TROJ_AGENT_012425.TOMB

December 10, 2012

TrojanDropper:Win32/VB.IJ (Microsoft); Generic Dropper!1cq (McAfee); Trojan.Gen (Symantec); Trojan.Win32.Genome.tbbp (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Trojan.Generic.6010005 (FSecure)

Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

Overall Risk:

Dommages potentiels: :

Distribution potentielle: :

reportedInfection:

Faible

Medium

Élevé

Critique

Type de grayware:
Trojan
Destructif:
Non
Chiffrement:
In the wild::
Oui

Overview

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Löscht sich nach der Ausführung selbst.

Détails techniques

File size: 679,424 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 26 novembre 2012

Installation

Erstellt die folgenden Ordner:

%Windows%\intell
%Windows%\ztop
%Windows%\dell
%User Profile%\Application Data\WinRAR

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnceEx\
windows
Entry1 = "%Windows%\web\printers\123.bat"

Andere Systemänderungen

Löscht die folgenden Dateien:

%Temporary Internet Files%\desktop.ini
%Temporary Internet Files%\Content.IE5\desktop.ini
%Temporary Internet Files%\Content.IE5\index.dat
%Temporary Internet Files%\Content.IE5\2TPM8950\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\16_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~2.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~3.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~4.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX01_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX02_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX08_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\desktop.ini
%Temporary Internet Files%\Content.IE5\2TPM8950\HEADER~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\2TPM8950\REPORT~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\BOX07_~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\CALEND~1.JS
%Temporary Internet Files%\Content.IE5\4H9MXTT9\desktop.ini
%Temporary Internet Files%\Content.IE5\4H9MXTT9\DROPDO~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\FOOTER~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\HEADER~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\IMPORT~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~2.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TRANSP~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~2.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~3.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~4.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BACKGR~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX03_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX04_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX06_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\CONFIG~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\desktop.ini
%Temporary Internet Files%\Content.IE5\SMCZPN4M\EDIT_I~1.PNG
%Temporary Internet Files%\Content.IE5\SMCZPN4M\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\SANDBO~1.CSS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\TOP_RI~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\1923A7~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOX09_~1.GIF
%Temporary Internet Files%\Content.IE5\X9QQH2D9\DELETE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\desktop.ini
%Temporary Internet Files%\Content.IE5\X9QQH2D9\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\OVERLI~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\SUNBEL~1.JPG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TOP_LE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\USERS_~1.PNG

Löscht die folgenden Ordner:

%System Root%\yjbf
d:\yjbf
e:\yjbf
f:\yjbf
g:\yjbf
h:\yjbf
%System Root%\ghost
d:\ghost
e:\ghost
f:\ghost
g:\ghost
h:\ghost
%System Root%\ghost..
d:\ghost..
e:\ghost..
f:\ghost..
g:\ghost..
h:\ghost..
%System Root%\ghost...
d:\ghost...
e:\ghost...
f:\ghost...
g:\ghost...
h:\ghost...
%System Root%\ghost....
d:\ghost....
e:\ghost....
f:\ghost....
g:\ghost....
h:\ghost....
%System Root%\~1
d:\~1
e:\~1
f:\~1
g:\~1
h:\~1

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnceEx\
windows

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\WgaLogon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
AppMgmt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{c6dc5466-785a-11d2-84d0-00c04fb169f7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{c6dc5466-785a-11d2-84d0-00c04fb169f7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\WgaLogon
windows = "windows"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
DSPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
FileSysPath = "%System%\GroupPolicy\Machine"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Extensions = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Link = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
GPOName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
GPOLink = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
lParam = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
DSPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
FileSysPath = "%System%\GroupPolicy\Machine"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Extensions = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Link = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
GPOName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
GPOLink = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
lParam = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group2 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group3 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group4 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group5 = "S-1-5-11"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group6 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Count = "7"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group3 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group4 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group5 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group6 = "S-1-5-11"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group7 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Count = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group2 = "S-1-5-32-546"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group3 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group4 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group5 = "S-1-5-14"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group6 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group7 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Count = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
PrevRefreshMode = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
PrevRefreshReason = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "9de9656"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
PrevRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
PrevRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "3b4e74d8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
PrevRefreshMode = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
PrevRefreshReason = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "b44914"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}
ItemData = "%Program Files%\360\360Safe\firstaid"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
ItemData = "D:\Program Files\360\SuperKiller"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
ItemData = "%Program Files%\360\360Safe\360diagnose.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}
ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}
ItemData = "%User Profile%\??\SuperKiller.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}
ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}
ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
ItemData = "D:\Program Files\360\360Safe\firstaid"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}
ItemData = "%Program Files%\360\SuperKiller"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
ItemData = "%User Profile%\??\360compkill"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
ItemData = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\advapi32.dll[MofResourceName] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group0 = "S-1-5-32-544"

