TROJ_DLOADR.BGI

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software
3. Suchen und löschen Sie den Schlüssel:
   Crossrider
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Ext>PreApproved
5. Suchen und löschen Sie den Schlüssel:
   {11111111-1111-1111-1111-110011041135}
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Wow6432Node>Microsoft>Windows>CurrentVersion>Ext>PreApproved
7. Suchen und löschen Sie den Schlüssel:
   {11111111-1111-1111-1111-110011041135}
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
9. Suchen und löschen Sie den Schlüssel:
   {9a5bfd40-08bc-012f-81b7-073cf1b8f7c6}
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
11. Suchen und löschen Sie den Schlüssel:
    Codec-V
12. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V
13. Suchen und löschen Sie den Schlüssel:
    Installer
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Google>Chrome>Extensions
15. Suchen und löschen Sie den Schlüssel:
    jpnbdefcbnoefmmcpelplabbkfmfhlho
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>Software>Wow6432Node>Google>Chrome>Extensions
17. Suchen und löschen Sie den Schlüssel:
    jpnbdefcbnoefmmcpelplabbkfmfhlho
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
19. Suchen und löschen Sie den Schlüssel:
    CrossriderApp0000435.Sandbox.1
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CrossriderApp0000435.Sandbox.1
21. Suchen und löschen Sie den Schlüssel:
    CLSID
22. Suchen und löschen Sie den Schlüssel:
    CrossriderApp0000435.BHO.1
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CrossriderApp0000435.BHO.1
24. Suchen und löschen Sie den Schlüssel:
    CLSID
25. Suchen und löschen Sie den Schlüssel:
    CrossriderApp0000435.Sandbox
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CrossriderApp0000435.Sandbox
27. Suchen und löschen Sie den Schlüssel:
    CLSID
28. Suchen und löschen Sie den Schlüssel:
    CurVer
29. Suchen und löschen Sie den Schlüssel:
    CrossriderApp0000435.BHO
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CrossriderApp0000435.BHO
31. Suchen und löschen Sie den Schlüssel:
    CLSID
32. Suchen und löschen Sie den Schlüssel:
    CurVer
33. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
34. Suchen und löschen Sie den Schlüssel:
    {11111111-1111-1111-1111-110011041135}
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110011041135}
36. Suchen und löschen Sie den Schlüssel:
    ProgID
37. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
38. Suchen und löschen Sie den Schlüssel:
    Programmable
39. Suchen und löschen Sie den Schlüssel:
    InprocServer32
40. Suchen und löschen Sie den Schlüssel:
    TypeLib
41. Suchen und löschen Sie den Schlüssel:
    {22222222-2222-2222-2222-220022042235}
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{22222222-2222-2222-2222-220022042235}
43. Suchen und löschen Sie den Schlüssel:
    ProgID
44. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
45. Suchen und löschen Sie den Schlüssel:
    Programmable
46. Suchen und löschen Sie den Schlüssel:
    InprocServer32
47. Suchen und löschen Sie den Schlüssel:
    TypeLib
48. Suchen und löschen Sie den Schlüssel:
    CrossriderApp0000435.FBApi.1
49. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CrossriderApp0000435.FBApi.1
50. Suchen und löschen Sie den Schlüssel:
    CLSID
51. Suchen und löschen Sie den Schlüssel:
    CrossriderApp0000435.FBApi
52. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CrossriderApp0000435.FBApi
53. Suchen und löschen Sie den Schlüssel:
    CLSID
54. Suchen und löschen Sie den Schlüssel:
    CurVer
55. Suchen und löschen Sie den Schlüssel:
    {33333333-3333-3333-3333-330033043335}
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{33333333-3333-3333-3333-330033043335}
57. Suchen und löschen Sie den Schlüssel:
    ProgID
58. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
59. Suchen und löschen Sie den Schlüssel:
    Programmable
60. Suchen und löschen Sie den Schlüssel:
    InprocServer32
61. Suchen und löschen Sie den Schlüssel:
    TypeLib
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
63. Suchen und löschen Sie den Schlüssel:
    {44444444-4444-4444-4444-440044044435}
64. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440044044435}
65. Suchen und löschen Sie den Schlüssel:
    1.0
66. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440044044435}>1.0
67. Suchen und löschen Sie den Schlüssel:
    FLAGS
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440044044435}>1.0>0
69. Suchen und löschen Sie den Schlüssel:
    win32
70. Suchen und löschen Sie den Schlüssel:
    HELPDIR
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
72. Suchen und löschen Sie den Schlüssel:
    {55555555-5555-5555-5555-550055045535}
73. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{55555555-5555-5555-5555-550055045535}
74. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
75. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
76. Suchen und löschen Sie den Schlüssel:
    TypeLib
77. Suchen und löschen Sie den Schlüssel:
    {66666666-6666-6666-6666-660066046635}
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{66666666-6666-6666-6666-660066046635}
79. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
80. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
81. Suchen und löschen Sie den Schlüssel:
    TypeLib
82. Suchen und löschen Sie den Schlüssel:
    {77777777-7777-7777-7777-770077047735}
83. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{77777777-7777-7777-7777-770077047735}
84. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid
85. Suchen und löschen Sie den Schlüssel:
    ProxyStubClsid32
86. Suchen und löschen Sie den Schlüssel:
    TypeLib
87. Suchen und löschen Sie den Schlüssel:
    Log
88. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Crossrider
89. Suchen und löschen Sie den Schlüssel:
    Testing
90. Suchen und löschen Sie den Schlüssel:
    Manifest
91. Suchen und löschen Sie den Schlüssel:
    Plugins
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Plugins
93. Suchen und löschen Sie den Schlüssel:
    13
94. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Crossrider
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Bic = "94CB6609C16C4BFB8AE9E1CF3B86F40EIE"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Verifier = "3ea58d80de3bc3c0ebc20b223f4a3671"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{9a5bfd40-08bc-012f-81b7-073cf1b8f7c6}
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   AppName = "Codec-V.exe"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   AppPath = "%Program Files%\Codec-V"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Policy = "3"
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>Codec-V
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "Codec-V"
11. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "%Program Files%\Codec-V\Uninstall.exe"
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayVersion = "1.15.149.149"
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Publisher = "Premiumplay"
14. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    CrPublisherId = "209"
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "%Program Files%\Codec-V\Uninstall.exe"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Installer
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    srcid = "0"
18. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    subid = "0"
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    zdata = "0"
20. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PlatformVersion = "1"
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ScriptVersion = "15"
22. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FullVersion = "1_15_149_149"
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Folder = "%Program Files%\Codec-V"
24. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BundledFirefox = "1"
25. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Google>Chrome>Extensions>jpnbdefcbnoefmmcpelplabbkfmfhlho
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    path = "%Application Data%\Codec-V\Chrome\Codec-V.crx"
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    version = "1.17.48"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Google>Chrome>Extensions>jpnbdefcbnoefmmcpelplabbkfmfhlho
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    path = "%Application Data%\Codec-V\Chrome\Codec-V.crx"
30. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    version = "1.17.48"
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    BundledChrome = "1"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110011041135}>InprocServer32
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Apartment"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{22222222-2222-2222-2222-220022042235}>InprocServer32
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Apartment"
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{11111111-1111-1111-1111-110011041135}
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoExplorer = "1"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{33333333-3333-3333-3333-330033043335}>InprocServer32
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "Apartment"
40. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{55555555-5555-5555-5555-550055045535}>TypeLib
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{66666666-6666-6666-6666-660066046635}>TypeLib
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{77777777-7777-7777-7777-770077047735}>TypeLib
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
46. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Log
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    LogFilesFolder = "%User Profile%\My Documents"
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    WriteHelperLogFile = "0"
49. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    HelperRunningVersion = "149"
51. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Crossrider>Testing
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    IsTesting = "0"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Manifest
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "0"
55. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Plugins
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    PluginsManifestVersion = "0"
57. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Plugins>10
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "2"
59. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "app_435_specific"
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    JavaScript = "{random characters}"
61. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Codec-V>Plugins>13
62. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1"
63. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Name = "CrossriderAppUtils"
64. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>CA>Certificates>189271E573FED295A8C130EAF357A20C4A9F115E
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Blob = "{random values}"
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
9. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Blob = "{random values}"
10. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
12. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
13. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
15. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
16. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
17. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
18. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
19. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
21. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
22. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
23. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
24. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
25. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
26. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
27. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
28. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
30. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
31. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
33. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
34. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
35. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
36. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
37. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
39. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
40. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
42. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
43. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
45. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
46. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
47. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
48. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
49. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
50. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
51. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
52. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>284F55C41A1A7A3F8328D4C262FB376ED6096F24
54. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
55. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
56. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>273EE12457FDC4F90C55E82B56167F62F532E547
57. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
58. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24BA6D6C8A5B5837A48DB5FAE919EA675C94D217
60. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
61. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
63. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
64. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
65. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>23E594945195F2414803B4D564D2A3A3F5D88B8C
66. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
67. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
68. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>216B2A29E62A00CE820146D8244141B92511B279
69. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
70. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>209900B63D955728140CD13622D8C687A4EB0085
72. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
73. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1F55E8839BAC30728BE7108EDE7B0BB0D3298224
75. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
76. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
77. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1331F48A5DA8E01DAACA1BB0C17044ACFEF755BB
78. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
79. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
80. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0B77BEBBCB7AA24705DECC0FBD6A02FC7ABD9B52
81. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
82. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
83. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>049811056AFE9FD0F5BE01685AACE6A5D1C4454C
84. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
85. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
86. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0483ED3399AC3608058722EDBC5E4600E3BEF9D7
87. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
88. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
90. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
91. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0048F8D37B153F6EA2798C323EF4F318A5624A9E
93. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
    Blob = "{random values}"
94. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
    Blob = "{random values}"
95. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\nse2.tmp
   • %User Temp%\nsu3.tmp\StdUtils.dll
   • %User Temp%\nsu3.tmp\System.dll
   • %User Temp%\nsu3.tmp\nsislog.dll
   • %User Temp%\Codec-VInstaller_1339450254.log
   • %User Temp%\nsu3.tmp\Dialer.dll
   • %User Temp%\nsu3.tmp\nsisos.dll
   • %User Temp%\nsu3.tmp\md5dll.dll
   • %User Temp%\nsu3.tmp\UserInfo.dll
   • %User Temp%\nsu3.tmp\inetc.dll
   • %User Temp%\nsu3.tmp\435_tmp
   • %User Temp%\nsu3.tmp\Processes.dll
   • %Program Files%\Codec-V\Codec-V.exe
   • %Program Files%\Codec-V\Codec-VGui.exe
   • %Program Files%\Codec-V\Codec-V.dll
   • %Program Files%\Codec-V\Codec-V.ico
   • %Program Files%\Codec-V\Uninstall.exe
   • %User Temp%\nsu3.tmp\ExecDos.dll
   • %User Temp%\nsu3.tmp\Codec-V.xpi
   • %Application Data%\Codec-V\Chrome\Codec-V.crx
   • %User Temp%\nsu3.tmp\RemoveFromList.vbs
   • %User Temp%\nsp4.tmp
   • %User Temp%\nsu3.tmp\CleanChromePrefs.vbs
   • %User Temp%\nsa5.tmp
   • %User Profile%\MetaData\135BD6A358680A7BF1CCEC7C0172393D
   • %User Profile%\Content\135BD6A358680A7BF1CCEC7C0172393D
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\Cab6.tmp
   • %User Temp%\Tar7.tmp
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\nse2.tmp
   • %User Temp%\nsu3.tmp\StdUtils.dll
   • %User Temp%\nsu3.tmp\System.dll
   • %User Temp%\nsu3.tmp\nsislog.dll
   • %User Temp%\Codec-VInstaller_1339450254.log
   • %User Temp%\nsu3.tmp\Dialer.dll
   • %User Temp%\nsu3.tmp\nsisos.dll
   • %User Temp%\nsu3.tmp\md5dll.dll
   • %User Temp%\nsu3.tmp\UserInfo.dll
   • %User Temp%\nsu3.tmp\inetc.dll
   • %User Temp%\nsu3.tmp\435_tmp
   • %User Temp%\nsu3.tmp\Processes.dll
   • %Program Files%\Codec-V\Codec-V.exe
   • %Program Files%\Codec-V\Codec-VGui.exe
   • %Program Files%\Codec-V\Codec-V.dll
   • %Program Files%\Codec-V\Codec-V.ico
   • %Program Files%\Codec-V\Uninstall.exe
   • %User Temp%\nsu3.tmp\ExecDos.dll
   • %User Temp%\nsu3.tmp\Codec-V.xpi
   • %Application Data%\Codec-V\Chrome\Codec-V.crx
   • %User Temp%\nsu3.tmp\RemoveFromList.vbs
   • %User Temp%\nsp4.tmp
   • %User Temp%\nsu3.tmp\CleanChromePrefs.vbs
   • %User Temp%\nsa5.tmp
   • %User Profile%\MetaData\135BD6A358680A7BF1CCEC7C0172393D
   • %User Profile%\Content\135BD6A358680A7BF1CCEC7C0172393D
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\Cab6.tmp
   • %User Temp%\Tar7.tmp

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsu3.tmp
   • %Program Files%\Codec-V
   • %System Root%\Documents and Settings\Wilbert
   • %Application Data%\Codec-V
   • %Application Data%\Codec-V\Chrome
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsu3.tmp
   • %Program Files%\Codec-V
   • %System Root%\Documents and Settings\Wilbert
   • %Application Data%\Codec-V
   • %Application Data%\Codec-V\Chrome
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content