TROJ_PAM_000005043E.T3

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Funmoods>funmoods>Instl
3. Suchen und löschen Sie den Schlüssel:
   Install
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>Software>Funmoods>funmoods>Instl
5. Suchen und löschen Sie den Schlüssel:
   Install
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>SOFTWARE>Microsoft>Internet Explorer>SearchScopes
7. Suchen und löschen Sie den Schlüssel:
   {0D7562AE-8EF6-416d-A838-AB665251703A}
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
9. Suchen und löschen Sie den Schlüssel:
   {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
10. Suchen und löschen Sie den Schlüssel:
    escorTlbr.DLL
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT
12. Suchen und löschen Sie den Schlüssel:
    funmoods.dskBnd.1
13. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.dskBnd.1
14. Suchen und löschen Sie den Schlüssel:
    CLSID
15. Suchen und löschen Sie den Schlüssel:
    funmoods.dskBnd
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.dskBnd
17. Suchen und löschen Sie den Schlüssel:
    CLSID
18. Suchen und löschen Sie den Schlüssel:
    CurVer
19. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
20. Suchen und löschen Sie den Schlüssel:
    {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
21. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
22. Suchen und löschen Sie den Schlüssel:
    ProgID
23. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
24. Suchen und löschen Sie den Schlüssel:
    Programmable
25. Suchen und löschen Sie den Schlüssel:
    InprocServer32
26. Suchen und löschen Sie den Schlüssel:
    TypeLib
27. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
28. Suchen und löschen Sie den Schlüssel:
    {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
29. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
30. Suchen und löschen Sie den Schlüssel:
    1.0
31. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}>1.0
32. Suchen und löschen Sie den Schlüssel:
    FLAGS
33. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}>1.0>0
34. Suchen und löschen Sie den Schlüssel:
    win32
35. Suchen und löschen Sie den Schlüssel:
    HELPDIR
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
37. Suchen und löschen Sie den Schlüssel:
    {C87FC351-A80D-43E9-9A86-CF1E29DC443A}
38. Suchen und löschen Sie den Schlüssel:
    {09C554C3-109B-483C-A06B-F14172F1A947}
39. Suchen und löschen Sie den Schlüssel:
    escort.DLL
40. Suchen und löschen Sie den Schlüssel:
    escort.escortIEPane.1
41. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escortIEPane.1
42. Suchen und löschen Sie den Schlüssel:
    CLSID
43. Suchen und löschen Sie den Schlüssel:
    escort.escortIEPane
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escortIEPane
45. Suchen und löschen Sie den Schlüssel:
    CLSID
46. Suchen und löschen Sie den Schlüssel:
    CurVer
47. Suchen und löschen Sie den Schlüssel:
    {965B9DBE-B104-44AC-950A-8A5F97AFF439}
48. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{965B9DBE-B104-44AC-950A-8A5F97AFF439}
49. Suchen und löschen Sie den Schlüssel:
    ProgID
50. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
51. Suchen und löschen Sie den Schlüssel:
    Programmable
52. Suchen und löschen Sie den Schlüssel:
    InprocServer32
53. Suchen und löschen Sie den Schlüssel:
    TypeLib
54. Suchen und löschen Sie den Schlüssel:
    funmoods.funmoodsHlpr.1
55. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.funmoodsHlpr.1
56. Suchen und löschen Sie den Schlüssel:
    CLSID
57. Suchen und löschen Sie den Schlüssel:
    funmoods.funmoodsHlpr
58. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.funmoodsHlpr
59. Suchen und löschen Sie den Schlüssel:
    CLSID
60. Suchen und löschen Sie den Schlüssel:
    CurVer
61. Suchen und löschen Sie den Schlüssel:
    {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
62. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
63. Suchen und löschen Sie den Schlüssel:
    ProgID
64. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
65. Suchen und löschen Sie den Schlüssel:
    Programmable
66. Suchen und löschen Sie den Schlüssel:
    InprocServer32
67. Suchen und löschen Sie den Schlüssel:
    TypeLib
68. Suchen und löschen Sie den Schlüssel:
    {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
69. Suchen und löschen Sie den Schlüssel:
    escortApp.DLL
70. Suchen und löschen Sie den Schlüssel:
    funmoodsApp.appCore.1
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoodsApp.appCore.1
72. Suchen und löschen Sie den Schlüssel:
    CLSID
73. Suchen und löschen Sie den Schlüssel:
    funmoodsApp.appCore
74. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoodsApp.appCore
75. Suchen und löschen Sie den Schlüssel:
    CLSID
76. Suchen und löschen Sie den Schlüssel:
    CurVer
77. Suchen und löschen Sie den Schlüssel:
    {A9DB719C-7156-415E-B49D-BAD039DE4F13}
78. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A9DB719C-7156-415E-B49D-BAD039DE4F13}
79. Suchen und löschen Sie den Schlüssel:
    ProgID
80. Suchen und löschen Sie den Schlüssel:
    VersionIndependentProgID
81. Suchen und löschen Sie den Schlüssel:
    Programmable
82. Suchen und löschen Sie den Schlüssel:
    InprocServer32
83. Suchen und löschen Sie den Schlüssel:
    TypeLib
84. Suchen und löschen Sie den Schlüssel:
    {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
85. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