(Note: The default value data of the said registry entry is S-1-5-32-544.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group1 = "S-1-1-0"

(Note: The default value data of the said registry entry is S-1-1-0.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group2 = "S-1-5-11"

(Note: The default value data of the said registry entry is S-1-5-11.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Count = "3"

(Note: The default value data of the said registry entry is 3.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
PrevRefreshMode = "2"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
PrevRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
NextRefreshMode = "2"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "33415ba"

(Note: The default value data of the said registry entry is 66bcb466.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeHi = "1cbf6cb"

(Note: The default value data of the said registry entry is 1ccbfca.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
EndTimeLo = "339bf466"

(Note: The default value data of the said registry entry is 66bcb466.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
EndTimeHi = "1cbf6cb"

(Note: The default value data of the said registry entry is 1ccbfca.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
LoggingStatus = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
Enabled = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
DsPath = "LocalGPO"

(Note: The default value data of the said registry entry is LocalGPO.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
SOM = "Local"

(Note: The default value data of the said registry entry is Local.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
WQLFilterPass = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
GPOID = "Local Group Policy"

(Note: The default value data of the said registry entry is Local Group Policy.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
SOM = "Local"

(Note: The default value data of the said registry entry is Local.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
DisplayName = "Local Group Policy"

(Note: The default value data of the said registry entry is Local Group Policy.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
AuthenticodeEnabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
DefaultLevel = "4"

(Note: The default value data of the said registry entry is 40000.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
TransparentEnabled = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
PolicyScope = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
ExecutableTypes = "{random characters}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
FriendlyName = "Mdac11.cab"

(Note: The default value data of the said registry entry is Mdac11.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
FriendlyName = "mdac20.cab"

(Note: The default value data of the said registry entry is mdac20.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
FriendlyName = "mdac20_a.cab"

(Note: The default value data of the said registry entry is mdac20_a.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
FriendlyName = "_msadc10.cab"

(Note: The default value data of the said registry entry is _msadc10.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
FriendlyName = "msadc11.cab"

(Note: The default value data of the said registry entry is msadc11.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
ItemData = "{random characters}"

(Note: The default value data of the said registry entry is {random values}.)

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%Windows%\web\printers\125.bat
%System Root%\11a.bat
%Windows%\web\printers\md5.txt
%Windows%\ztop\svchost.exe
%Windows%\dell\lsess.exe
%Windows%\web\printers\1.reg
%Windows%\web\printers\3.reg
%Windows%\web\printers\5.reg
%Windows%\web\printers\4.reg
%Windows%\web\printers\123.bat
%Windows%\web\printers\124.bat
%Windows%\web\printers\360s.txt
%Windows%\web\printers\abc.vbs
%Windows%\web\printers\bb.vbs
%Windows%\web\printers\gl.txt
%Windows%\web\printers\jin.vbs
%Windows%\web\printers\jinshan.vbs
%Windows%\web\printers\k.bat
%Windows%\web\printers\QQlog.exe
%Windows%\web\printers\svc.bat
%Windows%\web\printers\SVCH0ST.EXE
%Windows%\web\printers\SVCH0ST.ini
%Windows%\dell\lsess.txt

(Hinweis: %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.)

Andere Details

Löscht sich nach der Ausführung selbst.

Solutions

Moteur de scan minimum: 9.300

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
- windows

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
- WgaLogon

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- AppMgmt

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- History

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
- {35378EAC-683F-11D2-A89A-00C04FBBCFA2}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
- {B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-1003

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-500

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-501

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List
- {c6dc5466-785a-11d2-84d0-00c04fb169f7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-1003

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-500

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List
- {c6dc5466-785a-11d2-84d0-00c04fb169f7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-501

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {03db7c79-b75d-4114-8b91-8930e4dc132a}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {36bf1176-fd10-4acd-9bea-ef3f266e657c}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {3cd4718e-e91e-463d-8ea7-2c6d41e5c283}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {40adb95d-5c05-4173-89b6-4b417b0f4e83}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {49cb8438-005d-4b50-a957-0e0987bb27ca}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {4c37f673-7019-4273-9296-25d8cfad8a0f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {5367b703-1c3e-46b0-8793-867bddcbcf0c}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {71cd9643-417d-49d4-9ed5-c548bb555333}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {a5dccdde-eb53-4429-80c3-83d7da897f71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {e37cdf1c-d301-4aa5-b828-1fc92be6db7f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {f83b4590-4544-4119-8557-d87b34780148}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- 262144

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144
- Paths

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {191cd7fa-f240-4a17-8986-94d480a6c8ca}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {7272edfb-af9f-4ddf-b65b-e4282f2deefc}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {8868b733-4b3a-48f8-9136-aa6d05d4fc83}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {d2c34ab2-529a-46b2-b293-fc853fce72ea}

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnceEx
Suchen und löschen Sie den Schlüssel:
windows
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
Suchen und löschen Sie den Schlüssel:
WgaLogon
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy
Suchen und löschen Sie den Schlüssel:
AppMgmt
Suchen und löschen Sie den Schlüssel:
History
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History
Suchen und löschen Sie den Schlüssel:
{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
Suchen und löschen Sie den Schlüssel:
{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
Suchen und löschen Sie den Schlüssel:
S-1-5-21-1644491937-1757981266-1801674531-1003
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-1003
Suchen und löschen Sie den Schlüssel:
GroupMembership
Suchen und löschen Sie den Schlüssel:
S-1-5-21-1644491937-1757981266-1801674531-500
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-500
Suchen und löschen Sie den Schlüssel:
GroupMembership
Suchen und löschen Sie den Schlüssel:
S-1-5-21-1644491937-1757981266-1801674531-501
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-501
Suchen und löschen Sie den Schlüssel:
GroupMembership
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>Extension-List
Suchen und löschen Sie den Schlüssel:
{c6dc5466-785a-11d2-84d0-00c04fb169f7}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State
Suchen und löschen Sie den Schlüssel:
S-1-5-21-1644491937-1757981266-1801674531-1003
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003
Suchen und löschen Sie den Schlüssel:
Extension-List
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>Extension-List
Suchen und löschen Sie den Schlüssel:
{00000000-0000-0000-0000-000000000000}
Suchen und löschen Sie den Schlüssel:
GPLink-List
Suchen und löschen Sie den Schlüssel:
GPO-List
Suchen und löschen Sie den Schlüssel:
Loopback-GPLink-List
Suchen und löschen Sie den Schlüssel:
Loopback-GPO-List
Suchen und löschen Sie den Schlüssel:
S-1-5-21-1644491937-1757981266-1801674531-500
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500
Suchen und löschen Sie den Schlüssel:
Extension-List
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>Extension-List
Suchen und löschen Sie den Schlüssel:
{00000000-0000-0000-0000-000000000000}
Suchen und löschen Sie den Schlüssel:
{c6dc5466-785a-11d2-84d0-00c04fb169f7}
Suchen und löschen Sie den Schlüssel:
GPLink-List
Suchen und löschen Sie den Schlüssel:
GPO-List
Suchen und löschen Sie den Schlüssel:
Loopback-GPLink-List
Suchen und löschen Sie den Schlüssel:
Loopback-GPO-List
Suchen und löschen Sie den Schlüssel:
S-1-5-21-1644491937-1757981266-1801674531-501
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501
Suchen und löschen Sie den Schlüssel:
Extension-List
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>Extension-List
Suchen und löschen Sie den Schlüssel:
{00000000-0000-0000-0000-000000000000}
Suchen und löschen Sie den Schlüssel:
GPLink-List
Suchen und löschen Sie den Schlüssel:
GPO-List
Suchen und löschen Sie den Schlüssel:
Loopback-GPLink-List
Suchen und löschen Sie den Schlüssel:
Loopback-GPO-List
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths
Suchen und löschen Sie den Schlüssel:
{03db7c79-b75d-4114-8b91-8930e4dc132a}
Suchen und löschen Sie den Schlüssel:
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
Suchen und löschen Sie den Schlüssel:
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
Suchen und löschen Sie den Schlüssel:
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
Suchen und löschen Sie den Schlüssel:
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
Suchen und löschen Sie den Schlüssel:
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
Suchen und löschen Sie den Schlüssel:
{49cb8438-005d-4b50-a957-0e0987bb27ca}
Suchen und löschen Sie den Schlüssel:
{4c37f673-7019-4273-9296-25d8cfad8a0f}
Suchen und löschen Sie den Schlüssel:
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
Suchen und löschen Sie den Schlüssel:
{71cd9643-417d-49d4-9ed5-c548bb555333}
Suchen und löschen Sie den Schlüssel:
{a5dccdde-eb53-4429-80c3-83d7da897f71}
Suchen und löschen Sie den Schlüssel:
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
Suchen und löschen Sie den Schlüssel:
{f83b4590-4544-4119-8557-d87b34780148}
Suchen und löschen Sie den Schlüssel:
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers
Suchen und löschen Sie den Schlüssel:
262144
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144
Suchen und löschen Sie den Schlüssel:
Paths
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths
Suchen und löschen Sie den Schlüssel:
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
Suchen und löschen Sie den Schlüssel:
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
Suchen und löschen Sie den Schlüssel:
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
Suchen und löschen Sie den Schlüssel:
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
Schließen Sie den Registrierungs-Editor.

