003330-1003 = "1"
54. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>winservice86>IE
55. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    TotalProfiles = "1"
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AdditionalInfo = "{random characters}"
57. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Manifest
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "winservice86"
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Manifest = "NA"
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Description = "winservice"
61. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PublisherName = "Corporate Inc"
62. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    HomePageUrl = "NA"
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    RunInFrame = "false"
64. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThanksUrl = "NA"
65. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisableIe = "true"
66. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    EnableSearchIE = "false"
67. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "56"
68. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UpdateInterval = "168"
69. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BgVersion = "1"
70. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AddressbarURL = "NA"
71. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ChangePrevious = "false"
72. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    SetNewTab = "false"
73. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PublisherId = "17638"
74. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ModeType = "production"
75. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PluginsManifestVersion = "50"
76. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IsButtonEnabled = "false"
77. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallerOfferUrl = "NA"
78. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallerOfferAction = "NA"
79. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Code
80. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppJavaScript = "{random characters}"
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BgJavaScript = "{random characters}"
82. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>94
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "2"
84. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "IEPopup"
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    JavaScript = "{random characters}"
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/94.js"
87. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>78
88. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "5"
89. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "CrossriderInfo"
90. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    JavaScript = "{random characters}"
91. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/78.js"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>64
93. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "3"
94. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "appApiMessage"
95. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    JavaScript = "{random characters}"
96. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/64.js"
97. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>44
98. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "6"
99. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "IEMisc"
100. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
101. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/44.js"
102. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>46
103. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "5"
104. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IETimers"
105. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
106. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/46.js"
107. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>45
108. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
109. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEOnRequest"
110. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
111. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/45.js"
112. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>41
113. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "7"
114. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEInfo"
115. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
116. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/41.js"
117. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>36
118. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "8"
119. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEBackground"
120. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
121. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/36.js"
122. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>40
123. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
124. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEExtension"
125. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
126. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/40.js"
127. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>43
128. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "5"
129. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEMessaging"
130. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
131. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/43.js"
132. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>37
133. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "6"
134. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEBrowserEvents"
135. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
136. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/37.js"
137. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>42
138. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "a"
139. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEInternal"
140. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
141. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/42.js"
142. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>14
143. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "b"
144. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "CrossriderUtils"
145. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
146. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/14.js"
147. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>314
148. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "2"
149. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "targeting_edge_pops_m"
150. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
151. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/314.js"
152. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>38
153. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
154. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IECallbacks"
155. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
156. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/38.js"
157. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>13
158. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "7"
159. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "CrossriderAppUtils"
160. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
161. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/13.js"
162. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>35
163. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
164. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEAjax"
165. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
166. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/35.js"
167. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>242
168. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
169. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "price_gong_m"
170. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
171. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/242.js"
172. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>39
173. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "5"
174. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "IEDatabase"
175. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
176. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/39.js"
177. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>244
178. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "5"
179. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "engageya_inner_m"
180. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
181. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/244.js"
182. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>17
183. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
184. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "jQuery"
185. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
186. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/17.js"
187. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>221
188. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
189. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "icm_downloads_m"
190. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
191. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/221.js"
192. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>262
193. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "2"
194. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "pops_5_j_m"
195. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
196. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/262.js"
197. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>223
198. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "9"
199. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "imonomy_m"
200. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
201. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/223.js"
202. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>220
203. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "26"
204. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "icm_base_m"
205. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
206. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/220.js"
207. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>230
208. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "7"
209. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "revizer_ws_dynamic_b2b_2_m"
210. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
211. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/230.js"
212. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>9
213. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "3"
214. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "search_engine_hook"
215. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
216. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/9.js"
217. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>289
218. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
219. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "covus_logos_m"
220. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
221. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/289.js"
222. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>195
223. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1c"
224. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "icm_convertmedia_m"
225. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
226. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/195.js"
227. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>273
228. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "6"
229. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "aedgency_back_button_m"
230. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
231. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/273.js"
232. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>263
233. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "3"
234. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "intext_5_j_m"
235. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
236. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/263.js"
237. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>7
238. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "2"
239. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "hooks"
240. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
241. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/7.js"
242. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>91
243. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "6d"
244. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "monetizationLoader.js"
245. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
246. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/91.js"
247. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>193
248. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "9"
249. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "revizer_p_dynamic_b2b_m"
250. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
251. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/193.js"
252. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>180
253. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "c"
254. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "bpo_serp_m"
255. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
256. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/180.js"
257. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>200
258. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "4"
259. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "foxydeal_m"
260. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
261. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/200.js"
262. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>246
263. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "f"
264. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "setup"
265. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
266. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/246.js"
267. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>128
268. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "7"
269. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "superfish_pricora_m"
270. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
271. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/128.js"
272. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>93
273. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "e"
274. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "superfish_no_coupons_m"
275. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
276. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/93.js"
277. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>269
278. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1"
279. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "stats_ie"
280. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
281. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/269.js"
282. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>47
283. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "3"
284. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "resources_background"
285. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
286. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/47.js"
287. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>184
288. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "a"
289. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "noproblemppc_m"
290. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
291. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/184.js"
292. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>3
293. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "2"
294. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "ie8_fix_2"
295. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "(function(){var b
296. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/3.js"
297. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>102
298. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "b"
299. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "dealply_m"
300. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
301. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/102.js"
302. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>4
303. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "5"
304. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "jquery_1_7_1"
305. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "{random characters}"
306. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/javascripts/jquery-1_7_1_min.js"
307. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>2
308. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "2"
309. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Name = "ie8_fix_1"
310. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     JavaScript = "(function(){var b
311. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/2.js"
312. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>winservice86>Plugins
313. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppPluginList = "{random characters}"
314. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     BgPluginList = "{random characters}"
315. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     NewTabPluginList = "42,38,46,17,14,78,13,41,44,39,35,43,40,64,2,4,3"
316. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     OnRequestPluginList = "14,42,41,39,38,43,45,64"
317. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     BrowserEventPluginList = "14,42,41,44,39,38,43,37,64"
318. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     PopupPluginList = "42,38,46,41,44,39,35,43,36,4,14,78,13,64,47,94"
319. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main>FeatureControl>FEATURE_BROWSER_EMULATION
320. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     winservice86-bg.exe = "1f4"
321. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
322. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppName = "winservice86-bg.exe"
323. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppPath = "%Program Files%\winservice86"
324. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Policy = "1"
325. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
326. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppName = "winservice86-bg.exe"
327. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppPath = "%Program Files%\winservice86"
328. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Policy = "1"
329. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110611471155}>InprocServer32
330. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     ThreadingModel = "Apartment"
331. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{22222222-2222-2222-2222-220622472255}>InprocServer32
332. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     ThreadingModel = "Apartment"
333. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{11111111-1111-1111-1111-110611471155}
334. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     NoExplorer = "1"
335. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{55555555-5555-5555-5555-550655475555}>TypeLib
336. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
337. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{66666666-6666-6666-6666-660666476655}>TypeLib
338. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     Version = "1.0"
339. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\/Wmain/base_conf.ini
   • %System Root%\/Wmain/current_conf.ini
   • %System Root%\/Wmain/new_conf.ini
   • %System Root%\/Wmain/r_new_conf.ini
   • %System Root%\/Wmain/r_winUparams.ini
