ADW_TOOLBAR

Data de publicação: 29 março 2014

Analisado por: Alvin Bacani

SecurityRisk.Downldr (Symantec); Win32/Toolbar.Babylon.H (ESET-NOD32)

Plataforma:

Windows 2000, Windows XP, Windows Server 2003

Classificao do risco total:

Potencial de dano:

Potencial de distribuição:

infecção relatada:

Exposição das informações:

Baixo

Medium

Alto

Crítico

Tipo de grayware:
Adware
Destrutivo:
Não
Criptografado:
In the Wild:
Sim

Visão geral

Canal de infecção: Aus dem Internet heruntergeladen

Verwendet den Windows Task-Planer, um einen geplanten Task zu erstellen, der die eingeschleuste Kopie ausführt.

Registriert sich als BHO (Browser Helper Object), um bei jeder Verwendung des Internet Explorers automatisch ausgeführt zu werden. Erstellt dafür Registrierungsschlüssel/-einträge.

Zeigt in Webbrowsern Werbung an.

Detalhes técnicos

Tipo de compactação: 50,688 bytes

Tipo de arquivo: PE

Residente na memória: Sim

Data de recebimento das amostras iniciais: 02 abril 2008

Installation

Schleust folgende Dateien/Komponenten ein:

%Application Data%\BabSolution\Shared\BabMaint.exe
%Application Data%\BabSolution\Shared\BUSolution.dll
%Application Data%\BabSolution\Shared\GUninstaller.exe
%Application Data%\BabSolution\Shared\SetupParams.ini
%Application Data%\BabSolution\Shared\sqlite3.dll
%Application Data%\Babylon\log_file.txt
%User Temp%\nsa7.tmp\Time.dll
%User Temp%\nsi3.tmp\Time.dll
%User Temp%\nsk5.tmp\Time.dll
%Program Files%\Delta\delta\1.8.24.6\bh\delta.dll
%Program Files%\Delta\delta\1.8.24.6\deltaApp.dll
%Program Files%\Delta\delta\1.8.24.6\deltaEng.dll
%Program Files%\Delta\delta\1.8.24.6\deltasrv.exe
%Program Files%\Delta\delta\1.8.24.6\deltaTlbr.dll
%Program Files%\Delta\delta\1.8.24.6\GUninstaller.exe
%Program Files%\Delta\delta\1.8.24.6\uninstall.exe
%WINDOWS%\Tasks\EPUpdater.job

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Schleust die folgenden Eigenkopien in das betroffene System ein:

%Program Files%\3721\assist\assist.dll

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Verwendet den Windows Task-Planer, um einen geplanten Task zu erstellen, der die eingeschleuste Kopie ausführt.

Erstellt die folgenden Ordner:

%Program Files%\3721
%Application Data%\BabSolution
%Application Data%\BabSolution\Shared
%Application Data%\Babylon
%User Temp%\mt_ffx
%User Temp%\mt_ffx\Delta
%User Temp%\mt_ffx\Delta\delta
%User Temp%\mt_ffx\Delta\delta\1.8.24.6
%All Users Profile%\Application Data\Babylon
%Program Files%\Delta
%Program Files%\Delta\delta
%Program Files%\Delta\delta\1.8.24.6
%Program Files%\Delta\delta\1.8.24.6\bh

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1B0E7716-898E- 48CC-9690-4E338E8DE1D3}\InprocServer32
Default = "%Program Files%\3721\assist\assist.dll"

Registriert sich als BHO (Browser Helper Object), um bei jeder Verwendung des Internet Explorers automatisch ausgeführt zu werden. Erstellt dafür die folgenden Registrierungsschlüssel/-einträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
(Default) = "delta Helper Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
NoExplorer = "1"

Andere Systemänderungen

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CLASSES_ROOT\d

HKEY_CLASSES_ROOT\delta.deltaappCore

HKEY_CLASSES_ROOT\delta.deltaappCore.1

HKEY_CLASSES_ROOT\delta.deltadskBnd

HKEY_CLASSES_ROOT\delta.deltadskBnd.1

HKEY_CLASSES_ROOT\delta.deltaHlpr

HKEY_CLASSES_ROOT\delta.deltaHlpr.1

HKEY_CLASSES_ROOT\escort.escortIEPane

HKEY_CLASSES_ROOT\escort.escortIEPane.1

HKEY_CLASSES_ROOT\esrv.deltaESrvc

HKEY_CLASSES_ROOT\esrv.deltaESrvc.1

HKEY_CLASSES_ROOT\Prod.cap

HKEY_CLASSES_ROOT\AppID\escort.DLL

HKEY_CLASSES_ROOT\AppID\escortApp.DLL

HKEY_CLASSES_ROOT\AppID\escortEng.DLL

HKEY_CLASSES_ROOT\AppID\escorTlbr.DLL

HKEY_CLASSES_ROOT\AppID\esrv.EXE

HKEY_CLASSES_ROOT\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

HKEY_CLASSES_ROOT\AppID\{39CB8175-E224-4446-8746-00566302DF8D}

HKEY_CLASSES_ROOT\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

HKEY_CLASSES_ROOT\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

HKEY_CLASSES_ROOT\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}

HKEY_CLASSES_ROOT\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}

HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
d

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaappCore

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaappCore.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltadskBnd

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltadskBnd.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaHlpr

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaHlpr.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
escort.escortIEPane

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
escort.escortIEPane.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
esrv.deltaESrvc

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
esrv.deltaESrvc.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Prod.cap

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escort.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escortApp.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escortEng.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escorTlbr.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\esrv.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{39CB8175-E224-4446-8746-00566302DF8D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}

HKEY_CLASSES_ROOT\Assist.EasyAssist

HKEY_CLASSES_ROOT\CLSID\{1B0E7716-898E-48CC-9690-4E338E8DE1D3}

HKEY_CLASSES_ROOT\Interface\{924F5B3A-7A27-484A-B873-E855C9708667}

HKEY_CLASSES_ROOT\TypeLib\{19069804-2CF0-4357-B696-BA6E9AAD99EF}

HKEY_LOCAL_MACHINE\SOFTWARE\3721

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Assist.EasyAssist

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{924F5B3A-7A27-484A-B873-E855C9708667}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{19069804-2CF0-4357-B696-BA6E9AAD99EF}

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}\1.0
(Default) = "esrv 1.0 Type Library"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}\1.0\
0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltasrv.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}\1.0\
HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}\1.0
(Default) = "deltaCmn 1.0 Type Library"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}\1.0\
0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaEng.dll\2"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}\1.0\
HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}\1.0
(Default) = "escorTlbr 1.0 Type Library"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}\1.0\
0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaTlbr.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}\1.0\
HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}\1.0
(Default) = "escortApp 1.0 Type Library"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}\1.0\
0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaApp.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}\1.0\
HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_CURRENT_USER\Software\BabSolution\
Updater
cr_ver = "0"

HKEY_CURRENT_USER\Software\BabSolution\
Updater
Task_st = "3"

HKEY_CURRENT_USER\Software\BabSolution\
Updater\Instances\delta toolbar
Report = "mntbdlt"

HKEY_CURRENT_USER\Software\Delta\
delta
cmndLn = "/s /lng=en /stdFFXInstl /babTrack="tsp=5036" /instlRef=sst /aflt=babsst /srcExt=ss"

HKEY_CURRENT_USER\Software\Delta\
delta
tlbrSrchUrl = ""

HKEY_CURRENT_USER\Software\Delta\
delta
lastB = "about:blank"

HKEY_CURRENT_USER\Software\Delta\
delta\user
dfltLng = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Delta\
delta\Instl
babTrack = "tsp=5036"

HKEY_LOCAL_MACHINE\SOFTWARE\Delta\
delta\Instl
babExt = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Delta\
delta\Instl
srcExt = "ss"

HKEY_LOCAL_MACHINE\SOFTWARE\Delta\
delta\Instl
InstallDir = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Policy = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
AppName = "deltasrv.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
AppPath = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{82E1477C-B154-48D3-9891-33D83C26BCD3} = "Delta Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
DisplayName = "Delta toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
UninstallString = ""%Program Files%\Delta\delta\1.8.24.6\GUninstaller.exe" -uprtc -ask -rmbus "Delta toolbar" -nontfy -bname=dlt -key "delta""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
DisplayIcon = ""%Program Files%\Delta\delta\1.8.24.6\deltasrv.exe"" DisplayVersion = "1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
Comments = "Delta toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
Publisher = "Delta"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
delta
OrigUninstString = ""%Program Files%\Delta\delta\1.8.24.6\uninstall.exe""

HKEY_CLASSES_ROOT\d
(Default) = "escrtAx Object"

HKEY_CLASSES_ROOT\d\CLSID
(Default) = "{86838207-681D-469D-9511-D0DCC6F19F9B}"

HKEY_CLASSES_ROOT\delta.deltaappCore
(Default) = "appCore Object"

HKEY_CLASSES_ROOT\delta.deltaappCore\CLSID
(Default) = "{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}"

HKEY_CLASSES_ROOT\delta.deltaappCore.1
(Default) = "appCore Object"

HKEY_CLASSES_ROOT\delta.deltaappCore.1\CLSID
(Default) = "{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}"

HKEY_CLASSES_ROOT\delta.deltadskBnd
(Default) = "CDskBnd Object"

HKEY_CLASSES_ROOT\delta.deltadskBnd\CLSID
(Default) = "{82E1477C-B154-48D3-9891-33D83C26BCD3}"

HKEY_CLASSES_ROOT\delta.deltadskBnd.1
(Default) = "CDskBnd Object"

HKEY_CLASSES_ROOT\delta.deltadskBnd.1\CLSID
(Default) = "{82E1477C-B154-48D3-9891-33D83C26BCD3}"

HKEY_CLASSES_ROOT\delta.deltaHlpr
(Default) = "CescrtHlpr Object"

HKEY_CLASSES_ROOT\delta.deltaHlpr\CLSID
(Default) = "{C1AF5FA5-852C-4C90-812E-A7F75E011D87}"

HKEY_CLASSES_ROOT\delta.deltaHlpr.1
(Default) = "CescrtHlpr Object"

HKEY_CLASSES_ROOT\delta.deltaHlpr.1\CLSID
(Default) = "{C1AF5FA5-852C-4C90-812E-A7F75E011D87}"

HKEY_CLASSES_ROOT\escort.escortIEPane
(Default) = "escortIEPane Object"

HKEY_CLASSES_ROOT\escort.escortIEPane\CLSID
(Default) = "{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}"

HKEY_CLASSES_ROOT\escort.escortIEPane.1
(Default) = "escortIEPane Object"

HKEY_CLASSES_ROOT\escort.escortIEPane.1\CLSID
(Default) = "{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}"

HKEY_CLASSES_ROOT\esrv.deltaESrvc
(Default) = "escrtSrvc Object"

HKEY_CLASSES_ROOT\esrv.deltaESrvc\CLSID
(Default) = "{261DD098-8A3E-43D4-87AA-63324FA897D8}"

HKEY_CLASSES_ROOT\esrv.deltaESrvc.1
(Default) = "escrtSrvc Object"

HKEY_CLASSES_ROOT\esrv.deltaESrvc.1\CLSID
(Default) = "{261DD098-8A3E-43D4-87AA-63324FA897D8}"

HKEY_CLASSES_ROOT\Prod.cap
Info = {Binary Data}

HKEY_CLASSES_ROOT\AppID\escort.DLL
AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"

HKEY_CLASSES_ROOT\AppID\escortApp.DLL
AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"

HKEY_CLASSES_ROOT\AppID\escortEng.DLL
AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"

HKEY_CLASSES_ROOT\AppID\escorTlbr.DLL
AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"

HKEY_CLASSES_ROOT\AppID\esrv.EXE
AppID = "{39CB8175-E224-4446-8746-00566302DF8D}"

HKEY_CLASSES_ROOT\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
(Default) = "escort"

HKEY_CLASSES_ROOT\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
(Default) = "esrv"

HKEY_CLASSES_ROOT\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
(Default) = "escorTlbr"

HKEY_CLASSES_ROOT\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
(Default) = "escortEng"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
hp_url = "http://www.delta-search.com/? babsrc=HP_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
sp_name = "Delta Search"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
sp_url = "http://www.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
tb_url = "http://www.delta-search.com/?q={searchTerms}&babsrc=TB_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
nt_url = "http://www.delta-search.com/?babsrc=NT_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
kw_url = "http://www.delta-search.com/?babsrc=SP_ss&mntrId=7471000C292B36DD&tsp=5036&q="

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
run4ie = "end"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
vrsni = "1.8.24.6"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
afltId = "babsst"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
aflt = "babsst"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
smplGrp = "none"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
tlbrId = "base"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
instlRef = "sst"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
dfltLng = "en"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
tlbrSrchUrl = ""

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
uninstallAll = "true"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
autoRvrt = "false"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
rvrt = "false"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
admin = "false"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
postUninstall = ""

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
newTab = "false"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
dpblck = ""

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
ds_url = ""

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
excTlbr = "false"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
ffxUnstlRst = "true"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
chrInstl = "all"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
ffxInstl = "all"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
ieInstl = "all"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
uninstExt = "false"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
dsIE = ""

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
dsFFX = "Delta Search"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\Data
uninstaller = "%Program Files%\Delta\delta\1.8.24.6\uninstall.exe"

HKEY_CLASSES_ROOT\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\
Instl\dfltLng
dfltLng = "en"

HKEY_CLASSES_ROOT\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
(Default) = "escortApp"

HKEY_CLASSES_ROOT\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
(Default) = "escrtSrvc Object"

HKEY_CLASSES_ROOT\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
AppID = "{39CB8175-E224-4446-8746-00566302DF8D}"

HKEY_CLASSES_ROOT\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}\
LocalServer32
(Default) = ""%Program Files%\Delta\delta\1.8.24.6\deltasrv.exe""

HKEY_CLASSES_ROOT\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
(Default) = "escortIEPane Object"

HKEY_CLASSES_ROOT\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"

HKEY_CLASSES_ROOT\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}\
InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\bh\delta.dll"

HKEY_CLASSES_ROOT\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
(Default) = "Delta Toolbar"

HKEY_CLASSES_ROOT\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"

HKEY_CLASSES_ROOT\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}\
InprocServer32
(Default) = "%\Program Files%\Delta\delta\1.8.24.6\deltaTlbr.dll"

HKEY_CLASSES_ROOT\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
(Default) = "escrtAx Object"

HKEY_CLASSES_ROOT\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"

HKEY_CLASSES_ROOT\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}\
InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaEng.dll"

HKEY_CLASSES_ROOT\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
(Default) = "delta Helper Object"

HKEY_CLASSES_ROOT\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"

HKEY_CLASSES_ROOT\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}\
InprocServer32
(Default) = "%\Program Files%\Delta\delta\1.8.24.6\bh\delta.dll"

HKEY_CLASSES_ROOT\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
(Default) = "appCore Object"

HKEY_CLASSES_ROOT\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"

HKEY_CLASSES_ROOT\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}\
InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaApp.dll"

HKEY_CLASSES_ROOT\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}\
1.0
(Default) = "esrv 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}\
1.0\0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltasrv.exe"

HKEY_CLASSES_ROOT\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}\
1.0\HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_CLASSES_ROOT\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}\
1.0
(Default) = "deltaCmn 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}\
1.0\0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaEng.dll\2"

HKEY_CLASSES_ROOT\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}\
1.0\HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}\
1.0
(Default) = "escorTlbr 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}\
1.0\0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaTlbr.dll"

HKEY_CLASSES_ROOT\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}\
1.0\HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}\
1.0
(Default) = "escortApp 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}\
1.0\0\win32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaApp.dll"

HKEY_CLASSES_ROOT\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}\
1.0\HELPDIR
(Default) = "%Program Files%\Delta\delta\1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
d
(Default) = "escrtAx Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
d\CLSID
(Default) = "{86838207-681D-469D-9511-D0DCC6F19F9B}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaappCore
(Default) = "appCore Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaappCore\CLSID
(Default) = "{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaappCore.1
(Default) = "appCore Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaappCore.1\CLSID
(Default) = "{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltadskBnd
(Default) = "CDskBnd Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltadskBnd\CLSID
(Default) = "{82E1477C-B154-48D3-9891-33D83C26BCD3}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltadskBnd.1
(Default) = "CDskBnd Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltadskBnd.1\CLSID
(Default) = "{82E1477C-B154-48D3-9891-33D83C26BCD3}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaHlpr
(Default) = "CescrtHlpr Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaHlpr\CLSID
(Default) = "{C1AF5FA5-852C-4C90-812E-A7F75E011D87}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaHlpr.1
(Default) = "CescrtHlpr Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
delta.deltaHlpr.1\CLSID
(Default) = "{C1AF5FA5-852C-4C90-812E-A7F75E011D87}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
escort.escortIEPane
(Default) = "escortIEPane Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
escort.escortIEPane\CLSID
(Default) = "{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
escort.escortIEPane.1
(Default) = "escortIEPane Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
escort.escortIEPane.1\CLSID
(Default) = "{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
esrv.deltaESrvc
(Default) = "escrtSrvc Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
esrv.deltaESrvc\CLSID
(Default) = "{261DD098-8A3E-43D4-87AA-63324FA897D8}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
esrv.deltaESrvc.1
(Default) = "escrtSrvc Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
esrv.deltaESrvc.1\CLSID
(Default) = "{261DD098-8A3E-43D4-87AA-63324FA897D8}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Prod.cap
Info = {Binary Data}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escort.DLL
AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escortApp.DLL
AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escortEng.DLL
AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\escorTlbr.DLL
AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\esrv.EXE
AppID = "{39CB8175-E224-4446-8746-00566302DF8D}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
(Default) = "escort"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{39CB8175-E224-4446-8746-00566302DF8D}
(Default) = "esrv"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
(Default) = "escorTlbr"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
(Default) = "escortEng"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
hp_url = "http://www.{BLOCKED}search.com/?babsrc=HP_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
sp_name = "Delta Search"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
sp_url = "http://www.{BLOCKED}search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
tb_url = "http://www.{BLOCKED}search.com/?q={searchTerms}&babsrc=TB_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
nt_url = "http://www.delta-search.com/?babsrc=NT_ss&mntrId=7471000C292B36DD&tsp=5036"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
kw_url = "http://www.delta-search.com/?babsrc=SP_ss&mntrId=7471000C292B36DD&tsp=5036&q="

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
run4ie = "end"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
vrsni = "1.8.24.6"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
afltId = "babsst"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
aflt = "babsst"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
smplGrp = "none"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
tlbrId = "base"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
instlRef = "sst"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
dfltLng = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
tlbrSrchUrl = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
uninstallAll = "true"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
autoRvrt = "false"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
rvrt = "false"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
admin = "false"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
postUninstall = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
newTab = "false"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
dpblck = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
ds_url = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
excTlbr = "false"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
ffxUnstlRst = "true"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
chrInstl = "all"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
ffxInstl = "all"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
ieInstl = "all"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
uninstExt = "false"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
dsIE = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
dsFFX = "Delta Search"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
Data
uninstaller = "%Program Files%\Delta\delta\1.8.24.6\uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}\Instl\
dfltLng
dfltLng = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
(Default) = "escortApp"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
(Default) = "escrtSrvc Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
AppID = "{39CB8175-E224-4446-8746-00566302DF8D}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}\LocalServer32
(Default) = ""%Program Files%\Delta\delta\1.8.24.6\deltasrv.exe""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
(Default) = "escortIEPane Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}\InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\bh\delta.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
(Default) = "Delta Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}\InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaTlbr.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
(Default) = "escrtAx Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}\InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaEng.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
(Default) = "delta Helper Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}\InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\bh\delta.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
(Default) = "appCore Object"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}\InprocServer32
(Default) = "%Program Files%\Delta\delta\1.8.24.6\deltaApp.dll"

Adware-Routine

Zeigt in Webbrowsern Werbung an.

Solução

Mecanismo de varredura mínima: 9.300

SSAPI Pattern File: 1.444.37

SSAPI Pattern Release Date: 15 outubro 2013

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt. Achten Sie auf Dateien, die als ADW_TOOLBAR entdeckt werden

Step 3

Im abgesicherten Modus neu starten

[ Saber mais ]

Step 4

Diesen Registrierungsschlüssel löschen

[ Saber mais ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_CLASSES_ROOT
- d
In HKEY_CLASSES_ROOT
- delta.deltaappCore
In HKEY_CLASSES_ROOT
- delta.deltaappCore.1
In HKEY_CLASSES_ROOT
- delta.deltadskBnd
In HKEY_CLASSES_ROOT
- delta.deltadskBnd.1
In HKEY_CLASSES_ROOT
- delta.deltaHlpr
In HKEY_CLASSES_ROOT
- delta.deltaHlpr.1
In HKEY_CLASSES_ROOT
- escort.escortIEPane
In HKEY_CLASSES_ROOT
- escort.escortIEPane.1
In HKEY_CLASSES_ROOT
- esrv.deltaESrvc
In HKEY_CLASSES_ROOT
- esrv.deltaESrvc.1
In HKEY_CLASSES_ROOT
- Prod.cap
In HKEY_CLASSES_ROOT\AppID
- escort.DLL
In HKEY_CLASSES_ROOT\AppID
- escortApp.DLL
In HKEY_CLASSES_ROOT\AppID
- escortEng.DLL
In HKEY_CLASSES_ROOT\AppID
- escorTlbr.DLL
In HKEY_CLASSES_ROOT\AppID
- esrv.EXE
In HKEY_CLASSES_ROOT\AppID
- {09C554C3-109B-483C-A06B-F14172F1A947}
In HKEY_CLASSES_ROOT\AppID
- {39CB8175-E224-4446-8746-00566302DF8D}
In HKEY_CLASSES_ROOT\AppID
- {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
In HKEY_CLASSES_ROOT\AppID
- {B12E99ED-69BD-437C-86BE-C862B9E5444D}
In HKEY_CLASSES_ROOT\AppID
- {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
In HKEY_CLASSES_ROOT\TypeLib
- {39CB8175-E224-4446-8746-00566302DF8D}
In HKEY_CLASSES_ROOT\TypeLib
- {4599D05A-D545-4069-BB42-5895B4EAE05B}
In HKEY_CLASSES_ROOT\TypeLib
- {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
In HKEY_CLASSES_ROOT\TypeLib
- {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- d
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- delta.deltaappCore
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- delta.deltaappCore.1
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- delta.deltadskBnd
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- delta.deltadskBnd.1
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- delta.deltaHlpr
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- delta.deltaHlpr.1
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- escort.escortIEPane
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- escort.escortIEPane.1
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- esrv.deltaESrvc
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- esrv.deltaESrvc.1
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- Prod.cap
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- AppID\escort.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- AppID\escortApp.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- AppID\escortEng.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- AppID\escorTlbr.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- AppID\esrv.EXE
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {09C554C3-109B-483C-A06B-F14172F1A947}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {39CB8175-E224-4446-8746-00566302DF8D}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {B12E99ED-69BD-437C-86BE-C862B9E5444D}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {39CB8175-E224-4446-8746-00566302DF8D}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {4599D05A-D545-4069-BB42-5895B4EAE05B}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
In HKEY_CLASSES_ROOT
- Assist.EasyAssist
In HKEY_CLASSES_ROOT\CLSID
- {1B0E7716-898E-48CC-9690-4E338E8DE1D3}
In HKEY_CLASSES_ROOT\Interface
- {924F5B3A-7A27-484A-B873-E855C9708667}
In HKEY_CLASSES_ROOT\TypeLib
- {19069804-2CF0-4357-B696-BA6E9AAD99EF}
In HKEY_LOCAL_MACHINE\SOFTWARE
- 3721
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- Assist.EasyAssist
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {924F5B3A-7A27-484A-B873-E855C9708667}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {19069804-2CF0-4357-B696-BA6E9AAD99EF}
In HKEY_CURRENT_USER\Software
- BabSolution
In HKEY_CURRENT_USER\Software
- Delta
In HKEY_LOCAL_MACHINE\SOFTWARE
- Delta
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- delta

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CLASSES_ROOT
Suchen und löschen Sie den Schlüssel:
d
Suchen und löschen Sie den Schlüssel:
delta.deltaappCore
Suchen und löschen Sie den Schlüssel:
delta.deltaappCore.1
Suchen und löschen Sie den Schlüssel:
delta.deltadskBnd
Suchen und löschen Sie den Schlüssel:
delta.deltadskBnd.1
Suchen und löschen Sie den Schlüssel:
delta.deltaHlpr
Suchen und löschen Sie den Schlüssel:
delta.deltaHlpr.1
Suchen und löschen Sie den Schlüssel:
escort.escortIEPane
Suchen und löschen Sie den Schlüssel:
escort.escortIEPane.1
Suchen und löschen Sie den Schlüssel:
esrv.deltaESrvc
Suchen und löschen Sie den Schlüssel:
esrv.deltaESrvc.1
Suchen und löschen Sie den Schlüssel:
Prod.cap
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CLASSES_ROOT>AppID
Suchen und löschen Sie den Schlüssel:
escort.DLL
Suchen und löschen Sie den Schlüssel:
escortApp.DLL
Suchen und löschen Sie den Schlüssel:
escortEng.DLL
Suchen und löschen Sie den Schlüssel:
escorTlbr.DLL
Suchen und löschen Sie den Schlüssel:
esrv.EXE
Suchen und löschen Sie den Schlüssel:
{09C554C3-109B-483C-A06B-F14172F1A947}
Suchen und löschen Sie den Schlüssel:
{39CB8175-E224-4446-8746-00566302DF8D}
Suchen und löschen Sie den Schlüssel:
{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Suchen und löschen Sie den Schlüssel:
{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Suchen und löschen Sie den Schlüssel:
{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CLASSES_ROOT>TypeLib
Suchen und löschen Sie den Schlüssel:
{39CB8175-E224-4446-8746-00566302DF8D}
Suchen und löschen Sie den Schlüssel:
{4599D05A-D545-4069-BB42-5895B4EAE05B}
Suchen und löschen Sie den Schlüssel:
{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Suchen und löschen Sie den Schlüssel:
{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes
Suchen und löschen Sie den Schlüssel:
d
Suchen und löschen Sie den Schlüssel:
delta.deltaappCore
Suchen und löschen Sie den Schlüssel:
delta.deltaappCore.1
Suchen und löschen Sie den Schlüssel:
delta.deltadskBnd
Suchen und löschen Sie den Schlüssel:
delta.deltadskBnd.1
Suchen und löschen Sie den Schlüssel:
delta.deltaHlpr
Suchen und löschen Sie den Schlüssel:
delta.deltaHlpr.1
Suchen und löschen Sie den Schlüssel:
escort.escortIEPane
Suchen und löschen Sie den Schlüssel:
escort.escortIEPane.1
Suchen und löschen Sie den Schlüssel:
esrv.deltaESrvc
Suchen und löschen Sie den Schlüssel:
esrv.deltaESrvc.1
Suchen und löschen Sie den Schlüssel:
Prod.cap
Suchen und löschen Sie den Schlüssel:
AppID\escort.DLL
Suchen und löschen Sie den Schlüssel:
AppID\escortApp.DLL
Suchen und löschen Sie den Schlüssel:
AppID\escortEng.DLL
Suchen und löschen Sie den Schlüssel:
AppID\escorTlbr.DLL
Suchen und löschen Sie den Schlüssel:
AppID\esrv.EXE
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
Suchen und löschen Sie den Schlüssel:
{09C554C3-109B-483C-A06B-F14172F1A947}
Suchen und löschen Sie den Schlüssel:
{39CB8175-E224-4446-8746-00566302DF8D}
Suchen und löschen Sie den Schlüssel:
{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Suchen und löschen Sie den Schlüssel:
{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Suchen und löschen Sie den Schlüssel:
{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
Suchen und löschen Sie den Schlüssel:
{39CB8175-E224-4446-8746-00566302DF8D}
Suchen und löschen Sie den Schlüssel:
{4599D05A-D545-4069-BB42-5895B4EAE05B}
Suchen und löschen Sie den Schlüssel:
{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Suchen und löschen Sie den Schlüssel:
{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Suchen und löschen Sie den Schlüssel:
Assist.EasyAssist
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CLASSES_ROOT>CLSID
Suchen und löschen Sie den Schlüssel:
{1B0E7716-898E-48CC-9690-4E338E8DE1D3}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CLASSES_ROOT>Interface
Suchen und löschen Sie den Schlüssel:
{924F5B3A-7A27-484A-B873-E855C9708667}
Suchen und löschen Sie den Schlüssel:
{19069804-2CF0-4357-B696-BA6E9AAD99EF}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE
Suchen und löschen Sie den Schlüssel:
3721
Suchen und löschen Sie den Schlüssel:
Assist.EasyAssist
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
Suchen und löschen Sie den Schlüssel:
{924F5B3A-7A27-484A-B873-E855C9708667}
Suchen und löschen Sie den Schlüssel:
{19069804-2CF0-4357-B696-BA6E9AAD99EF}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software
Suchen und löschen Sie den Schlüssel:
BabSolution
Suchen und löschen Sie den Schlüssel:
Delta
Suchen und löschen Sie den Schlüssel:
Delta
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
Suchen und löschen Sie den Schlüssel:
delta
Schließen Sie den Registrierungs-Editor.

Step 5

Diesen Registrierungswert löschen

[ Saber mais ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
- (Default) = "delta Helper Object"
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
- NoExplorer = "1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
- Policy = dword:00000003
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
- AppName = "deltasrv.exe"
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
- AppPath = "%Program Files%\Delta\delta\1.8.24.6"
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
- {82E1477C-B154-48D3-9891-33D83C26BCD3} = "Delta Toolbar"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1B0E7716-898E- 48CC-9690-4E338E8DE1D3}\InprocServer32
- Default = "%Program Files%\3721\assist\assist.dll"

Step 6

Diese Ordner suchen und löschen

[ Saber mais ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%Program Files%\3721
%Application Data%\BabSolution
%Application Data%\BabSolution\Shared
%Application Data%\Babylon
%User Temp%\mt_ffx
%User Temp%\mt_ffx\Delta
%User Temp%\mt_ffx\Delta\delta
%User Temp%\mt_ffx\Delta\delta\1.8.24.6
%All Users Profile%\Application Data\Babylon
%Program Files%\Delta
%Program Files%\Delta\delta
%Program Files%\Delta\delta\1.8.24.6
%Program Files%\Delta\delta\1.8.24.6\bh

Step 7

Diese Dateien suchen und löschen

[ Saber mais ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%WINDOWS%\Tasks\EPUpdater.job

DATA_GENERIC_FILENAME_1

Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.

Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.

Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien: %WINDOWS%\Tasks\EPUpdater.job

Step 9

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als ADW_TOOLBAR entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participe da nossa pesquisa!

ADW_TOOLBAR

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

ADW_TOOLBAR

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

Américas

Oriente Médio & África

Europa

Ásia&Pacífico