Step 4

Diesen Registrierungswert löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\windows
- Entry1 = "%Windows%\web\printers\123.bat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
- windows = "windows"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- DSPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- FileSysPath = "%System%\GroupPolicy\Machine"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Extensions = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Link = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- GPOName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- GPOLink = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- lParam = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- DSPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- FileSysPath = "%System%\GroupPolicy\Machine"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Extensions = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Link = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- GPOName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- GPOLink = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- lParam = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group2 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group3 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group4 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group5 = "S-1-5-11"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group6 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Count = "7"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group3 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group4 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group5 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group6 = "S-1-5-11"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group7 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Count = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group2 = "S-1-5-32-546"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group3 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group4 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group5 = "S-1-5-14"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group6 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group7 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Count = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- PrevRefreshMode = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- PrevRefreshReason = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "9de9656"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cb55a9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "9e24ffd"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cb55a9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- PrevRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- PrevRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "3b4e74d8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cbf6bf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "3b4e74d8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cbf6bf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- PrevRefreshMode = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- PrevRefreshReason = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "b44914"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cbeaa9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "b44914"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cbeaa9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{03db7c79-b75d-4114-8b91-8930e4dc132a}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{03db7c79-b75d-4114-8b91-8930e4dc132a}
- ItemData = "%Program Files%\360\360Safe\firstaid"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
- ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{36bf1176-fd10-4acd-9bea-ef3f266e657c}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{36bf1176-fd10-4acd-9bea-ef3f266e657c}
- ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
- ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
- ItemData = "D:\Program Files\360\SuperKiller"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{40adb95d-5c05-4173-89b6-4b417b0f4e83}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{40adb95d-5c05-4173-89b6-4b417b0f4e83}
- ItemData = "%Program Files%\360\360Safe\360diagnose.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{49cb8438-005d-4b50-a957-0e0987bb27ca}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{49cb8438-005d-4b50-a957-0e0987bb27ca}
- ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4c37f673-7019-4273-9296-25d8cfad8a0f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4c37f673-7019-4273-9296-25d8cfad8a0f}
- ItemData = "%User Profile%\??\SuperKiller.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{5367b703-1c3e-46b0-8793-867bddcbcf0c}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{5367b703-1c3e-46b0-8793-867bddcbcf0c}
- ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{71cd9643-417d-49d4-9ed5-c548bb555333}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{71cd9643-417d-49d4-9ed5-c548bb555333}
- ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{a5dccdde-eb53-4429-80c3-83d7da897f71}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{a5dccdde-eb53-4429-80c3-83d7da897f71}
- ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
- ItemData = "D:\Program Files\360\360Safe\firstaid"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{f83b4590-4544-4119-8557-d87b34780148}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{f83b4590-4544-4119-8557-d87b34780148}
- ItemData = "%Program Files%\360\SuperKiller"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
- ItemData = "%User Profile%\??\360compkill"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
- ItemData = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\advapi32.dll[MofResourceName] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnceEx>windows
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Entry1 = "%Windows%\web\printers\123.bat"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify>WgaLogon
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
windows = "windows"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History>{35378EAC-683F-11D2-A89A-00C04FBBCFA2}>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Options = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "2525"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DSPath = "LocalGPO"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FileSysPath = "%System%\GroupPolicy\Machine"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Extensions = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Link = "Local"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOName = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOLink = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
lParam = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History>{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Options = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "2525"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DSPath = "LocalGPO"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FileSysPath = "%System%\GroupPolicy\Machine"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Extensions = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Link = "Local"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOName = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOLink = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
lParam = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-1003>GroupMembership
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group1 = "S-1-1-0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group2 = "S-1-5-32-544"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group3 = "S-1-5-32-545"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group4 = "S-1-5-4"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group5 = "S-1-5-11"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group6 = "S-1-2-0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Count = "7"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-500>GroupMembership
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group1 = "S-1-1-0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group3 = "S-1-5-32-544"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group4 = "S-1-5-32-545"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group5 = "S-1-5-4"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group6 = "S-1-5-11"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group7 = "S-1-2-0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Count = "8"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-501>GroupMembership
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group1 = "S-1-1-0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group2 = "S-1-5-32-546"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group3 = "S-1-5-32-544"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group4 = "S-1-5-32-545"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group5 = "S-1-5-14"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group6 = "S-1-5-4"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Group7 = "S-1-2-0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Count = "8"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ForceForegroundLogging = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SlowLink = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PrevRefreshMode = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PrevRefreshReason = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NextRefreshMode = "2"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NextRefreshReason = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>Extension-List>{00000000-0000-0000-0000-000000000000}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTimeLo = "9de9656"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTimeHi = "1cb55a9"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EndTimeLo = "9e24ffd"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EndTimeHi = "1cb55a9"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Status = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LoggingStatus = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>GPLink-List>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Enabled = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoOverride = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DsPath = "LocalGPO"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SOM = "Local"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>GPO-List>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
WQLFilterPass = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AccessDenied = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPO-Disabled = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Options = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOID = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SOM = "Local"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "Local Group Policy"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ForceForegroundLogging = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SlowLink = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PrevRefreshMode = "2"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PrevRefreshReason = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NextRefreshMode = "2"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NextRefreshReason = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>Extension-List>{00000000-0000-0000-0000-000000000000}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTimeLo = "3b4e74d8"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTimeHi = "1cbf6bf"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EndTimeLo = "3b4e74d8"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EndTimeHi = "1cbf6bf"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Status = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LoggingStatus = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>GPLink-List>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Enabled = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoOverride = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DsPath = "LocalGPO"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SOM = "Local"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>GPO-List>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
WQLFilterPass = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AccessDenied = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPO-Disabled = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Options = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOID = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SOM = "Local"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "Local Group Policy"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ForceForegroundLogging = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SlowLink = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PrevRefreshMode = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PrevRefreshReason = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NextRefreshMode = "2"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NextRefreshReason = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>Extension-List>{00000000-0000-0000-0000-000000000000}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTimeLo = "b44914"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTimeHi = "1cbeaa9"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EndTimeLo = "b44914"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EndTimeHi = "1cbeaa9"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Status = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LoggingStatus = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>GPLink-List>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Enabled = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoOverride = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DsPath = "LocalGPO"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SOM = "Local"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>GPO-List>0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
WQLFilterPass = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AccessDenied = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPO-Disabled = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Options = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GPOID = "Local Group Policy"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SOM = "Local"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "Local Group Policy"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{03db7c79-b75d-4114-8b91-8930e4dc132a}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%Program Files%\360\360Safe\firstaid"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{36bf1176-fd10-4acd-9bea-ef3f266e657c}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "D:\Program Files\360\SuperKiller"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{40adb95d-5c05-4173-89b6-4b417b0f4e83}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%Program Files%\360\360Safe\360diagnose.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{49cb8438-005d-4b50-a957-0e0987bb27ca}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{4c37f673-7019-4273-9296-25d8cfad8a0f}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%User Profile%\??\SuperKiller.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{5367b703-1c3e-46b0-8793-867bddcbcf0c}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{71cd9643-417d-49d4-9ed5-c548bb555333}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{a5dccdde-eb53-4429-80c3-83d7da897f71}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "D:\Program Files\360\360Safe\firstaid"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{f83b4590-4544-4119-8557-d87b34780148}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%Program Files%\360\SuperKiller"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%User Profile%\??\360compkill"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{191cd7fa-f240-4a17-8986-94d480a6c8ca}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "{random characters}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{d2c34ab2-529a-46b2-b293-fc853fce72ea}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SaferFlags = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\advapi32.dll[MofResourceName] = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"
Schließen Sie den Registrierungs-Editor.

Step 5

Diesen geänderten Registrierungswert wiederherstellen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group0 = "S-1-5-32-544"
  To: Group0 = ""S-1-5-32-544""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group1 = "S-1-1-0"
  To: Group1 = ""S-1-1-0""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group2 = "S-1-5-11"
  To: Group2 = ""S-1-5-11""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Count = "3"
  To: Count = ""3""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- From: PrevRefreshMode = "2"
  To: PrevRefreshMode = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- PrevRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- From: NextRefreshMode = "2"
  To: NextRefreshMode = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: StartTimeLo = "33415ba"
  To: StartTimeLo = ""66bcb466""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: StartTimeHi = "1cbf6cb"
  To: StartTimeHi = ""1ccbfca""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: EndTimeLo = "339bf466"
  To: EndTimeLo = ""66bcb466""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: EndTimeHi = "1cbf6cb"
  To: EndTimeHi = ""1ccbfca""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: Enabled = "1"
  To: Enabled = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: DsPath = "LocalGPO"
  To: DsPath = ""LocalGPO""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: SOM = "Local"
  To: SOM = ""Local""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: WQLFilterPass = "1"
  To: WQLFilterPass = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: GPOID = "Local Group Policy"
  To: GPOID = ""Local Group Policy""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: SOM = "Local"
  To: SOM = ""Local""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: DisplayName = "Local Group Policy"
  To: DisplayName = ""Local Group Policy""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- AuthenticodeEnabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: DefaultLevel = "4"
  To: DefaultLevel = ""40000""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: TransparentEnabled = "1"
  To: TransparentEnabled = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- PolicyScope = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: ExecutableTypes = "{random characters}"
  To: ExecutableTypes = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: FriendlyName = "Mdac11.cab"
  To: FriendlyName = ""Mdac11.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: FriendlyName = "mdac20.cab"
  To: FriendlyName = ""mdac20.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: FriendlyName = "mdac20_a.cab"
  To: FriendlyName = ""mdac20_a.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: FriendlyName = "_msadc10.cab"
  To: FriendlyName = ""_msadc10.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: FriendlyName = "msadc11.cab"
  To: FriendlyName = ""msadc11.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}
- From: ItemData = "{random characters}"
  To: ItemData = ""{random values}""

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>GroupMembership
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Group0 = "S-1-5-32-544"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Group0 = "S-1-5-32-544"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Group1 = "S-1-1-0"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Group1 = "S-1-1-0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Group2 = "S-1-5-11"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Group2 = "S-1-5-11"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Count = "3"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Count = "3"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ForceForegroundLogging = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SlowLink = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
PrevRefreshMode = "2"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
PrevRefreshMode = "2"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
PrevRefreshReason = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
NextRefreshMode = "2"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
NextRefreshMode = "2"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
NextRefreshReason = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>Extension-List>{00000000-0000-0000-0000-000000000000}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
StartTimeLo = "33415ba"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
StartTimeLo = "66bcb466"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
StartTimeHi = "1cbf6cb"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
StartTimeHi = "1ccbfca"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
EndTimeLo = "339bf466"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
EndTimeLo = "66bcb466"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
EndTimeHi = "1cbf6cb"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
EndTimeHi = "1ccbfca"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Status = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
LoggingStatus = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>GPLink-List>0
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Enabled = "1"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Enabled = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
NoOverride = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
DsPath = "LocalGPO"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
DsPath = "LocalGPO"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SOM = "Local"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
SOM = "Local"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>GPO-List>0
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Version = "2525"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
WQLFilterPass = "1"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
WQLFilterPass = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AccessDenied = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
GPO-Disabled = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Options = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
GPOID = "Local Group Policy"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
GPOID = "Local Group Policy"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SOM = "Local"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
SOM = "Local"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
DisplayName = "Local Group Policy"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
DisplayName = "Local Group Policy"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
AuthenticodeEnabled = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
DefaultLevel = "4"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
DefaultLevel = "40000"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
TransparentEnabled = "1"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
TransparentEnabled = "1"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
PolicyScope = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ExecutableTypes = "{random characters}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ExecutableTypes = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{349d35ab-37b5-462f-9b89-edd5fbde1328}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Description = "Stop the download of this file"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Description = "Stop the download of this file"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
FriendlyName = "Mdac11.cab"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
FriendlyName = "Mdac11.cab"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SaferFlags = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
HashAlg = "83"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
HashAlg = "8003"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ItemData = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ItemData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Description = "Stop the download of this file"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Description = "Stop the download of this file"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
FriendlyName = "mdac20.cab"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
FriendlyName = "mdac20.cab"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SaferFlags = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
HashAlg = "83"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
HashAlg = "8003"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ItemData = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ItemData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Description = "Stop the download of this file"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Description = "Stop the download of this file"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
FriendlyName = "mdac20_a.cab"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
FriendlyName = "mdac20_a.cab"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SaferFlags = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
HashAlg = "83"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
HashAlg = "8003"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ItemData = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ItemData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{94e3e076-8f53-42a5-8411-085bcc18a68d}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Description = "Stop the download of this file"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Description = "Stop the download of this file"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
FriendlyName = "_msadc10.cab"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
FriendlyName = "_msadc10.cab"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SaferFlags = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
HashAlg = "83"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
HashAlg = "8003"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ItemData = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ItemData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
Description = "Stop the download of this file"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
Description = "Stop the download of this file"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
FriendlyName = "msadc11.cab"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
FriendlyName = "msadc11.cab"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SaferFlags = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
HashAlg = "83"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
HashAlg = "8003"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ItemData = "{random values}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ItemData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{dda3f824-d8cb-441b-834d-be2efd2c1a33}
Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
SaferFlags = "0"
Again Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
ItemData = "{random characters}"
Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
ItemData = "{random values}"
Schließen Sie den Registrierungs-Editor.

Step 6

Diese Dateien suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%Windows%\web\printers\125.bat
%System Root%\11a.bat
%Windows%\web\printers\md5.txt
%Windows%\ztop\svchost.exe
%Windows%\dell\lsess.exe
%Windows%\web\printers\1.reg
%Windows%\web\printers\3.reg
%Windows%\web\printers\5.reg
%Windows%\web\printers\4.reg
%Windows%\web\printers\123.bat
%Windows%\web\printers\124.bat
%Windows%\web\printers\360s.txt
%Windows%\web\printers\abc.vbs
%Windows%\web\printers\bb.vbs
%Windows%\web\printers\gl.txt
%Windows%\web\printers\jin.vbs
%Windows%\web\printers\jinshan.vbs
%Windows%\web\printers\k.bat
%Windows%\web\printers\QQlog.exe
%Windows%\web\printers\svc.bat
%Windows%\web\printers\SVCH0ST.EXE
%Windows%\web\printers\SVCH0ST.ini
%Windows%\dell\lsess.txt

Step 7

Diese Ordner suchen und löschen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%Windows%\intell
%Windows%\ztop
%Windows%\dell
%User Profile%\Application Data\WinRAR

Step 8

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als TROJ_AGENT_012425.TOMB entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participez à notre enquête!

TROJ_AGENT_012425.TOMB

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national