86. Suchen und löschen Sie den Schlüssel:
    1.0
87. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}>1.0
88. Suchen und löschen Sie den Schlüssel:
    FLAGS
89. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}>1.0>0
90. Suchen und löschen Sie den Schlüssel:
    win32
91. Suchen und löschen Sie den Schlüssel:
    HELPDIR
92. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CLASSES_ROOT>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}
93. Suchen und löschen Sie den Schlüssel:
    Instl
94. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>Instl
95. Suchen und löschen Sie den Schlüssel:
    Data
96. Suchen und löschen Sie den Schlüssel:
    {1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
97. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
98. Suchen und löschen Sie den Schlüssel:
    1.0
99. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}>1.0
100. Suchen und löschen Sie den Schlüssel:
     FLAGS
101. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}>1.0>0
102. Suchen und löschen Sie den Schlüssel:
     win32
103. Suchen und löschen Sie den Schlüssel:
     HELPDIR
104. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
105. Suchen und löschen Sie den Schlüssel:
     {59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
106. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
107. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
108. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
109. Suchen und löschen Sie den Schlüssel:
     TypeLib
110. Suchen und löschen Sie den Schlüssel:
     {2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
111. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
112. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
113. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
114. Suchen und löschen Sie den Schlüssel:
     TypeLib
115. Suchen und löschen Sie den Schlüssel:
     {54291324-7A3D-4F11-B707-3FB6A2C97BD9}
116. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
117. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
118. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
119. Suchen und löschen Sie den Schlüssel:
     TypeLib
120. Suchen und löschen Sie den Schlüssel:
     {C0585B2F-74D7-4734-88DE-6C150C5D4036}
121. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C0585B2F-74D7-4734-88DE-6C150C5D4036}
122. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
123. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
124. Suchen und löschen Sie den Schlüssel:
     TypeLib
125. Suchen und löschen Sie den Schlüssel:
     {EF0588D6-1621-4A75-B8BE-F4BC34794136}
126. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EF0588D6-1621-4A75-B8BE-F4BC34794136}
127. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
128. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
129. Suchen und löschen Sie den Schlüssel:
     TypeLib
130. Suchen und löschen Sie den Schlüssel:
     {5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
131. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
132. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
133. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
134. Suchen und löschen Sie den Schlüssel:
     TypeLib
135. Suchen und löschen Sie den Schlüssel:
     {23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
136. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
137. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
138. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
139. Suchen und löschen Sie den Schlüssel:
     TypeLib
140. Suchen und löschen Sie den Schlüssel:
     {23C70BCA-6E23-4A65-AD2E-1389062074F1}
141. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23C70BCA-6E23-4A65-AD2E-1389062074F1}
142. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
143. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
144. Suchen und löschen Sie den Schlüssel:
     TypeLib
145. Suchen und löschen Sie den Schlüssel:
     {34C1FDF7-02C1-4F23-B393-F48B16E071D1}
146. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
147. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
148. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
149. Suchen und löschen Sie den Schlüssel:
     TypeLib
150. Suchen und löschen Sie den Schlüssel:
     {0D80F1C5-D17B-4177-AC68-955F3EF9F191}
151. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
152. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
153. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
154. Suchen und löschen Sie den Schlüssel:
     TypeLib
155. Suchen und löschen Sie den Schlüssel:
     {D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
156. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
157. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
158. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
159. Suchen und löschen Sie den Schlüssel:
     TypeLib
160. Suchen und löschen Sie den Schlüssel:
     {77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
161. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
162. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
163. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
164. Suchen und löschen Sie den Schlüssel:
     TypeLib
165. Suchen und löschen Sie den Schlüssel:
     {295CACB4-51F5-46FD-914E-C72BAAE1B672}
166. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{295CACB4-51F5-46FD-914E-C72BAAE1B672}
167. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid
168. Suchen und löschen Sie den Schlüssel:
     ProxyStubClsid32