   • %System Root%\/Wmain/windows_update_1.exe
   • %System Root%\/Wmain/win_update_3.exe
   • %User Temp%\is-I30T1.tmp\windows_update_1.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup\_shfoldr.dll
   • %Windows%\unins000.dat
   • %Windows%\is-JRPHS.tmp
   • %Windows%\is-OM6KC.tmp
   • %Windows%\is-P27L1.tmp
   • %Windows%\is-S2ITH.tmp
   • %User Profile%\pYo7WPu\sQqqy6K.exe
   • %User Profile%\pYo7WPu\Kommun.dll
   • %User Profile%\pYo7WPu\LibDownloadManagement.dll
   • %User Temp%\nsf36.tmp\System.dll
   • %User Temp%\nsf36.tmp\Awjzwh.tmp
   • %User Temp%\nsf36.tmp\FacebookIsGod.dll
   • %User Temp%\nsf36.tmp\Lgsyodsiolsfjq.exe
   • %User Temp%\nsf36.tmp\StdUtils.dll
   • %User Temp%\nsk40.tmp
   • %User Temp%\nsz42.tmp\StdUtils.dll
   • %User Temp%\nsz42.tmp\System.dll
   • %User Temp%\nsz42.tmp\InstallerUtils.dll
   • %User Temp%\nsz42.tmp\InstallerUtils2.dll
   • %User Temp%\nsz42.tmp\UserInfo.dll
   • %User Temp%\nsz42.tmp\nsisos.dll
   • %User Temp%\nsz42.tmp\md5dll.dll
   • %Program Files%\winservice86\utils.exe
   • %User Temp%\nsz42.tmp\463795
   • %User Temp%\nsz42.tmp\494148
   • %Windows%\Tasks\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.job
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\manifest.xml
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins.json
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\102.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\128.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\13.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\14.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\17.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\180.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\184.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\193.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\195.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\2.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\200.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\220.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\221.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\223.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\230.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\242.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\244.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\246.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\262.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\263.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\269.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\273.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\289.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\3.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\314.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\35.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\36.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\37.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\38.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\39.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\4.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\40.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\41.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\42.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\43.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\44.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\45.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\46.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\47.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\64.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\7.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\78.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\9.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\91.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\93.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\94.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\background.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\extension.js
   • %User Temp%\nsz42.tmp\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.dll
   • %User Temp%\nsz42.tmp\ExecDos.dll
   • %Program Files%\winservice86\background.html
   • %Program Files%\winservice86\Uninstall.exe
   • %Program Files%\winservice86\winservice86-bho.dll
   • %Program Files%\winservice86\winservice86-bg.exe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %System Root%\/Wmain/base_conf.ini
   • %System Root%\/Wmain/current_conf.ini
   • %System Root%\/Wmain/new_conf.ini
   • %System Root%\/Wmain/r_new_conf.ini
   • %System Root%\/Wmain/r_winUparams.ini
   • %System Root%\/Wmain/windows_update_1.exe
   • %System Root%\/Wmain/win_update_3.exe
   • %User Temp%\is-I30T1.tmp\windows_update_1.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup\_shfoldr.dll
   • %Windows%\unins000.dat
   • %Windows%\is-JRPHS.tmp
   • %Windows%\is-OM6KC.tmp
   • %Windows%\is-P27L1.tmp
   • %Windows%\is-S2ITH.tmp
   • %User Profile%\pYo7WPu\sQqqy6K.exe
   • %User Profile%\pYo7WPu\Kommun.dll
   • %User Profile%\pYo7WPu\LibDownloadManagement.dll
   • %User Temp%\nsf36.tmp\System.dll
   • %User Temp%\nsf36.tmp\Awjzwh.tmp
   • %User Temp%\nsf36.tmp\FacebookIsGod.dll
   • %User Temp%\nsf36.tmp\Lgsyodsiolsfjq.exe
   • %User Temp%\nsf36.tmp\StdUtils.dll
   • %User Temp%\nsk40.tmp
   • %User Temp%\nsz42.tmp\StdUtils.dll
   • %User Temp%\nsz42.tmp\System.dll
   • %User Temp%\nsz42.tmp\InstallerUtils.dll
   • %User Temp%\nsz42.tmp\InstallerUtils2.dll
   • %User Temp%\nsz42.tmp\UserInfo.dll
   • %User Temp%\nsz42.tmp\nsisos.dll
   • %User Temp%\nsz42.tmp\md5dll.dll
   • %Program Files%\winservice86\utils.exe
   • %User Temp%\nsz42.tmp\463795
   • %User Temp%\nsz42.tmp\494148
   • %Windows%\Tasks\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.job
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\manifest.xml
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins.json
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\102.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\128.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\13.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\14.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\17.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\180.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\184.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\193.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\195.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\2.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\200.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\220.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\221.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\223.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\230.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\242.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\244.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\246.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\262.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\263.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\269.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\273.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\289.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\3.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\314.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\35.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\36.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\37.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\38.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\39.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\4.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\40.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\41.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\42.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\43.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\44.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\45.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\46.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\47.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\64.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\7.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\78.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\9.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\91.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\93.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\94.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\background.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\extension.js
   • %User Temp%\nsz42.tmp\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.dll
   • %User Temp%\nsz42.tmp\ExecDos.dll
   • %Program Files%\winservice86\background.html
   • %Program Files%\winservice86\Uninstall.exe
   • %Program Files%\winservice86\winservice86-bho.dll
   • %Program Files%\winservice86\winservice86-bg.exe

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\/Wmain
   • %User Temp%\is-I30T1.tmp
   • %User Temp%\is-8BB2R.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup
   • %User Profile%\Application Data\pYo7WPu
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsf36.tmp
   • %User Temp%\nsz42.tmp
   • %Program Files%\winservice86
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\/Wmain
   • %User Temp%\is-I30T1.tmp
   • %User Temp%\is-8BB2R.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup
   • %User Profile%\Application Data\pYo7WPu
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsf36.tmp
   • %User Temp%\nsz42.tmp
   • %Program Files%\winservice86
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode