Adware.Hotbar

Druckansicht

Aktualisiert: February 13, 2007 11:33:06 AM
Typ: Adware
Version: Not available
Herausgeber: Hotbar.com
Auswirkung des Risikos: Low
Dateinamen: HbInstIE.dll hotbar.exe HBCORESRV.DLL HBINST.EXE HbToolbar.dll HBHOSTOE.DLL HBHOSTOL.DLL HB
Betroffene Systeme: Windows

Verhalten


Adware.Hotbar fügt grafische Oberflächen (sogenannte "Skins") zu den Internet Explorer-, Microsoft Outlook- und Outlook Express-Werkzeugleisten hinzu und fügt außerdem seine eigene Werkzeugleiste und Suchschaltfläche hinzu. Diese benutzerdefinierten Werkzeugleisten haben schlüsselwortspezifische Werbungen integriert.

Adware.Hotbar kann Informationen zu den Internet-Browsing-Gewohnheiten an verschiedene Server senden, die möglicherweise für abgezieltes Marketing benutzt werden.

Symptome


Die Dateien werden als Adware.Hotbar erkannt.

Übertragung


Adware.Hotbar muss auf dem Computer über ActiveX oder ein Installationsprogramm manuell installiert werden.

Termine für Antivirus-Schutz

  • Erste Rapid Release-Version October 02, 2014 Änderung 022
  • Latest Rapid Release version April 21, 2018 Änderung 037
  • Erste Daily Certified-Version August 18, 2003 Änderung 003
  • Latest Daily Certified version April 22, 2018 Änderung 007
  • Initial Weekly Certified release date August 18, 2003

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Aktualisiert: February 13, 2007 11:33:06 AM
Typ: Adware
Version: Not available
Herausgeber: Hotbar.com
Auswirkung des Risikos: Low
Dateinamen: HbInstIE.dll hotbar.exe HBCORESRV.DLL HBINST.EXE HbToolbar.dll HBHOSTOE.DLL HBHOSTOL.DLL HB
Betroffene Systeme: Windows


Wenn Adware.Hotbar installiert wird, führt es folgende Aktionen aus:

  1. Erstellt Dateien in den folgenden Ordnern:

    • %Programme%\Hotbar
    • %Programme%\ShopperReports
    • %Programme%\HbTools
    • %UserProfile%\Anwendungsdaten\Hotbar
    • %UserProfile%\Anwendungsdaten\ShopperReports
    • %UserProfile%\Anwendungsdaten\HbTools

      Hinweise:
    • %UserProfile% ist eine Variable, die sich auf den aktuellen Benutzerprofil-Ordner bezieht. Standardmäßig ist dies C:\Dokumente und Einstellungen\<Aktueller Benutzer> (Windows NT/2000/XP).
    • %Programme% ist eine Variable, die sich auf den Programmdateienordner bezieht. Standardmäßig ist dies C:\Programme.

  2. Erstellt die folgenden Dateien während der Installation:

    • %Windir%\Downloaded Program Files\HbInstIE.dll
    • %Windir%\Downloaded Program Files\hotbar.inf

      Hinweis: %Windir% ist eine Variable und bezieht sich auf den Windows-Installationsordner. In der Regel ist dies C:\Windows oder C:\Winnt.

  3. Erstellt Kopien von Hbinst.exe und von HbGuard.exe und installiert [willkürlicher Name].exe in %System%.

    Hinweis: %System% ist eine Variable und bezieht sich auf den Systemordner. Standardmäßig ist dies C:\Windows\System (Windows 95/98/Me), C:\Winnt\System32 (Windows NT/2000) oder C:\Windows\System32 (Windows XP).

  4. Erstellt folgende Links auf dem Desktop:

    • %UserProfile%\Desktop\Games.lnk
    • %UserProfile%\Desktop\WOWPapers.lnk

  5. Er erstellt die folgenden Registrierungsunterschlüssel:
    HKEY_CLASSES_ROOT\CLSID\{69FD62B1-0216-4C31-8D55-840ED86B7C8F}
    HKEY_CLASSES_ROOT\CLSID\{013A482E-1893-4F49-8D41-AC89156A6955}
    HKEY_CLASSES_ROOT\CLSID\{0774F696-D801-4C18-81A7-A3A32B8BEF19}
    HKEY_CLASSES_ROOT\CLSID\{1038DD23-8AE8-451B-A134-4DB8A49AA519}
    HKEY_CLASSES_ROOT\CLSID\{1E0004EC-5DF0-48C7-A8F0-FBB0488A3D94}
    HKEY_CLASSES_ROOT\CLSID\{1E6AC766-9094-4BCF-ABD3-39E2EAEA5FCD}
    HKEY_CLASSES_ROOT\CLSID\{2178C864-B8BC-41AE-A1FB-EB6A32F87EB1}
    HKEY_CLASSES_ROOT\CLSID\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289}
    HKEY_CLASSES_ROOT\CLSID\{31D0C6FF-5897-4A57-8005-A50FCE4CE159}
    HKEY_CLASSES_ROOT\CLSID\{354382DB-DF55-4DA9-85A3-41696A0F510F}
    HKEY_CLASSES_ROOT\CLSID\{3CEB882D-6B2B-4D81-A544-9D9B1D6FA945}
    HKEY_CLASSES_ROOT\CLSID\{454B4812-E572-4703-A1BB-63490809EAC0}
    HKEY_CLASSES_ROOT\CLSID\{4DBCFAF7-62E1-4811-8ACC-6511E7192CB4}
    HKEY_CLASSES_ROOT\CLSID\{580A1F3F-89B4-433B-BBDB-B97AEB13F3FC}
    HKEY_CLASSES_ROOT\CLSID\{60F630A2-41EC-11D5-B558-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\CLSID\{6FB2639A-4BA3-4531-8DB8-FAB03E0A8FFD}
    HKEY_CLASSES_ROOT\CLSID\{6FE00B71-7251-4E00-9186-ED89BBB946B8}
    HKEY_CLASSES_ROOT\CLSID\{75D2080B-4857-4B96-9B7D-732634FBD01F}
    HKEY_CLASSES_ROOT\CLSID\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_CLASSES_ROOT\CLSID\{A80347E0-F757-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\CLSID\{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CLASSES_ROOT\CLSID\{BECAFC17-BAF9-11D4-B492-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\CLSID\{FF6B2FD5-093C-4D4F-BB98-5641130A9DE6}
    HKEY_CLASSES_ROOT\AppID\{0507FDDE-F3B7-49F5-9E8F-C557E991F39B}
    HKEY_CLASSES_ROOT\CLSID\{0774F696-D801-4C18-81A7-A3A32B8BEF19}
    HKEY_CLASSES_ROOT\CLSID\{0AB71193-EC19-4D70-85C2-E46E2FF02755}
    HKEY_CLASSES_ROOT\CLSID\{1E0004EC-5DF0-48C7-A8F0-FBB0488A3D94}
    HKEY_CLASSES_ROOT\CLSID\{1E6AC766-9094-4BCF-ABD3-39E2EAEA5FCD}
    HKEY_CLASSES_ROOT\CLSID\{2178C864-B8BC-41AE-A1FB-EB6A32F87EB1}
    HKEY_CLASSES_ROOT\CLSID\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289}
    HKEY_CLASSES_ROOT\CLSID\{31A59636-0FA3-4A56-954D-DB7AD02840D8}
    HKEY_CLASSES_ROOT\CLSID\{354382DB-DF55-4DA9-85A3-41696A0F510F}
    HKEY_CLASSES_ROOT\CLSID\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}
    HKEY_CLASSES_ROOT\CLSID\{40D8240A-E3A0-4D59-AC55-0443120188D1}
    HKEY_CLASSES_ROOT\CLSID\{454B4812-E572-4703-A1BB-63490809EAC0}
    HKEY_CLASSES_ROOT\CLSID\{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B}
    HKEY_CLASSES_ROOT\CLSID\{580A1F3F-89B4-433B-BBDB-B97AEB13F3FC}
    HKEY_CLASSES_ROOT\CLSID\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0}
    HKEY_CLASSES_ROOT\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB}
    HKEY_CLASSES_ROOT\CLSID\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}
    HKEY_CLASSES_ROOT\CLSID\{A14C0D8D-E753-4E73-9E2B-4070791D8940}
    HKEY_CLASSES_ROOT\CLSID\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_CLASSES_ROOT\CLSID\{C2BAA4C9-AE1E-4605-AE2F-A1C49A30D881}
    HKEY_CLASSES_ROOT\CLSID\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}
    HKEY_CLASSES_ROOT\CLSID\{FA16BCE1-5E36-472A-8466-E0CDD5CE00E6}
    HKEY_CLASSES_ROOT\Interface\{023A4648-601A-4C30-8A2E-C72EBFA99AF6}
    HKEY_CLASSES_ROOT\Interface\{175816A5-219E-4079-B2F9-53C501C409BA}
    HKEY_CLASSES_ROOT\Interface\{19EBCBE0-9245-4397-BC5D-883D34782043}
    HKEY_CLASSES_ROOT\Interface\{1C1793E0-1034-4CAC-837D-AA545F6961BF}
    HKEY_CLASSES_ROOT\Interface\{1E07646F-07C4-4847-A250-0EC8114F2963}
    HKEY_CLASSES_ROOT\Interface\{27C4569F-8728-4958-A920-A607CAE8153C}
    HKEY_CLASSES_ROOT\Interface\{34F4D917-31E4-464C-B8B3-84C1CE76B395}
    HKEY_CLASSES_ROOT\Interface\{397A208B-3D09-4B3E-93E8-CA171886612E}
    HKEY_CLASSES_ROOT\Interface\{3F04CBF7-CD62-4403-B090-B432DEDCB159}
    HKEY_CLASSES_ROOT\Interface\{3F6DA8BB-3E45-44E2-B494-C55BEAF3B41E}
    HKEY_CLASSES_ROOT\Interface\{421745E9-16DF-4EE4-A758-D51F939C49CB}
    HKEY_CLASSES_ROOT\Interface\{4331EC56-0AAB-499E-8757-DD2EE44AD671}
    HKEY_CLASSES_ROOT\Interface\{54286C3A-E044-4E65-BD44-528D6AE28A18}
    HKEY_CLASSES_ROOT\Interface\{5D16197A-1EAA-45AF-B29A-69F1AA055E87}
    HKEY_CLASSES_ROOT\Interface\{5F2B9DE7-F878-4762-8CFE-E9C58F082F0E}
    HKEY_CLASSES_ROOT\Interface\{601A9784-1114-4089-9B3E-CBD70DAFC6AD}
    HKEY_CLASSES_ROOT\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423}
    HKEY_CLASSES_ROOT\Interface\{8654592E-952A-4E7C-A960-304763B35FA6}
    HKEY_CLASSES_ROOT\Interface\{8A61A950-C325-4F44-BA64-273180FF3464}
    HKEY_CLASSES_ROOT\Interface\{8D5C4EC6-AF8E-4B85-BA27-64BABE410510}
    HKEY_CLASSES_ROOT\Interface\{8E98FAF8-794F-47F9-AF90-15305564ED81}
    HKEY_CLASSES_ROOT\Interface\{AF15975B-1498-4740-8E6C-90AF78E4198C}
    HKEY_CLASSES_ROOT\Interface\{B53D4CD4-406D-43CC-8244-7893D72236DD}
    HKEY_CLASSES_ROOT\Interface\{B671426C-5C1A-48AC-9652-BC9402B1C404}
    HKEY_CLASSES_ROOT\Interface\{B9BB3219-F84C-4060-966B-4A1E73E24226}
    HKEY_CLASSES_ROOT\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324}
    HKEY_CLASSES_ROOT\Interface\{D082721F-4BD4-4B8B-BB82-06753EE6174F}
    HKEY_CLASSES_ROOT\Interface\{D24F9D3C-5D4C-47F8-9AB7-632B44AD6A0D}
    HKEY_CLASSES_ROOT\Interface\{F43EC88B-B6C8-4969-A763-E2BF55602CCE}
    HKEY_CLASSES_ROOT\Interface\{F786CB18-3809-4E49-BC99-9A66DA47DB8B}
    HKEY_CLASSES_ROOT\Interface\{F814BE58-1BF9-4B50-829A-E889F86127AD}
    HKEY_CLASSES_ROOT\TypeLib\{45397063-D7D0-47C2-9508-26487608A298}
    HKEY_CLASSES_ROOT\TypeLib\{71E9CF40-AF72-4B55-BD3F-1FEA2A0EAEA6}
    HKEY_CLASSES_ROOT\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36}
    HKEY_CLASSES_ROOT\TypeLib\{793AF621-5CD0-4B92-B765-6712F6AAF48E}
    HKEY_CLASSES_ROOT\TypeLib\{842D315A-7E1E-448B-96E8-9E76D1820BE2}
    HKEY_CLASSES_ROOT\TypeLib\{9967A873-40F3-4C7E-9239-6C8760F19F61}
    HKEY_CLASSES_ROOT\TypeLib\{B5901229-25CC-43C9-B604-3BB6AC2B48A5}
    HKEY_CLASSES_ROOT\TypeLib\{B9F51D42-CCA0-4408-BB02-D433D1865A3A}
    HKEY_CLASSES_ROOT\TypeLib\{C83DAED4-0611-4F7A-978E-7FEAFCB2F91B}
    HKEY_CLASSES_ROOT\TypeLib\{F8EE014F-B34C-4544-8E45-95A7971D323B}
    HKEY_CLASSES_ROOT\Interface\{17719B53-FAD1-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{17719B54-FAD1-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{3103E312-E1BB-49AB-80EB-0A92FCA78746}
    HKEY_CLASSES_ROOT\Interface\{31321312-E1BB-49AB-80EB-13212CA78746}
    HKEY_CLASSES_ROOT\Interface\{340D8791-0E2C-43CF-9671-7E90AAFBF0DA}
    HKEY_CLASSES_ROOT\Interface\{34F4D917-31E4-464C-B8B3-84C1CE76B395}
    HKEY_CLASSES_ROOT\Interface\{3F04CBF7-CD62-4403-B090-B432DEDCB159}
    HKEY_CLASSES_ROOT\Interface\{3F6DA8BB-3E45-44E2-B494-C55BEAF3B41E}
    HKEY_CLASSES_ROOT\Interface\{46417AFD-7A15-4ED1-B764-CB72CD4D904F}
    HKEY_CLASSES_ROOT\Interface\{4BF4FAFA-186E-4E36-8F74-525290438D7B}
    HKEY_CLASSES_ROOT\Interface\{6A6EBAE8-8C66-4675-B423-95B3BA530940}
    HKEY_CLASSES_ROOT\Interface\{6F885F52-B45F-45BC-8642-FE3D56155A3A}
    HKEY_CLASSES_ROOT\Interface\{7138714C-9819-4AB1-9A86-E7C413C9A99E}
    HKEY_CLASSES_ROOT\Interface\{7E33BC81-0818-11D5-B50D-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423}
    HKEY_CLASSES_ROOT\Interface\{8F59F897-6923-4B3B-8156-4E55D19DE99A}
    HKEY_CLASSES_ROOT\Interface\{918E4B7A-4D80-43A4-83A7-39ADCC11841F}
    HKEY_CLASSES_ROOT\Interface\{927420A3-7259-4A74-B402-9329177EC3FC}
    HKEY_CLASSES_ROOT\Interface\{9DD19D39-2CDC-465B-BB21-1D433590BA3D}
    HKEY_CLASSES_ROOT\Interface\{9EE87A26-B2C8-4130-83F6-E8511D939976}
    HKEY_CLASSES_ROOT\Interface\{A1772E14-9291-454E-AEDE-02161FBC3E59}
    HKEY_CLASSES_ROOT\Interface\{A80347DF-F757-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{AD9A7B03-BE12-11D4-B493-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\Interface\{B00609A6-82AF-4C55-BBB8-ADC8593CEB86}
    HKEY_CLASSES_ROOT\Interface\{B195B3B2-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CLASSES_ROOT\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324}
    HKEY_CLASSES_ROOT\Interface\{BC2025DC-136B-492F-AEFF-31D0BA8B98DA}
    HKEY_CLASSES_ROOT\Interface\{C8539BFE-8FD7-405C-8EEF-D9AF48DC6BA4}
    HKEY_CLASSES_ROOT\Interface\{DA603411-0593-11D5-A46B-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{DA603411-0593-11D5-A46B-10101B1B1111}
    HKEY_CLASSES_ROOT\Interface\{DA603411-0593-11D5-A46B-10101DDD1111}
    HKEY_CLASSES_ROOT\Interface\{F4132B7B-1576-41B6-ABD8-39C6C53047F7}
    HKEY_CLASSES_ROOT\Interface\{F64B26C1-07DE-11D5-B50D-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\Interface\{F7A1BF21-1D7D-4F5F-A201-0CA35A5CD68F}
    HKEY_CLASSES_ROOT\TypeLib\{522985F4-BA43-45A0-9B20-AB5F82C0FF7E}
    HKEY_CLASSES_ROOT\TypeLib\{94BEB7A2-36B7-46DC-8AD1-81A8332409C0}
    HKEY_CLASSES_ROOT\TypeLib\{60F63095-41EC-11D5-B558-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\TypeLib\{6D6D1580-5B74-40EA-97F4-3C2B46C5ABDD}
    HKEY_CLASSES_ROOT\TypeLib\{842D315A-7E1E-448B-96E8-9E76D1820BE2}
    HKEY_CLASSES_ROOT\TypeLib\{A80347D3-F757-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\TypeLib\{AB357854-7A72-4FBE-9382-CC74B45A3ADD}
    HKEY_CLASSES_ROOT\TypeLib\{B195B3A5-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CLASSES_ROOT\TypeLib\{B5901229-25CC-43C9-B604-3BB6AC2B48A5}
    HKEY_CLASSES_ROOT\TypeLib\{B701A704-F828-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\TypeLib\{C83DAED4-0611-4F7A-978E-7FEAFCB2F91B}
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.LfgAx
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.LfgAx.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostIE.Bho
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostIE.Bho.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtMailAnim
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtMailAnim.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtCommBand
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtCommBand.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtTravelCompareBar
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtTravelCompareBar.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtSrv.HbtCoreServices
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtTools.HbMain
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtTools.HbMain.1
    HKEY_CLASSES_ROOT\HBInstIE.HbInstObj.1
    HKEY_CLASSES_ROOT\HBInstIE.HbInstObj
    HKEY_CLASSES_ROOT\HbCoreSrv.DynamicProp
    HKEY_CLASSES_ROOT\HbCoreSrv.DynamicProp.1
    HKEY_CLASSES_ROOT\HbCoreSrv.HbCoreServices
    HKEY_CLASSES_ROOT\HbCoreSrv.HbCoreServices.1
    HKEY_CLASSES_ROOT\HbCoreSrv.LfgAx
    HKEY_CLASSES_ROOT\HbCoreSrv.LfgAx.1
    HKEY_CLASSES_ROOT\HbHostIE.Bho
    HKEY_CLASSES_ROOT\HbHostIE.Bho.1
    HKEY_CLASSES_ROOT\HbHostOL.HbElementFocus
    HKEY_CLASSES_ROOT\HbHostOL.HbElementFocus.1
    HKEY_CLASSES_ROOT\HbHostOL.HbMailAnim
    HKEY_CLASSES_ROOT\HbHostOL.HbMailAnim.1
    HKEY_CLASSES_ROOT\HbHostOL.HbWebmailSend
    HKEY_CLASSES_ROOT\HbHostOL.HbWebmailSend.1
    HKEY_CLASSES_ROOT\HbSrv.HbCoreServices
    HKEY_CLASSES_ROOT\HbSrv.HbCoreServices.1
    HKEY_CLASSES_ROOT\HbToolbar.HbHtmlMenuUI
    HKEY_CLASSES_ROOT\HbToolbar.HbHtmlMenuUI.1
    HKEY_CLASSES_ROOT\HbToolbar.HbToolbarCtl
    HKEY_CLASSES_ROOT\HbToolbar.HbToolbarCtl.1
    HKEY_CLASSES_ROOT\Hotbar.HbCommBand
    HKEY_CLASSES_ROOT\Hotbar.HbCommBand.1
    HKEY_CLASSES_ROOT\Hotbar.HbMain
    HKEY_CLASSES_ROOT\Hotbar.HbMain.1
    HKEY_CLASSES_ROOT\Hotbar.HbTravelCompareBar
    HKEY_CLASSES_ROOT\Hotbar.HbTravelCompareBar.1
    HKEY_CLASSES_ROOT\RprtsPSClient.PSExecuter
    HKEY_CLASSES_ROOT\RprtsPSClient.PSExecuter.1
    HKEY_CLASSES_ROOT\ShprRprts.HbAx
    HKEY_CLASSES_ROOT\ShprRprts.HbAx.1
    HKEY_CLASSES_ROOT\ShprRprts.HbCommBand
    HKEY_CLASSES_ROOT\ShprRprts.HbCommBand.1
    HKEY_CLASSES_ROOT\ShprRprts.HbInfoBand
    HKEY_CLASSES_ROOT\ShprRprts.HbInfoBand.1
    HKEY_CLASSES_ROOT\ShprRprts.IEButton
    HKEY_CLASSES_ROOT\ShprRprts.IEButton.1
    HKEY_CLASSES_ROOT\ShprRprts.IEButtonA
    HKEY_CLASSES_ROOT\ShprRprts.IEButtonA.1
    HKEY_CLASSES_ROOT\ShprRprts.SmrtShprCtl
    HKEY_CLASSES_ROOT\ShprRprts.SmrtShprCtl.1
    HKEY_CLASSES_ROOT\Wallpaper.WallpaperManager
    HKEY_CLASSES_ROOT\Wallpaper.WallpaperManager.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HbSrv.EXE
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\WeatherOnTray.EXE
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    \Extensions\{946B3E9E-E21A-49c8-9F63-900533FAFE14}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    \Extensions\{E77EDA01-3C56-4a96-8D08-02B42891C169}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Explorer\Browser Helper Objects\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Explorer\Browser Helper Objects\{B195B3B3-8A05-11D3-97A4-0004ACA6948E
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HotbarOutlookTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HotbarWebTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\Shopper Reports by Hotbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HbToolsOutlookTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HbToolsWebTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ShopperReports by Hotbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook
    \Addins\HbHostOL.HbMailAnim
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook
    \Addins\HbtHostOL.HbtMailAnim
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{2178C864-B8BC-41AE-A1FB-EB6A32F87EB1}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    \Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{BECAFC17-BAF9-11D4-B492-00D0B77F0A6D}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{FF6B2FD5-093C-4D4F-BB98-5641130A9DE6}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_CLASSES_ROOT\AppID\{0507FDDE-F3B7-49F5-9E8F-C557E991F39B}
    HKEY_CLASSES_ROOT\AppID\{B701A705-F828-11D4-A466-00508B5BA2DF}
    HKEY_CURRENT_USER\Software\Hotbar
    HKEY_LOCAL_MACHINE\Software\Hotbar
    HKEY_LOCAL_MACHINE\SOFTWARE\HbTools
    HKEY_CURRENT_USER\Software\HbTools
    HKEY_LOCAL_MACHINE\SOFTWARE\ShopperReports
    HKEY_CURRENT_USER\Software\ShopperReports
    HKEY_USERS\.DEFAULT\Software\Hotbar
    HKEY_CURRENT_USER\Software\Microsoft\Installer\Features
    \10B0642B36134F8F914EA8E11EE5B503
    HKEY_CURRENT_USER\Software\Microsoft\Installer\Products
    \D493500BD4A54EA6BC805FC9CDA952C5
  6. Fügt den Wert

    {B195B3B3-8A05-11D3-97A4-0004ACA6948E}

    den folgenden Registrierungsunterschlüsseln hinzu:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser

  7. Fügt die Werte:

    WeatherOnTray" = "%ProgramFiles%\Hotbar\Bin\4.6.1.0\WeatherOnTray.exe
    "Hotbar" = "%ProgramFiles%\Hotbar\Bin\4.6.1.0\HbOEAddOn.exe"
    "[WILLKÜRLICHER WERT]" = "%System%\[WILLKÜRLICHER NAME].exe"

    dem folgenden Registrierungsunterschlüssel hinzu:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    Dadurch wird sichergestellt, dass diese Programme beim Systemstart ausgeführt werden.

  8. Fügt den Wert

    "HbTools 4.6.2" = ""

    dem folgenden Registrierungsunterschlüssel hinzu:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Internet Settings\5.0\User Agent\Post Platform

  9. Fügt die Werte

    "{E77EDA01-3C56-4a96-8D08-02B42891C169}" =
    "0x00002001"
    "{946B3E9E-E21A-49c8-9F63-900533FAFE14}" =
    "0x00002002"

    dem folgenden Registrierungsunterschlüssel hinzu:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping

  10. Fügt den Wert

    "{74CC49F7-EB32-4A08-B204-948962A6E3DB}" =
    "[WILLKÜRLICHE NUMMERN]"

    den folgenden Registrierungsunterschlüsseln hinzu:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

  11. Fügt den Wert

    "{74CC49F7-EB32-4A08-B204-948962A6E3DB}" =
    "HbTools"

    dem folgenden Registrierungsunterschlüssel hinzu:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

  12. Ändert den Wert:

    "[http://]resultsmaster.com/SmartOffers/Service
    /resultsmaster
    /ResultsMasterHomeLeftPane.htm"

    im Registrierungsunterschlüssel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
    \SearchAssistant



Aktualisiert: February 13, 2007 11:33:06 AM
Typ: Adware
Version: Not available
Herausgeber: Hotbar.com
Auswirkung des Risikos: Low
Dateinamen: HbInstIE.dll hotbar.exe HBCORESRV.DLL HBINST.EXE HbToolbar.dll HBHOSTOE.DLL HBHOSTOL.DLL HB
Betroffene Systeme: Windows


Entfernungsprogramm
Symantec Security Response hat ein Entfernungsprogramm für Adware.Hotbar entwickelt. Benutzen Sie dieses Entfernungsprogramm zuerst, da es die einfachste Weise ist, diese Bedrohung zu entfernen.

Das Programm kann hier gefunden werden:

http://securityresponse.symantec.com/avcenter/FxHotbar.exe

Die aktuelle Version des Programms ist Version 1.0.5.0. Es hat einen digitale Unterschrift mit dem Datum von Dienstag, dem 26. November 2004 9:31 AM (PST).

Hinweis: Das angezeigte Datum und die Uhrzeit werden Ihrer Zeitzone angepasst, wenn Ihr Computer nicht auf die pazifische Zeitzone eingestellt ist.

Das Entfernungsprogramm beendet möglicherweise alle Instanzen des Microsoft Internet Explorers oder des Microsoft Windows-Explorers, die zurzeit auf dem Computer ausgeführt werden.

Einige harmlose temporäre Internet-Dateien, die durch die Bedrohung erstellt werden, bleiben möglicherweise auf dem System zurück, nachdem sie das Entfernungsprogramm verwendet haben. Es wird empfohlen, dass die temporären Internet-Dateien gelöscht werden, indem man die folgenden Schritte abschließt:

    1. Öffnen Sie Internet Explorer.
    2. Wählen Sie Extras > Internetoptionen aus.
    3. Klicken Sie im Abschnitt Temporäre Internetdateien auf die Schaltfläche Dateien löschen.
    4. Aktivieren Sie die Option Alle Offlineinhalte löschen und klicken Sie dann auf OK.

Einige harmlose Registrierungseinträge, die durch die Bedrohung erstellt werden, bleiben möglicherweise auf dem System zurück, nachdem sie das Entfernungsprogramm verwendet haben. Daher werden einige Sicherheitsprodukte Adware.Hotbar möglicherweise noch immer auf dem System erkennen.


Manuelle Entfernung
  1. Aktualisieren Sie Ihre Virendefinitionen.
  2. Deinstallieren Sie Hotbar und/oder Web Tools von Hotbar mit dem Applet "Software" in der Systemsteuerung.
  3. Führen Sie eine vollständige Systemprüfung durch und löschen Sie alle Dateien, die als mit Adware.Hotbar infiziert erkannt werden.
  4. Entfernen Sie die in die Registrierung geschriebenen Schlüssel.
  5. Setzen Sie die Internet Explorer-Suchseite zurück.
  6. Löschen Sie alle erstellten Ordner.


Die folgenden Anweisungen gelten für alle Virenschutzprodukte von Symantec, die die Erkennung von Sicherheitsrisiken unterstützen.

1. Aktualisieren der Virendefinitionen
Um die neuesten Definitionen zu beziehen, starten Sie Ihr Symantec-Programm und führen Sie LiveUpdate aus.

2. Deinstallieren des Sicherheitsrisikos
  1. Führen Sie einen der folgenden Schritte durch:
    • Auf der Windows 98-Tasleiste:
      1. Klicken Sie auf Start > Einstellungen > Systemsteuerung.
      2. Doppelklicken Sie im Systemsteuerungsfenster auf Software.

    • Auf der Windows Me-Taskleiste:
      1. Klicken Sie auf Start > Einstellungen > Systemsteuerung.
      2. Doppelklicken Sie im Systemsteuerungsfenster auf Software.
        (Wenn Sie das Symbol für "Software" nicht sehen, klicken Sie auf Alle Systemsteuerungsoptionen anzeigen)

    • Auf der Windows 2000-Tasleiste:
      Standardmäßig ist Windows 2000 genauso wie Windows 98 eingerichtet, also befolgen Sie die Anweisungen für Windows 98. Andernfalls klicken Sie auf Start > Einstellungen > Systemsteuerung und klicken Sie dann auf Software.

    • Auf der Windows XP-Taskleiste:
      1. Klicken Sie auf Start > Systemsteuerung.
      2. Doppelklicken Sie im Systemsteuerungsfenster auf Software.

  2. Klicken Sie auf einen der folgenden Programmnamen:
    • Hotbar Web Tools
    • Hotbar Outlook Tools
    • Shopper Reports by Hotbar

      Hinweis:
      Sie müssen möglicherweise die Bildlaufleiste verwenden, um die ganze Liste anzuzeigen.

  3. Klicken Sie auf Hinzufügen/Entfernen, Ändern/Entfernen oder Entfernen (dies variiert je nach Betriebssystem). Folgen Sie den Anweisungen auf dem Bildschirm.

  4. Wiederholen Sie die Schritte b und c für alle oben genannten Programmnamen.

    Hinweis: Nachdem Sie das Applet "Software" ausgeführt haben, sind wahrscheinlich alle Dateien entfernt. Sie sollten jedoch eine vollständige Systemprüfung ausführen, um sicherzustellen, dass dies auch wirklich der Fall ist. Jedoch ist es möglich, dass keine Dateien mehr entdeckt werden, nachdem Sie das Risiko über "Software" deinstalliert haben.

3. Ausführen der Prüfung
  1. Starten Sie Ihr Symantec-Virenschutzprogramm, und führen Sie dann eine vollständige Systemprüfung aus.
  2. Wenn Dateien erkannt werden und abhängig davon, welcher Software-Version Sie benutzen, sehen Sie möglicherweise eine oder mehrere der folgenden Optionen:

    Hinweis: Dies gilt nur für Versionen von Norton AntiVirus, die die Sicherheitsrisiko-Erkennung unterstützen. Wenn Sie eine Version von Symantec AntiVirus Corporate Edition verwenden, die die Sicherheitsrisiko-Erkennung unterstützt, und die Sicherheitsrisiko-Erkennung ist aktiviert worden, sehen Sie lediglich ein Meldungsfeld, das die Ergebnisse der Prüfung angibt. Wenn Sie Fragen zu dieser Situation haben, kontaktieren Sie Ihren Netzwerkadministrator.
    • Ausschließen (nicht empfohlen): Wenn Sie auf diese Schaltfläche klicken, stellen Sie Ihr Programm so ein, dass das Risiko nicht mehr entdeckt wird. Das heißt, das Virenschutzprogramm behält das Sicherheitsrisiko auf Ihrem Computer und erkennt es nicht mehr, um es von Ihrem Computer zu entfernen.

    • Ignorieren oder Überspringen: Diese Option weist das Prüfprogramm an, das Risiko für nur diese Prüfung zu ignorieren. Sie wird beim nächsten Mal wieder erkannt, wenn Sie eine Prüfung ausführen.

    • Abbrechen: Diese Option ist neu in Norton AntiVirus 2005. Sie wird verwendet, wenn Norton AntiVirus 2005 festgestellt hat, dass es ein Sicherheitsrisiko nicht löschen kann. Diese Option weist das Prüfprogramm an, das Risiko für nur diese Prüfung zu ignorieren, und folglich wird das Risiko das nächste Mal wieder erkannt, wenn Sie eine Prüfung ausführen.

      Das Sicherheitsrisiko wirklich löschen:
      • Klicken Sie auf den Dateinamen des Risikos (unter der Spalte "Dateiname").
      • Geben Sie in das angezeigte Feld für Informationen den vollen Pfad und Dateinamen an.
      • Verwenden Sie dann Windows-Explorer, um die Datei zu finden und zu löschen.

        Wenn Windows berichtet, dass es die Datei nicht löschen kann, weist dies daraufhin, dass die Datei zurzeit verwendet wird. In dieser Situation schließen Sie den Rest der Anweisungen auf dieser Seite ab, starten Sie den Computer im abgesicherten Modus neu und löschen Sie dann die Datei mit Windows-Explorer. Starten Sie den Computer im normalen Modus neu.

    • Löschen: Diese Option versucht, die erkannten Dateien zu löschen. In einigen Fällen kann das Prüfprogramm dies nicht tun.
      • Wenn Sie eine Meldung darüber erhalten, dass der Löschvorgang nicht durchgeführt werden konnte, löschen Sie die Datei manuell.
      • Klicken Sie auf den Dateinamen des Risikos, den Sie unter der Spalte "Dateiname" finden.
      • Geben Sie in das angezeigte Feld für Informationen den vollen Pfad und Dateinamen an.
      • Verwenden Sie dann Windows-Explorer, um die Datei zu finden und zu löschen.

        Wenn Windows berichtet, dass es die Datei nicht löschen kann, weist dies daraufhin, dass die Datei zurzeit verwendet wird. In dieser Situation schließen Sie den Rest der Anweisungen auf dieser Seite ab, starten Sie den Computer im abgesicherten Modus neu und löschen Sie dann die Datei mit Windows-Explorer. Starten Sie den Computer im normalen Modus neu.
Wichtig: Wenn Ihr Virenschutzprodukt von Symantec Dateien entdeckt und nicht löschen kann, so wird die Datei möglicherweise von Windows verwendet. Um dieses Problem zu beheben, führen Sie die Prüfung im abgesicherten Modus aus. Anweisungen hierzu finden Sie im Dokument Starten Ihres Computers im abgesicherten Modus . Sobald der Computer im abgesicherten Modus gestartet wurde, führen Sie die Prüfung erneut aus.

Nachdem die Dateien gelöscht sind, starten Sie den Computer im normalen Modus neu und fahren Sie mit dem nächsten Abschnitt fort.

Warnmeldungen können angezeigt werden, wenn der Computer neu gestartet wird, da das Risiko zu dem Zeitpunkt möglicherweise noch nicht völlig entfernt worden ist. Sie können diese Meldungen ignorieren und auf OK klicken. Diese Meldungen erscheinen nicht, wenn der Computer neu gestartet wird, nachdem die Entfernungsanweisungen völlig durchgeführt worden sind. Die Meldungen, die angezeigt werden, können folgendermaßen aussehen:

Titel: [Dateipfad]
Nachrichtentext: Windows cannot find [Dateiname]. Make sure you typed the name correctly, and then try again. To search for a file, click the Start button, and then click Search.

4. Entfernen eines Werts aus der Registrierung
Wichtig: Wir empfehlen Ihnen nachdrücklich, eine Sicherungskopie der Registrierung anzulegen, bevor Sie Änderungen daran vornehmen. Fehler bei der Änderung von Registrierungseinträgen können zu permanentem Datenverlust oder beschädigten Dateien führen. Ändern Sie nur die angegebenen Unterschlüssel. Bitte beachten Sie das Dokument Eine Sicherheitskopie der Windows-Registrierung erstellen , bevor Sie fortfahren.
  1. Klicken Sie auf Start > Ausführen.
  2. Geben Sie regedit ein.

    Klicken Sie dann auf OK.

    Hinweis: Wenn der Registrierungseditor nicht geöffnet werden kann, kann das Risiko die Registrierung geändert haben, um Zugriff auf den Registrierungseditor zu verhindern. Security Response hat ein Tool zur Lösung dieses Problems entwickelt. Laden Sie das Tool herunter und führen Sie es aus. Kehren Sie anschließend zu dieser Seite zurück und fahren Sie mit der Entfernung fort.

  3. Navigieren Sie zu folgenden Unterschlüsseln und löschen Sie sie:


    HKEY_CLASSES_ROOT\CLSID\{69FD62B1-0216-4C31-8D55-840ED86B7C8F}
    HKEY_CLASSES_ROOT\CLSID\{013A482E-1893-4F49-8D41-AC89156A6955}
    HKEY_CLASSES_ROOT\CLSID\{0774F696-D801-4C18-81A7-A3A32B8BEF19}
    HKEY_CLASSES_ROOT\CLSID\{1038DD23-8AE8-451B-A134-4DB8A49AA519}
    HKEY_CLASSES_ROOT\CLSID\{1E0004EC-5DF0-48C7-A8F0-FBB0488A3D94}
    HKEY_CLASSES_ROOT\CLSID\{1E6AC766-9094-4BCF-ABD3-39E2EAEA5FCD}
    HKEY_CLASSES_ROOT\CLSID\{2178C864-B8BC-41AE-A1FB-EB6A32F87EB1}
    HKEY_CLASSES_ROOT\CLSID\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289}
    HKEY_CLASSES_ROOT\CLSID\{31D0C6FF-5897-4A57-8005-A50FCE4CE159}
    HKEY_CLASSES_ROOT\CLSID\{354382DB-DF55-4DA9-85A3-41696A0F510F}
    HKEY_CLASSES_ROOT\CLSID\{3CEB882D-6B2B-4D81-A544-9D9B1D6FA945}
    HKEY_CLASSES_ROOT\CLSID\{454B4812-E572-4703-A1BB-63490809EAC0}
    HKEY_CLASSES_ROOT\CLSID\{4DBCFAF7-62E1-4811-8ACC-6511E7192CB4}
    HKEY_CLASSES_ROOT\CLSID\{580A1F3F-89B4-433B-BBDB-B97AEB13F3FC}
    HKEY_CLASSES_ROOT\CLSID\{60F630A2-41EC-11D5-B558-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\CLSID\{6FB2639A-4BA3-4531-8DB8-FAB03E0A8FFD}
    HKEY_CLASSES_ROOT\CLSID\{6FE00B71-7251-4E00-9186-ED89BBB946B8}
    HKEY_CLASSES_ROOT\CLSID\{75D2080B-4857-4B96-9B7D-732634FBD01F}
    HKEY_CLASSES_ROOT\CLSID\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_CLASSES_ROOT\CLSID\{A80347E0-F757-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\CLSID\{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CLASSES_ROOT\CLSID\{BECAFC17-BAF9-11D4-B492-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\CLSID\{FF6B2FD5-093C-4D4F-BB98-5641130A9DE6}
    HKEY_CLASSES_ROOT\AppID\{0507FDDE-F3B7-49F5-9E8F-C557E991F39B}
    HKEY_CLASSES_ROOT\CLSID\{0774F696-D801-4C18-81A7-A3A32B8BEF19}
    HKEY_CLASSES_ROOT\CLSID\{0AB71193-EC19-4D70-85C2-E46E2FF02755}
    HKEY_CLASSES_ROOT\CLSID\{1E0004EC-5DF0-48C7-A8F0-FBB0488A3D94}
    HKEY_CLASSES_ROOT\CLSID\{1E6AC766-9094-4BCF-ABD3-39E2EAEA5FCD}
    HKEY_CLASSES_ROOT\CLSID\{2178C864-B8BC-41AE-A1FB-EB6A32F87EB1}
    HKEY_CLASSES_ROOT\CLSID\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289}
    HKEY_CLASSES_ROOT\CLSID\{31A59636-0FA3-4A56-954D-DB7AD02840D8}
    HKEY_CLASSES_ROOT\CLSID\{354382DB-DF55-4DA9-85A3-41696A0F510F}
    HKEY_CLASSES_ROOT\CLSID\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}
    HKEY_CLASSES_ROOT\CLSID\{40D8240A-E3A0-4D59-AC55-0443120188D1}
    HKEY_CLASSES_ROOT\CLSID\{454B4812-E572-4703-A1BB-63490809EAC0}
    HKEY_CLASSES_ROOT\CLSID\{460AC4DB-B0DE-4626-A0F0-175DD84DCB9B}
    HKEY_CLASSES_ROOT\CLSID\{580A1F3F-89B4-433B-BBDB-B97AEB13F3FC}
    HKEY_CLASSES_ROOT\CLSID\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0}
    HKEY_CLASSES_ROOT\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB}
    HKEY_CLASSES_ROOT\CLSID\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}
    HKEY_CLASSES_ROOT\CLSID\{A14C0D8D-E753-4E73-9E2B-4070791D8940}
    HKEY_CLASSES_ROOT\CLSID\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_CLASSES_ROOT\CLSID\{C2BAA4C9-AE1E-4605-AE2F-A1C49A30D881}
    HKEY_CLASSES_ROOT\CLSID\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}
    HKEY_CLASSES_ROOT\CLSID\{FA16BCE1-5E36-472A-8466-E0CDD5CE00E6}
    HKEY_CLASSES_ROOT\Interface\{023A4648-601A-4C30-8A2E-C72EBFA99AF6}
    HKEY_CLASSES_ROOT\Interface\{175816A5-219E-4079-B2F9-53C501C409BA}
    HKEY_CLASSES_ROOT\Interface\{19EBCBE0-9245-4397-BC5D-883D34782043}
    HKEY_CLASSES_ROOT\Interface\{1C1793E0-1034-4CAC-837D-AA545F6961BF}
    HKEY_CLASSES_ROOT\Interface\{1E07646F-07C4-4847-A250-0EC8114F2963}
    HKEY_CLASSES_ROOT\Interface\{27C4569F-8728-4958-A920-A607CAE8153C}
    HKEY_CLASSES_ROOT\Interface\{34F4D917-31E4-464C-B8B3-84C1CE76B395}
    HKEY_CLASSES_ROOT\Interface\{397A208B-3D09-4B3E-93E8-CA171886612E}
    HKEY_CLASSES_ROOT\Interface\{3F04CBF7-CD62-4403-B090-B432DEDCB159}
    HKEY_CLASSES_ROOT\Interface\{3F6DA8BB-3E45-44E2-B494-C55BEAF3B41E}
    HKEY_CLASSES_ROOT\Interface\{421745E9-16DF-4EE4-A758-D51F939C49CB}
    HKEY_CLASSES_ROOT\Interface\{4331EC56-0AAB-499E-8757-DD2EE44AD671}
    HKEY_CLASSES_ROOT\Interface\{54286C3A-E044-4E65-BD44-528D6AE28A18}
    HKEY_CLASSES_ROOT\Interface\{5D16197A-1EAA-45AF-B29A-69F1AA055E87}
    HKEY_CLASSES_ROOT\Interface\{5F2B9DE7-F878-4762-8CFE-E9C58F082F0E}
    HKEY_CLASSES_ROOT\Interface\{601A9784-1114-4089-9B3E-CBD70DAFC6AD}
    HKEY_CLASSES_ROOT\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423}
    HKEY_CLASSES_ROOT\Interface\{8654592E-952A-4E7C-A960-304763B35FA6}
    HKEY_CLASSES_ROOT\Interface\{8A61A950-C325-4F44-BA64-273180FF3464}
    HKEY_CLASSES_ROOT\Interface\{8D5C4EC6-AF8E-4B85-BA27-64BABE410510}
    HKEY_CLASSES_ROOT\Interface\{8E98FAF8-794F-47F9-AF90-15305564ED81}
    HKEY_CLASSES_ROOT\Interface\{AF15975B-1498-4740-8E6C-90AF78E4198C}
    HKEY_CLASSES_ROOT\Interface\{B53D4CD4-406D-43CC-8244-7893D72236DD}
    HKEY_CLASSES_ROOT\Interface\{B671426C-5C1A-48AC-9652-BC9402B1C404}
    HKEY_CLASSES_ROOT\Interface\{B9BB3219-F84C-4060-966B-4A1E73E24226}
    HKEY_CLASSES_ROOT\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324}
    HKEY_CLASSES_ROOT\Interface\{D082721F-4BD4-4B8B-BB82-06753EE6174F}
    HKEY_CLASSES_ROOT\Interface\{D24F9D3C-5D4C-47F8-9AB7-632B44AD6A0D}
    HKEY_CLASSES_ROOT\Interface\{F43EC88B-B6C8-4969-A763-E2BF55602CCE}
    HKEY_CLASSES_ROOT\Interface\{F786CB18-3809-4E49-BC99-9A66DA47DB8B}
    HKEY_CLASSES_ROOT\Interface\{F814BE58-1BF9-4B50-829A-E889F86127AD}
    HKEY_CLASSES_ROOT\TypeLib\{45397063-D7D0-47C2-9508-26487608A298}
    HKEY_CLASSES_ROOT\TypeLib\{71E9CF40-AF72-4B55-BD3F-1FEA2A0EAEA6}
    HKEY_CLASSES_ROOT\TypeLib\{71EFE583-62FE-4419-9918-CA3B683F7B36}
    HKEY_CLASSES_ROOT\TypeLib\{793AF621-5CD0-4B92-B765-6712F6AAF48E}
    HKEY_CLASSES_ROOT\TypeLib\{842D315A-7E1E-448B-96E8-9E76D1820BE2}
    HKEY_CLASSES_ROOT\TypeLib\{9967A873-40F3-4C7E-9239-6C8760F19F61}
    HKEY_CLASSES_ROOT\TypeLib\{B5901229-25CC-43C9-B604-3BB6AC2B48A5}
    HKEY_CLASSES_ROOT\TypeLib\{B9F51D42-CCA0-4408-BB02-D433D1865A3A}
    HKEY_CLASSES_ROOT\TypeLib\{C83DAED4-0611-4F7A-978E-7FEAFCB2F91B}
    HKEY_CLASSES_ROOT\TypeLib\{F8EE014F-B34C-4544-8E45-95A7971D323B}
    HKEY_CLASSES_ROOT\Interface\{17719B53-FAD1-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{17719B54-FAD1-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{3103E312-E1BB-49AB-80EB-0A92FCA78746}
    HKEY_CLASSES_ROOT\Interface\{31321312-E1BB-49AB-80EB-13212CA78746}
    HKEY_CLASSES_ROOT\Interface\{340D8791-0E2C-43CF-9671-7E90AAFBF0DA}
    HKEY_CLASSES_ROOT\Interface\{34F4D917-31E4-464C-B8B3-84C1CE76B395}
    HKEY_CLASSES_ROOT\Interface\{3F04CBF7-CD62-4403-B090-B432DEDCB159}
    HKEY_CLASSES_ROOT\Interface\{3F6DA8BB-3E45-44E2-B494-C55BEAF3B41E}
    HKEY_CLASSES_ROOT\Interface\{46417AFD-7A15-4ED1-B764-CB72CD4D904F}
    HKEY_CLASSES_ROOT\Interface\{4BF4FAFA-186E-4E36-8F74-525290438D7B}
    HKEY_CLASSES_ROOT\Interface\{6A6EBAE8-8C66-4675-B423-95B3BA530940}
    HKEY_CLASSES_ROOT\Interface\{6F885F52-B45F-45BC-8642-FE3D56155A3A}
    HKEY_CLASSES_ROOT\Interface\{7138714C-9819-4AB1-9A86-E7C413C9A99E}
    HKEY_CLASSES_ROOT\Interface\{7E33BC81-0818-11D5-B50D-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\Interface\{8578D35E-C6C0-4808-9A80-0F6C29A2C423}
    HKEY_CLASSES_ROOT\Interface\{8F59F897-6923-4B3B-8156-4E55D19DE99A}
    HKEY_CLASSES_ROOT\Interface\{918E4B7A-4D80-43A4-83A7-39ADCC11841F}
    HKEY_CLASSES_ROOT\Interface\{927420A3-7259-4A74-B402-9329177EC3FC}
    HKEY_CLASSES_ROOT\Interface\{9DD19D39-2CDC-465B-BB21-1D433590BA3D}
    HKEY_CLASSES_ROOT\Interface\{9EE87A26-B2C8-4130-83F6-E8511D939976}
    HKEY_CLASSES_ROOT\Interface\{A1772E14-9291-454E-AEDE-02161FBC3E59}
    HKEY_CLASSES_ROOT\Interface\{A80347DF-F757-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{AD9A7B03-BE12-11D4-B493-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\Interface\{B00609A6-82AF-4C55-BBB8-ADC8593CEB86}
    HKEY_CLASSES_ROOT\Interface\{B195B3B2-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CLASSES_ROOT\Interface\{BC190DA5-0187-4D99-B3AC-6C45EA1B9324}
    HKEY_CLASSES_ROOT\Interface\{BC2025DC-136B-492F-AEFF-31D0BA8B98DA}
    HKEY_CLASSES_ROOT\Interface\{C8539BFE-8FD7-405C-8EEF-D9AF48DC6BA4}
    HKEY_CLASSES_ROOT\Interface\{DA603411-0593-11D5-A46B-00508B5BA2DF}
    HKEY_CLASSES_ROOT\Interface\{DA603411-0593-11D5-A46B-10101B1B1111}
    HKEY_CLASSES_ROOT\Interface\{DA603411-0593-11D5-A46B-10101DDD1111}
    HKEY_CLASSES_ROOT\Interface\{F4132B7B-1576-41B6-ABD8-39C6C53047F7}
    HKEY_CLASSES_ROOT\Interface\{F64B26C1-07DE-11D5-B50D-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\Interface\{F7A1BF21-1D7D-4F5F-A201-0CA35A5CD68F}
    HKEY_CLASSES_ROOT\TypeLib\{522985F4-BA43-45A0-9B20-AB5F82C0FF7E}
    HKEY_CLASSES_ROOT\TypeLib\{94BEB7A2-36B7-46DC-8AD1-81A8332409C0}
    HKEY_CLASSES_ROOT\TypeLib\{60F63095-41EC-11D5-B558-00D0B77F0A6D}
    HKEY_CLASSES_ROOT\TypeLib\{6D6D1580-5B74-40EA-97F4-3C2B46C5ABDD}
    HKEY_CLASSES_ROOT\TypeLib\{842D315A-7E1E-448B-96E8-9E76D1820BE2}
    HKEY_CLASSES_ROOT\TypeLib\{A80347D3-F757-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\TypeLib\{AB357854-7A72-4FBE-9382-CC74B45A3ADD}
    HKEY_CLASSES_ROOT\TypeLib\{B195B3A5-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CLASSES_ROOT\TypeLib\{B5901229-25CC-43C9-B604-3BB6AC2B48A5}
    HKEY_CLASSES_ROOT\TypeLib\{B701A704-F828-11D4-A466-00508B5BA2DF}
    HKEY_CLASSES_ROOT\TypeLib\{C83DAED4-0611-4F7A-978E-7FEAFCB2F91B}
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.HbtCoreServices.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.LfgAx
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtCoreSrv.LfgAx.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostIE.Bho
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostIE.Bho.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtMailAnim
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtMailAnim.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtHostOL.HbtWebmailSend.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtCommBand
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtCommBand.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtTravelCompareBar
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbTools.HbtTravelCompareBar.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtSrv.HbtCoreServices
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtSrv.HbtCoreServices.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtHtmlMenuUI.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtToolbar.HbtToolbarCtl.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtTools.HbMain
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HbtTools.HbMain.1
    HKEY_CLASSES_ROOT\HBInstIE.HbInstObj.1
    HKEY_CLASSES_ROOT\HBInstIE.HbInstObj
    HKEY_CLASSES_ROOT\HbCoreSrv.DynamicProp
    HKEY_CLASSES_ROOT\HbCoreSrv.DynamicProp.1
    HKEY_CLASSES_ROOT\HbCoreSrv.HbCoreServices
    HKEY_CLASSES_ROOT\HbCoreSrv.HbCoreServices.1
    HKEY_CLASSES_ROOT\HbCoreSrv.LfgAx
    HKEY_CLASSES_ROOT\HbCoreSrv.LfgAx.1
    HKEY_CLASSES_ROOT\HbHostIE.Bho
    HKEY_CLASSES_ROOT\HbHostIE.Bho.1
    HKEY_CLASSES_ROOT\HbHostOL.HbElementFocus
    HKEY_CLASSES_ROOT\HbHostOL.HbElementFocus.1
    HKEY_CLASSES_ROOT\HbHostOL.HbMailAnim
    HKEY_CLASSES_ROOT\HbHostOL.HbMailAnim.1
    HKEY_CLASSES_ROOT\HbHostOL.HbWebmailSend
    HKEY_CLASSES_ROOT\HbHostOL.HbWebmailSend.1
    HKEY_CLASSES_ROOT\HbSrv.HbCoreServices
    HKEY_CLASSES_ROOT\HbSrv.HbCoreServices.1
    HKEY_CLASSES_ROOT\HbToolbar.HbHtmlMenuUI
    HKEY_CLASSES_ROOT\HbToolbar.HbHtmlMenuUI.1
    HKEY_CLASSES_ROOT\HbToolbar.HbToolbarCtl
    HKEY_CLASSES_ROOT\HbToolbar.HbToolbarCtl.1
    HKEY_CLASSES_ROOT\Hotbar.HbCommBand
    HKEY_CLASSES_ROOT\Hotbar.HbCommBand.1
    HKEY_CLASSES_ROOT\Hotbar.HbMain
    HKEY_CLASSES_ROOT\Hotbar.HbMain.1
    HKEY_CLASSES_ROOT\Hotbar.HbTravelCompareBar
    HKEY_CLASSES_ROOT\Hotbar.HbTravelCompareBar.1
    HKEY_CLASSES_ROOT\RprtsPSClient.PSExecuter
    HKEY_CLASSES_ROOT\RprtsPSClient.PSExecuter.1
    HKEY_CLASSES_ROOT\ShprRprts.HbAx
    HKEY_CLASSES_ROOT\ShprRprts.HbAx.1
    HKEY_CLASSES_ROOT\ShprRprts.HbCommBand
    HKEY_CLASSES_ROOT\ShprRprts.HbCommBand.1
    HKEY_CLASSES_ROOT\ShprRprts.HbInfoBand
    HKEY_CLASSES_ROOT\ShprRprts.HbInfoBand.1
    HKEY_CLASSES_ROOT\ShprRprts.IEButton
    HKEY_CLASSES_ROOT\ShprRprts.IEButton.1
    HKEY_CLASSES_ROOT\ShprRprts.IEButtonA
    HKEY_CLASSES_ROOT\ShprRprts.IEButtonA.1
    HKEY_CLASSES_ROOT\ShprRprts.SmrtShprCtl
    HKEY_CLASSES_ROOT\ShprRprts.SmrtShprCtl.1
    HKEY_CLASSES_ROOT\Wallpaper.WallpaperManager
    HKEY_CLASSES_ROOT\Wallpaper.WallpaperManager.1
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\HbSrv.EXE
    HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\WeatherOnTray.EXE
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    \Extensions\{946B3E9E-E21A-49c8-9F63-900533FAFE14}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    \Extensions\{E77EDA01-3C56-4a96-8D08-02B42891C169}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Explorer\Browser Helper Objects\{2A8A997F-BB9F-48F6-AA2B-2762D50F9289}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Explorer\Browser Helper Objects\{B195B3B3-8A05-11D3-97A4-0004ACA6948E
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HotbarOutlookTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HotbarWebTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\Shopper Reports by Hotbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HbToolsOutlookTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\HbToolsWebTools
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ShopperReports by Hotbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook
    \Addins\HbHostOL.HbMailAnim
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook
    \Addins\HbtHostOL.HbtMailAnim
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{2178C864-B8BC-41AE-A1FB-EB6A32F87EB1}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{B195B3B3-8A05-11D3-97A4-0004ACA6948E}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
    \Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{BECAFC17-BAF9-11D4-B492-00D0B77F0A6D}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{FF6B2FD5-093C-4D4F-BB98-5641130A9DE6}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{66B90ADB-0BE3-40AE-8680-84A6F0577CA0}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{7E66936C-FEA0-4984-AD26-7B6661AC5B2E}
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
    \Explorer Bars\{A798E2B4-B6A0-4B96-8C53-8EC7A3B0895A}
    HKEY_CLASSES_ROOT\AppID\{0507FDDE-F3B7-49F5-9E8F-C557E991F39B}
    HKEY_CLASSES_ROOT\AppID\{B701A705-F828-11D4-A466-00508B5BA2DF}
    HKEY_CURRENT_USER\Software\Hotbar
    HKEY_LOCAL_MACHINE\Software\Hotbar
    HKEY_LOCAL_MACHINE\SOFTWARE\HbTools
    HKEY_CURRENT_USER\Software\HbTools
    HKEY_LOCAL_MACHINE\SOFTWARE\ShopperReports
    HKEY_CURRENT_USER\Software\ShopperReports
    HKEY_USERS\.DEFAULT\Software\Hotbar
    HKEY_CURRENT_USER\Software\Microsoft\Installer\Features
    \10B0642B36134F8F914EA8E11EE5B503
    HKEY_CURRENT_USER\Software\Microsoft\Installer\Products
    \D493500BD4A54EA6BC805FC9CDA952C5

  4. Wechseln Sie zu diesen Unterschlüsseln:


    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser

  5. Löschen Sie folgenden Wert im rechten Teilfenster:

    {B195B3B3-8A05-11D3-97A4-0004ACA6948E}

  6. Wechseln Sie zu diesem Unterschlüssel:


    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  7. Löschen Sie folgende Werte im rechten Teilfenster:

    "WeatherOnTray" = "C:\Programme\Hotbar\Bin\4.6.1.0\WeatherOnTray.exe
    "Hotbar" = "C:\Programme\Hotbar\Bin\4.6.1.0\HbOEAddOn.exe"
    "[willkürlicher Wert]" = "C:\WINDOWS\System32\<willkürlicher Name>.exe"

    Hinweis: <willkürlicher Wert>/<willkürlicher Name> sehen möglicherweise so aus: kvmsvzfm: "C:\WINDOWS\System32\hkbveqrv.exe"

  8. Navigieren Sie zum Unterschlüssel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform

  9. Löschen Sie diesen Wert im rechten Teilfenster:

    "HbTools 4.6.2" = ""

  10. Navigieren Sie zum Unterschlüssel:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping

  11. Löschen Sie diese Werte im rechten Teilfenster:

    "{E77EDA01-3C56-4a96-8D08-02B42891C169}" =
    "0x00002001"
    "{946B3E9E-E21A-49c8-9F63-900533FAFE14}" =
    "0x00002002"

  12. Navigieren Sie zu den Unterschlüsseln:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

  13. Löschen Sie diesen Wert im rechten Teilfenster:

    "{74CC49F7-EB32-4A08-B204-948962A6E3DB}" =
    "[WILLKÜRLICHE NUMMERN]"

  14. Navigieren Sie zum Unterschlüssel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

  15. Löschen Sie diesen Wert im rechten Teilfenster:

    "{74CC49F7-EB32-4A08-B204-948962A6E3DB}" =
    "HbTools"

  16. Navigieren Sie zum Unterschlüssel:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant

  17. Löschen Sie diesen Wert im rechten Teilfenster:

    "[http://]resultsmaster.com/SmartOffers/Service
    /resultsmaster
    /ResultsMasterHomeLeftPane.htm"

  18. Schließen Sie den Registrierungseditor.


5. Zurücksetzen der Internet Explorer-Suchseite
  1. Starten Sie Microsoft Internet Explorer.
  2. Klicken Sie auf die Schaltfläche Suchen in der Symbolleiste.
  3. Klicken Sie im Teilfenster Suchen auf Anpassen.
  4. Klicken Sie auf Zurücksetzen.
  5. Klicken Sie auf Einstellungen für die automatische Suche.
  6. Wählen Sie eine Suchseite aus der Dropdown-Liste und klicken Sie dann auf OK.
  7. Klicken Sie auf OK.

6. Löschen von Ordnern, die durch das Risiko erstellt wurden
  1. Klicken Sie auf Start > Programme > Zubehör > Windows-Explorer
  2. Navigieren Sie zu folgenden Ordnern und löschen Sie sie, wenn sie vorhanden sind:

    • %Programme%\Hotbar
    • %Programme%\ShopperReports
    • %Programme%\HbTools
    • %UserProfile%\Anwendungsdaten\Hotbar.
    • %UserProfile%\Anwendungsdaten\ShopperReports.
    • %UserProfile%\Anwendungsdaten\HbTools