169. Suchen und löschen Sie den Schlüssel:
     TypeLib
170. Suchen und löschen Sie den Schlüssel:
     {B12E99ED-69BD-437C-86BE-C862B9E5444D}
171. Suchen und löschen Sie den Schlüssel:
     escortEng.DLL
172. Suchen und löschen Sie den Schlüssel:
     f
173. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>f
174. Suchen und löschen Sie den Schlüssel:
     CLSID
175. Suchen und löschen Sie den Schlüssel:
     CurVer
176. Suchen und löschen Sie den Schlüssel:
     {F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
177. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
178. Suchen und löschen Sie den Schlüssel:
     ProgID
179. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
180. Suchen und löschen Sie den Schlüssel:
     Programmable
181. Suchen und löschen Sie den Schlüssel:
     InprocServer32
182. Suchen und löschen Sie den Schlüssel:
     TypeLib
183. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_CLASSES_ROOT>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>instl
184. Suchen und löschen Sie den Schlüssel:
     dfltLng
185. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Google>chrome>Extensions
186. Suchen und löschen Sie den Schlüssel:
     fdloijijlkoblmigdofommgnheckmaki
187. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
188. Suchen und löschen Sie den Schlüssel:
     funmoods
189. Suchen und löschen Sie den Schlüssel:
     {960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
190. Suchen und löschen Sie den Schlüssel:
     esrv.EXE
191. Suchen und löschen Sie den Schlüssel:
     esrv.funmoodsESrvc.1
192. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>esrv.funmoodsESrvc.1
193. Suchen und löschen Sie den Schlüssel:
     CLSID
194. Suchen und löschen Sie den Schlüssel:
     esrv.funmoodsESrvc
195. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>esrv.funmoodsESrvc
196. Suchen und löschen Sie den Schlüssel:
     CLSID
197. Suchen und löschen Sie den Schlüssel:
     CurVer
198. Suchen und löschen Sie den Schlüssel:
     {75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
199. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
200. Suchen und löschen Sie den Schlüssel:
     ProgID
201. Suchen und löschen Sie den Schlüssel:
     VersionIndependentProgID
202. Suchen und löschen Sie den Schlüssel:
     Programmable
203. Suchen und löschen Sie den Schlüssel:
     LocalServer32
204. Suchen und löschen Sie den Schlüssel:
     TypeLib
205. Suchen und löschen Sie den Schlüssel:
     {960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
206. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
207. Suchen und löschen Sie den Schlüssel:
     1.0
208. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}>1.0
209. Suchen und löschen Sie den Schlüssel:
     FLAGS
210. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}>1.0>0
211. Suchen und löschen Sie den Schlüssel:
     win32
212. Suchen und löschen Sie den Schlüssel:
     HELPDIR
213. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Funmoods>funmoods>Instl>Install
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Start Page = "http://www.{BLOCKED}oft.com/isapi/redir.dll?prd
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>AboutURLs
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Tabs = "http://start.{BLOCKED}ds.com/?f
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Funmoods>funmoods>Instl>Install
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   SearchAssistant = "http://ie.{BLOCKED}h.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   Use Custom Search URL = "0"
9. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Use Custom Search URL = "0"
11. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes>{0D7562AE-8EF6-416d-A838-AB665251703A}
12. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    URL = "http://start.{BLOCKED}ds.com/?a
13. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "Search"
14. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
15. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DefaultScope = "{0D7562AE-8EF6-416d-A838-AB665251703A}"
16. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escorTlbr.DLL
17. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"
18. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}>InprocServer32
19. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
20. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
21. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"
22. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
23. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} = "Funmoods Toolbar"
24. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
25. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Policy = "3"
26. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppName = "funmoodssrv.exe"
27. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppPath = "%Program Files%\Funmoods\funmoods\1.5.11.16"
28. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
29. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoExplorer = "1"
30. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escort.DLL
31. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
32. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{965B9DBE-B104-44AC-950A-8A5F97AFF439}>InprocServer32
33. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
34. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{965B9DBE-B104-44AC-950A-8A5F97AFF439}
35. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
36. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}>InprocServer32
37. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
38. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
39. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
40. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escortApp.DLL
41. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"
42. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A9DB719C-7156-415E-B49D-BAD039DE4F13}>InprocServer32
43. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
44. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A9DB719C-7156-415E-B49D-BAD039DE4F13}
45. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"
46. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>Instl>Data
47. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    hrdId = "68ad0fd00000000000000050569c013f"
48. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    instlDay = "3c6d"
49. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}>TypeLib
50. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
51. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}>TypeLib
52. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
53. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{54291324-7A3D-4F11-B707-3FB6A2C97BD9}>TypeLib
54. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
55. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C0585B2F-74D7-4734-88DE-6C150C5D4036}>TypeLib
56. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
57. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EF0588D6-1621-4A75-B8BE-F4BC34794136}>TypeLib
58. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
59. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}>TypeLib
60. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
61. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}>TypeLib
62. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
63. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23C70BCA-6E23-4A65-AD2E-1389062074F1}>TypeLib
64. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
65. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34C1FDF7-02C1-4F23-B393-F48B16E071D1}>TypeLib
66. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
67. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{0D80F1C5-D17B-4177-AC68-955F3EF9F191}>TypeLib
68. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
69. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}>TypeLib
70. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
71. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}>TypeLib
72. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
73. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{295CACB4-51F5-46FD-914E-C72BAAE1B672}>TypeLib
74. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    Version = "1.0"
75. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escortEng.DLL
76. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"
77. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}>InprocServer32
78. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    ThreadingModel = "apartment"
79. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
80. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"
81. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    vrsni = "1.5.11.16"
82. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    afltId = "down"
83. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    aflt = "down"
84. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    smplGrp = "none"
85. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tlbrId = "base"
86. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    vrsnTs = "1.5.11.161:10:56"
87. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    tlbrSrchUrl = "http://start.{BLOCKED}ds.com/results.php?f
88. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Google>chrome>Extensions>fdloijijlkoblmigdofommgnheckmaki
89. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    path = "%Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx"
90. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    version = "1.4.5"
91. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Funmoods>funmoods>Instl
92. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    InstallDir = "%Program Files%\Funmoods\funmoods\1.5.11.16"
93. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>funmoods
94. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayName = "Funmoods on IE and Chrome"
95. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    UninstallString = "%Program Files%\Funmoods\funmoods\1.5.11.16\uninstall.exe"
96. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    DisplayIcon = "%Program Files%\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe"
97. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoModify = "1"
98. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    NoRepair = "1"
99. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>esrv.EXE
100. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppID = "{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}"
101. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}>LocalServer32
102. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     ThreadingModel = "apartment"
103. Doppelklicken Sie im linken Fensterbereich auf:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
104. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
     AppID = "{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}"
105. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert wiederherstellen, den diese Malware/Grayware/Spyware geändert hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   Start Page = "http://start.{BLOCKED}ds.com/?f
4. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
5. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
6. Suchen Sie im rechten Fensterbereich nach dem Registrierungswert:
   SearchAssistant = "http://start.{BLOCKED}ds.com/results.php?f
7. Klicken Sie mit der rechten Maustaste auf den Wertnamen, und wählen Sie Ändern. Ändern Sie den Wert dieses Eintrags in:
   SearchAssistant = "http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %Application Data%\funmoods.exe
   • %Application Data%\facemoods.bmp
   • %Application Data%\dealply.bmp
   • %Application Data%\bloson.bmp
   • %Application Data%\lateral1.bmp
   • %Application Data%\lateral2.bmp
   • %Application Data%\lateral3.bmp
   • %User Temp%\nsa2.tmp\LangDLL.dll
   • %User Temp%\nsa2.tmp\nsRandom.dll
   • %User Temp%\nsa2.tmp\System.dll
   • %User Temp%\nsa2.tmp\modern-header.bmp
   • %User Temp%\nsa2.tmp\nsDialogs.dll
   • %User Temp%\nsa2.tmp\inetc.dll
   • %Application Data%\temp.u2d
   • %User Temp%\nsa2.tmp\md5dll.dll
   • %Application Data%\optimizador-condor-3.0.zip
   • %User Temp%\nsz4.tmp\UserInfo.dll
   • %User Temp%\nsz4.tmp\System.dll
   • %User Temp%\nsz4.tmp\nsisos.dll
   • %User Temp%\nsz4.tmp\mt.dll
   • %User Temp%\nsz4.tmp\Time.dll
   • %User Temp%\nsz4.tmp\Processes.dll
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ffx.exe
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ie.exe
   • %User Temp%\nsz4.tmp\InetLoad.dll
   • %User Temp%\FNMD\FM\1.5.11.16\nsis.js
   • %User Temp%\nsz4.tmp\NSISdl.dll
   • %User Temp%\nsm9.tmp
   • %User Temp%\nsn6.tmp\UserInfo.dll
   • %User Temp%\nsn6.tmp\System.dll
   • %User Temp%\nsn6.tmp\nsisos.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh\funmoods.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsApp.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsEng.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx
   • %Program Files%\Funmoods\funmoods\1.5.11.16\uninstall.exe
   • %User Temp%\nsd8.tmp\nsisos.dll
   • %User Temp%\nsd8.tmp\System.dll
   • %User Temp%\nsd8.tmp\mt.dll
   • %User Temp%\nsd8.tmp\Time.dll
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %Application Data%\funmoods.exe
   • %Application Data%\facemoods.bmp
   • %Application Data%\dealply.bmp
   • %Application Data%\bloson.bmp
   • %Application Data%\lateral1.bmp
   • %Application Data%\lateral2.bmp
   • %Application Data%\lateral3.bmp
   • %User Temp%\nsa2.tmp\LangDLL.dll
   • %User Temp%\nsa2.tmp\nsRandom.dll
   • %User Temp%\nsa2.tmp\System.dll
   • %User Temp%\nsa2.tmp\modern-header.bmp
   • %User Temp%\nsa2.tmp\nsDialogs.dll
   • %User Temp%\nsa2.tmp\inetc.dll
   • %Application Data%\temp.u2d
   • %User Temp%\nsa2.tmp\md5dll.dll
   • %Application Data%\optimizador-condor-3.0.zip
   • %User Temp%\nsz4.tmp\UserInfo.dll
   • %User Temp%\nsz4.tmp\System.dll
   • %User Temp%\nsz4.tmp\nsisos.dll
   • %User Temp%\nsz4.tmp\mt.dll
   • %User Temp%\nsz4.tmp\Time.dll
   • %User Temp%\nsz4.tmp\Processes.dll
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ffx.exe
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ie.exe
   • %User Temp%\nsz4.tmp\InetLoad.dll
   • %User Temp%\FNMD\FM\1.5.11.16\nsis.js
   • %User Temp%\nsz4.tmp\NSISdl.dll
   • %User Temp%\nsm9.tmp
   • %User Temp%\nsn6.tmp\UserInfo.dll
   • %User Temp%\nsn6.tmp\System.dll
   • %User Temp%\nsn6.tmp\nsisos.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh\funmoods.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsApp.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsEng.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx
   • %Program Files%\Funmoods\funmoods\1.5.11.16\uninstall.exe
   • %User Temp%\nsd8.tmp\nsisos.dll
   • %User Temp%\nsd8.tmp\System.dll
   • %User Temp%\nsd8.tmp\mt.dll
   • %User Temp%\nsd8.tmp\Time.dll

Die Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %System Root%\Documents and Settings\Wilbert
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsa2.tmp
   • %User Temp%\nsz4.tmp
   • %Program Files%\Mozilla Firefox
   • %Program Files%\Mozilla Firefox\extensions
   • %Program Files%\Mozilla Firefox\searchplugins
   • %User Temp%\FNMD
   • %User Temp%\FNMD\FM
   • %User Temp%\FNMD\FM\1.5.11.16
   • %User Temp%\nsn6.tmp
   • %Program Files%\Funmoods
   • %Program Files%\Funmoods\funmoods
   • %Program Files%\Funmoods\funmoods\1.5.11.16
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh
   • %User Temp%\nsd8.tmp
   • %User Temp%\mt_ffx
   • %User Temp%\mt_ffx\Funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods\1.5.11.16
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Ordner:
   • %System Root%\Documents and Settings\Wilbert
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsa2.tmp
   • %User Temp%\nsz4.tmp
   • %Program Files%\Mozilla Firefox
   • %Program Files%\Mozilla Firefox\extensions
   • %Program Files%\Mozilla Firefox\searchplugins
   • %User Temp%\FNMD
   • %User Temp%\FNMD\FM
   • %User Temp%\FNMD\FM\1.5.11.16
   • %User Temp%\nsn6.tmp
   • %Program Files%\Funmoods
   • %Program Files%\Funmoods\funmoods
   • %Program Files%\Funmoods\funmoods\1.5.11.16
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh
   • %User Temp%\nsd8.tmp
   • %User Temp%\mt_ffx
   • %User Temp%\mt_ffx\Funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods\1.5.11.16