Verwenden der Anleitung auf eigene Gefahr; Software sollte normalerweise besser geeignet sein, Malware zu entfernen, da sie das Problem genauer einsehen kann.
Wenn diese Anleitung für Sie hilfreich war, dann überlegen Sie sich doch, einen Betrag für diese Website zu spenden.
Details zu Bedrohungen:
Kategorien:
- Möglicherweise unerwünschte Programme (PUPs; Possibly Unwanted Programs)
Beschreibung:
Anleitung zur Entfernung:
Autostart:
Bitte verwenden Sie Spybot-S&D, RunAlyzer oder msconfig.exe, um die folgenden Autostart-Einträge zu entfernen:
- Einträge mit dem Namen „7Zipconadvanced“, die auf „$LOCALAPPDATA>Context2proconadvanced.exe“ verweisen
- Einträge mit dem Namen „7Zipcontextfr“, die auf „$LOCALAPPDATA>Context2procontextfr.exe“ verweisen
- Einträge mit dem Namen „7Zipcontextprod“, die auf „$LOCALAPPDATA>Context2procontextprod.exe“ verweisen
Wichtig: Es sind weitere Autostarteinträge vorhanden, die sich mit einfachen Worten nicht exakt beschreiben lassen. Bitte verwenden Sie Spybot-S&D, um sie zu entfernen.
Dateien:
Bitte verwenden Sie Windows Explorer oder einen anderen Dateimanager Ihrer Wahl, um folgende Dateien zu lokalisieren und zu löschen:
- Die Datei unter „Context2proconadvanced.exe“.
- Die Datei unter „Context2proContext2pro_Uninstaller.exe“.
- Die Datei unter „Context2procontextfr.exe“.
- Die Datei unter „Context2procontextnav.exe“.
- Die Datei unter „Context2procontextprod.exe“.
- Die Datei unter „Context2prolibwindoc.exe“.
Stellen Sie sicher, dass Sie Ihren Dateimanager so einstellen, dass die versteckten Dateien und die Systemdateien angezeigt werden. Falls PU.Context2pro Rootkit-Technologien verwendet, verwenden Sie den Rootkit-Scanner, der in Spybot-S&D 2.x oder in unseren Anti-Rootkit-Plugins von Total Commander enthalten ist.
Sie werden eine globale Suche für die Dateien durchführen müssen, für die kein Name angegeben ist. Seien Sie besonders vorsichtig, denn der Name allein reicht vielleicht nicht aus, um die Dateien zu identifizieren!
Wichtig: Es sind weitere Dateien vorhanden, die sich mit einfachen Worten nicht exakt beschreiben lassen. Bitte verwenden Sie Spybot-S&D, um sie zu entfernen.
Ordner:
Bitte verwenden Sie Windows Explorer oder einen anderen Dateimanager Ihrer Wahl, um folgende Ordner zu lokalisieren und zu löschen.
- Das Verzeichnis unter „Context2pro“.
Stellen Sie sicher, dass Sie Ihren Dateimanager so einstellen, dass die versteckten Dateien und die Systemdateien angezeigt werden. Falls PU.Context2pro Rootkit-Technologien verwendet, verwenden Sie unseren RootAlyzer und unsere Anti-Rootkit-Plugins von Total Commander.
Sie werden eine globale Suche für die Dateien durchführen müssen, für die kein Name angegeben ist. Seien Sie besonders vorsichtig, denn der Name allein reicht vielleicht nicht aus, um die Ordner zu identifizieren!
Registry:
Sie können regedit.exe (enthalten in Windows) verwenden, um diese Registry-Einträge zu lokalisieren und zu löschen.
- Löschen Sie den Registry-Schlüssel „AdServer“ unter „HKEY_CURRENT_USERSoftwareContext2procontextprod“.
- Löschen Sie den Registry-Schlüssel „Context2pro unter „HKEY_CURRENT_USERSoftware“.
- Löschen Sie den Registry-Schlüssel „Context2pro unter „HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionUninstall“.
- Löschen Sie den Registry-Schlüssel „contextprod“ unter „HKEY_CURRENT_USERSoftwareContext2pro“.
- Entfernen Sie „http. “ aus dem Registry-Wert „KeywordsPath“ unter HKEY_CURRENT_USERSoftwareContext2procontextprodAdServer.
Falls PU.Context2pro Rootkit-Technologien verwendet, verwenden Sie unseren RegAlyzer, RootAlyzer und unsere Anti-Rootkit-Plugins von Total Commander.
Zuletzt:
Wenn weder Spybot-S&D noch unsere Selbsthilfe das Problem gelöst haben, oder wenn Sie persönliche Hilfestellung benötigen,
- Lesen Sie bitte diese Anweisungen, bevor Sie Hilfe anfordern.
- Starten Sie anschließend Ihren eigenen Thread im Forum zur Malwareentfernung, wo ein freiwilliger Analytiker Ihnen so bald wie möglich zur Seite stehen wird.
Legacy Information
This page shows content from our old website. It might move in the near future. To get the most up to date information, please use the navigation menu at the top.