Ein Trojaner DNSChanger entfernen

August 30

Ein Trojaner DNSChanger entfernen

DNSChanger, manchmal auch als Trojan.DNSChanger, ist ein Trojaner, die Ihren Computer verlangsamt, leitet Ihre Internet-Recherchen und macht es unmöglich, eine Verbindung zu bestimmten Websites. DNS steht für Domain Name System und die DNSChanger funktioniert durch Ändern der DNS-Einstellungen in der Systemsteuerung Ihrer Computer-Registrierung. Da entfernen DNSChanger erfordert die Registrierung des Computers ändern, ist es vorteilhaft, Ihren Computer zu sichern, bevor Sie versuchen, DNSChanger entfernen.

Anweisungen

Löschen infizierter Dateien

1 Klicken Sie auf die \"Start\" im Menü.

2 Klicken Sie auf \"Search, Dateien und Ordnern. \"

3 Suchen Sie und löschen Sie die folgende Datei: kdlvr.exe. Um die Datei zu löschen, klicken Sie einfach mit der rechten Maustaste darauf und wählen Sie \"Delete.\"

Löschen von Registrierungsschlüsseln

4 Klicken Sie auf die \"Start\" im Menü.

5 Klicken Sie auf \"Run.\"

6 Geben Sie \"regedit\" (ohne Anführungszeichen) ins freie Feld, und klicken Sie auf \"OK.\" der Registrierungs-Editor-Fenster wird geöffnet.

7 Im linken Bereich des Registrierungs-Editors die folgenden Registrierungsschlüsseln zu finden und zu löschen. Um einen Registrierungsschlüssel zu löschen, klicken Sie einfach mit der rechten Maustaste darauf und wählen Sie \"Delete.\"

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon@^System^=^kdlvr.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^kdid""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon@^System^=^kdtlo.exe""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon@^System^=^kdzcg.exe""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon@^System^=^kdzne.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmegq.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmjho.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmkhj.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmnwf.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmqwn.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmvqg.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^_d""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmaaa.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmsft.exe""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^kdcjl.exe""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon@^System^=^kdcjl.exe""HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters@^NameServer^=^85.255.115.236 85.255.112.118""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion@^kdid""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion@^dmvsl.exe"

Löschen von Registry-Werte

8 Klicken Sie auf die \"Start\" im Menü.

9 Klicken Sie auf \"Run.\"

10 Geben Sie \"cmd\" ins freie Feld, und klicken Sie auf \"OK.\" dieses Fenster Registrierungs-Editor öffnet.

11 Die folgenden Registrierungswerte im linken Bereich des Registrierungs-Editors zu finden und zu löschen. Um einen Registrierungswert löschen, klicken Sie einfach mit der rechten Maustaste darauf und wählen Sie \"Delete.\"

"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\_r""HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MsSecurity1.209.4""HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSSysInterv1""HKEY_CLASSES_ROOT\Media-Codec.Chl""HKEY_CLASSES_ROOT\VSEnchancer.Chl""HKEY_CLASSES_ROOT\HQCodec""HKEY_CURRENT_USER\Software\HQ Codec""HKEY_CURRENT_USER\Software\HQCodec""HKEY_CLASSES_ROOT\CLSID\RUSAdult""HKEY_CURRENT_USER\Software\RUSAdult""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RUSAdult""HKEY_CLASSES_ROOT\SiteEntry""HKEY_CLASSES_ROOT\TonsOfPorn""HKEY_CURRENT_USER\Software\TonsOfPorn""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TonsOfPorn""HKEY_CLASSES_ROOT\GimMePorn""HKEY_CURRENT_USER\Software\GimMePorn""HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\GimMePorn""HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\GimMePorn"