PUA.Win32.Koal.AA

Data de publicação: 08 março 2019

Analisado por: Arvin Roi Macaraeg

Plataforma:

Windows

Classificao do risco total:

Potencial de dano:

Potencial de distribuição:

infecção relatada:

Impacto no sistema: :

Exposição das informações:

Baixo

Medium

Alto

Crítico

Tipo de grayware:
Potentially Unwanted Application
Destrutivo:
Não
Criptografado:
In the Wild:
Sim

Visão geral

Detalhes técnicos

Tipo de compactação: 1,438,520 bytes

Tipo de arquivo: EXE

Residente na memória: Não

Data de recebimento das amostras iniciais: 23 março 2017

Installation

Schleust die folgenden Dateien ein:

%System Root%\configtools.dat -> drops the "koalCspWrapper.ocx"
%System%\KoalCspWrapper.ocx
%System Root%\configtools.log
%System%\capicom.dll -> creates registry entries

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Andere Details

Fügt die folgenden Zeilen oder Registrierungseinträge als Teil der eigenen Installationsroutine hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "KoalCspWrapper Property Page"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\KOALCS~1.OCX"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1
{Default} = "KoalCspWrapper Control"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "KoalCspWrapper Control"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "KoalEAClient.CspWrapper.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\KOALCS~1.OCX"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ToolboxBitmap32
{Default} = "%System%\KOALCS~1.OCX, 1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\MiscStatus
{Default} = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\MiscStatus\1
{Default} = "131473"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\Control
{Default} = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\Version
{Default} = "1.0"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Apartment"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{ID}
409 = "Controls safely initializable from persistent data!"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{ID}
409 = "Controls safely scriptable!"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings.1
{Default} = "Settings Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings
{Default} = "Settings Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings\CurVer
{Default} = "CAPICOM.Settings.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Settings Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Settings.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Settings"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.1
{Default} = "Certificate Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.2
{Default} = "Certificate Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.2\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.3
{Default} = "Certificate Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.3\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate
{Default} = "Certificate Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate\CurVer
{Default} = "CAPICOM.Certificate.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Certificate Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Certificate.2"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Certificate"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Certificate Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Certificate.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Certificate"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.1
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.2
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.2\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.3
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.3\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.4
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.4\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates\CurVer
{Default} = "CAPICOM.Certificates.4"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Certificates.2"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Certificates"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Certificates.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Certificates"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Certificates Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Certificates.4"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Certificates"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.1
{Default} = "Store Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.2
{Default} = "Store Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.2\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.3
{Default} = "Store Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.3\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store
{Default} = "Store Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store\CurVer
{Default} = "CAPICOM.Store.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Store Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Store.2"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Store"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Store Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Store.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Store"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.1
{Default} = "Chain Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.2
{Default} = "Chain Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.2\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.3
{Default} = "Chain Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.3\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain
{Default} = "Chain Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain\CurVer
{Default} = "CAPICOM.Chain.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Chain Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Chain.2"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Chain"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Chain Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Chain.3"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Chain"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute.1
{Default} = "Attribute Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute
{Default} = "Attribute Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute\CurVer
{Default} = "CAPICOM.Attribute.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Attribute Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Attribute.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Attribute"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.1
{Default} = "Signer Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.2
{Default} = "Signer Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.2\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer
{Default} = "Signer Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer\CurVer
{Default} = "CAPICOM.Signer.2"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Signer Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Signer.2"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Signer"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData.1
{Default} = "SignedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData
{Default} = "SignedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData\CurVer
{Default} = "CAPICOM.SignedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "SignedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.SignedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.SignedData"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData.1
{Default} = "EnvelopedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData
{Default} = "EnvelopedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData\CurVer
{Default} = "CAPICOM.EnvelopedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "EnvelopedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.EnvelopedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.EnvelopedData"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData.1
{Default} = "EncryptedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData
{Default} = "EncryptedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData\CurVer
{Default} = "CAPICOM.EncryptedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "EncryptedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.EncryptedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.EncryptedData"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID.1
{Default} = "OID Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID
{Default} = "OID Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID\CurVer
{Default} = "CAPICOM.OID.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "OID Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.OID.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.OID"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey.1
{Default} = "PrivateKey Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey
{Default} = "PrivateKey Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey\CurVer
{Default} = "CAPICOM.PrivateKey.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "PrivateKey Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.PrivateKey.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.PrivateKey"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty.1
{Default} = "ExtendedProperty Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty
{Default} = "ExtendedProperty Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty\CurVer
{Default} = "CAPICOM.ExtendedProperty.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "ExtendedProperty Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.ExtendedProperty.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.ExtendedProperty"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode.1
{Default} = "SignedCode Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode
{Default} = "SignedCode Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode\CurVer
{Default} = "CAPICOM.SignedCode.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "SignedCode Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.SignedCode.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.SignedCode"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData.1
{Default} = "HashedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData
{Default} = "HashedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData\CurVer
{Default} = "CAPICOM.HashedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "HashedData Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.HashedData.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.HashedData"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities.1
{Default} = "Utilities Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities.1\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities
{Default} = "Utilities Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities\CLSID
{Default} = "{ID}"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities\CurVer
{Default} = "CAPICOM.Utilities.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
{Default} = "Utilities Class"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
{Default} = "CAPICOM.Utilities.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
{Default} = "CAPICOM.Utilities"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
{Default} = "%System%\capicom.dll"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
ThreadingModel = "Both"

(Hinweis: %System% ist der Windows Systemordner. Er lautet in der Regel C:\Windows\System unter Windows 98 und ME, C:\WINNT\System32 unter Windows NT und 2000 sowie C:\Windows\System32 unter Windows XP und Server 2003.)

Solução

Mecanismo de varredura mínima: 9.850

SSAPI Pattern File: 2.153.00

SSAPI Pattern Release Date: 07 março 2019

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 3

Diesen Registrierungsschlüssel löschen

[ Saber mais ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\ROOT\Certificates\b26fa75369d6fd879204d8e67fcc105ef35fcd84
- (null)
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\CA\Certificates\bd17d49c65ffb327c31fab7d0b216fe6c6a72366
- (null)
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "KoalCspWrapper Property Page"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\KOALCS~1.OCX"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1
- {Default} = "KoalCspWrapper Control"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\KoalEAClient.CspWrapper.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "KoalCspWrapper Control"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "KoalEAClient.CspWrapper.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\KOALCS~1.OCX"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ToolboxBitmap32
- {Default} = "%System%\KOALCS~1.OCX, 1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\MiscStatus
- {Default} = "0"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\MiscStatus\1
- {Default} = "131473"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\Control
- {Default} = ""
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\Version
- {Default} = "1.0"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Apartment"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{ID}
- 409 = "Controls safely initializable from persistent data!"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{ID}
- 409 = "Controls safely scriptable!"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings.1
- {Default} = "Settings Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings
- {Default} = "Settings Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Settings\CurVer
- {Default} = "CAPICOM.Settings.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Settings Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Settings.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Settings"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.1
- {Default} = "Certificate Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.2
- {Default} = "Certificate Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.2\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.3
- {Default} = "Certificate Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate.3\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate
- {Default} = "Certificate Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificate\CurVer
- {Default} = "CAPICOM.Certificate.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Certificate Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Certificate.2"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Certificate"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Certificate Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Certificate.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Certificate"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.1
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.2
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.2\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.3
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.3\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.4
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates.4\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Certificates\CurVer
- {Default} = "CAPICOM.Certificates.4"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Certificates.2"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Certificates"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Certificates.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Certificates"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Certificates Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Certificates.4"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Certificates"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.1
- {Default} = "Store Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.2
- {Default} = "Store Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.2\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.3
- {Default} = "Store Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store.3\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store
- {Default} = "Store Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Store\CurVer
- {Default} = "CAPICOM.Store.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Store Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Store.2"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Store"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Store Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Store.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Store"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.1
- {Default} = "Chain Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.2
- {Default} = "Chain Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.2\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.3
- {Default} = "Chain Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain.3\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain
- {Default} = "Chain Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Chain\CurVer
- {Default} = "CAPICOM.Chain.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Chain Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Chain.2"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Chain"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Chain Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Chain.3"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Chain"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute.1
- {Default} = "Attribute Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute
- {Default} = "Attribute Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Attribute\CurVer
- {Default} = "CAPICOM.Attribute.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Attribute Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Attribute.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Attribute"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.1
- {Default} = "Signer Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.2
- {Default} = "Signer Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer.2\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer
- {Default} = "Signer Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Signer\CurVer
- {Default} = "CAPICOM.Signer.2"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Signer Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Signer.2"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Signer"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData.1
- {Default} = "SignedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData
- {Default} = "SignedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedData\CurVer
- {Default} = "CAPICOM.SignedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "SignedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.SignedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.SignedData"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData.1
- {Default} = "EnvelopedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData
- {Default} = "EnvelopedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EnvelopedData\CurVer
- {Default} = "CAPICOM.EnvelopedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "EnvelopedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.EnvelopedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.EnvelopedData"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData.1
- {Default} = "EncryptedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData
- {Default} = "EncryptedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.EncryptedData\CurVer
- {Default} = "CAPICOM.EncryptedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "EncryptedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.EncryptedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.EncryptedData"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID.1
- {Default} = "OID Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID
- {Default} = "OID Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.OID\CurVer
- {Default} = "CAPICOM.OID.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "OID Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.OID.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.OID"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey.1
- {Default} = "PrivateKey Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey
- {Default} = "PrivateKey Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.PrivateKey\CurVer
- {Default} = "CAPICOM.PrivateKey.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "PrivateKey Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.PrivateKey.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.PrivateKey"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty.1
- {Default} = "ExtendedProperty Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty
- {Default} = "ExtendedProperty Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.ExtendedProperty\CurVer
- {Default} = "CAPICOM.ExtendedProperty.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "ExtendedProperty Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.ExtendedProperty.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.ExtendedProperty"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode.1
- {Default} = "SignedCode Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode
- {Default} = "SignedCode Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.SignedCode\CurVer
- {Default} = "CAPICOM.SignedCode.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "SignedCode Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.SignedCode.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.SignedCode"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData.1
- {Default} = "HashedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData
- {Default} = "HashedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.HashedData\CurVer
- {Default} = "CAPICOM.HashedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "HashedData Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.HashedData.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.HashedData"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\TypeLib
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities.1
- {Default} = "Utilities Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities.1\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities
- {Default} = "Utilities Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities\CLSID
- {Default} = "{ID}"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CAPICOM.Utilities\CurVer
- {Default} = "CAPICOM.Utilities.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}
- {Default} = "Utilities Class"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\ProgID
- {Default} = "CAPICOM.Utilities.1"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\VersionIndependentProgID
- {Default} = "CAPICOM.Utilities"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- {Default} = "%System%\capicom.dll"
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ID}\InprocServer32
- ThreadingModel = "Both"

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>ROOT>Certificates>b26fa75369d6fd879204d8e67fcc105ef35fcd84
Suchen und löschen Sie den Schlüssel:
(null)
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>CA>Certificates>bd17d49c65ffb327c31fab7d0b216fe6c6a72366
Suchen und löschen Sie den Schlüssel:
(null)
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}
Suchen und löschen Sie den Schlüssel:
{Default} = "KoalCspWrapper Property Page"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>InprocServer32
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\KOALCS~1.OCX"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KoalEAClient.CspWrapper.1
Suchen und löschen Sie den Schlüssel:
{Default} = "KoalCspWrapper Control"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KoalEAClient.CspWrapper.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Suchen und löschen Sie den Schlüssel:
{Default} = "KoalCspWrapper Control"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>ProgID
Suchen und löschen Sie den Schlüssel:
{Default} = "KoalEAClient.CspWrapper.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\KOALCS~1.OCX"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>ToolboxBitmap32
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\KOALCS~1.OCX, 1"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>MiscStatus
Suchen und löschen Sie den Schlüssel:
{Default} = "0"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>MiscStatus>1
Suchen und löschen Sie den Schlüssel:
{Default} = "131473"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>Control
Suchen und löschen Sie den Schlüssel:
{Default} = ""
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>TypeLib
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>Version
Suchen und löschen Sie den Schlüssel:
{Default} = "1.0"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Apartment"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Component Categories>{ID}
Suchen und löschen Sie den Schlüssel:
409 = "Controls safely initializable from persistent data!"
Suchen und löschen Sie den Schlüssel:
409 = "Controls safely scriptable!"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Settings.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Settings Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Settings.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Settings
Suchen und löschen Sie den Schlüssel:
{Default} = "Settings Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Settings>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Settings>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Settings.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "Settings Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Settings.1"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ID}>VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Settings"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificate Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate.2
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificate Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate.2>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate.3
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificate Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate.3>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificate Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificate>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificate.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificate Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificate.2"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificate"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificate Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificate.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificate"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.2
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.2>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.3
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.3>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.4
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates.4>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Certificates>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates.4"
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates.2"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Suchen und löschen Sie den Schlüssel:
{Default} = "Certificates Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates.4"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Certificates"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Store Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store.2
Suchen und löschen Sie den Schlüssel:
{Default} = "Store Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store.2>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store.3
Suchen und löschen Sie den Schlüssel:
{Default} = "Store Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store.3>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store
Suchen und löschen Sie den Schlüssel:
{Default} = "Store Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Store>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Store.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "Store Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Store.2"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Store"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Suchen und löschen Sie den Schlüssel:
{Default} = "Store Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Store.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Store"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Chain Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain.2
Suchen und löschen Sie den Schlüssel:
{Default} = "Chain Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain.2>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain.3
Suchen und löschen Sie den Schlüssel:
{Default} = "Chain Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain.3>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain
Suchen und löschen Sie den Schlüssel:
{Default} = "Chain Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Chain>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Chain.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "Chain Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Chain.2"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Chain"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Suchen und löschen Sie den Schlüssel:
{Default} = "Chain Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Chain.3"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Chain"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Attribute.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Attribute Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Attribute.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Attribute
Suchen und löschen Sie den Schlüssel:
{Default} = "Attribute Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Attribute>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Attribute>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Attribute.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "Attribute Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Attribute.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Attribute"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Signer Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer.2
Suchen und löschen Sie den Schlüssel:
{Default} = "Signer Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer.2>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer
Suchen und löschen Sie den Schlüssel:
{Default} = "Signer Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Signer>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Signer.2"
Suchen und löschen Sie den Schlüssel:
{Default} = "Signer Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Signer.2"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Signer"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedData.1
Suchen und löschen Sie den Schlüssel:
{Default} = "SignedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedData.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedData
Suchen und löschen Sie den Schlüssel:
{Default} = "SignedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedData>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedData>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.SignedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "SignedData Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.SignedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.SignedData"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EnvelopedData.1
Suchen und löschen Sie den Schlüssel:
{Default} = "EnvelopedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EnvelopedData.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EnvelopedData
Suchen und löschen Sie den Schlüssel:
{Default} = "EnvelopedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EnvelopedData>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EnvelopedData>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.EnvelopedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "EnvelopedData Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.EnvelopedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.EnvelopedData"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EncryptedData.1
Suchen und löschen Sie den Schlüssel:
{Default} = "EncryptedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EncryptedData.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EncryptedData
Suchen und löschen Sie den Schlüssel:
{Default} = "EncryptedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EncryptedData>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.EncryptedData>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.EncryptedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "EncryptedData Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.EncryptedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.EncryptedData"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.OID.1
Suchen und löschen Sie den Schlüssel:
{Default} = "OID Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.OID.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.OID
Suchen und löschen Sie den Schlüssel:
{Default} = "OID Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.OID>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.OID>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.OID.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "OID Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.OID.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.OID"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.PrivateKey.1
Suchen und löschen Sie den Schlüssel:
{Default} = "PrivateKey Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.PrivateKey.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.PrivateKey
Suchen und löschen Sie den Schlüssel:
{Default} = "PrivateKey Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.PrivateKey>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.PrivateKey>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.PrivateKey.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "PrivateKey Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.PrivateKey.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.PrivateKey"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.ExtendedProperty.1
Suchen und löschen Sie den Schlüssel:
{Default} = "ExtendedProperty Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.ExtendedProperty.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.ExtendedProperty
Suchen und löschen Sie den Schlüssel:
{Default} = "ExtendedProperty Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.ExtendedProperty>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.ExtendedProperty>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.ExtendedProperty.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "ExtendedProperty Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.ExtendedProperty.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.ExtendedProperty"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedCode.1
Suchen und löschen Sie den Schlüssel:
{Default} = "SignedCode Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedCode.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedCode
Suchen und löschen Sie den Schlüssel:
{Default} = "SignedCode Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedCode>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.SignedCode>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.SignedCode.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "SignedCode Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.SignedCode.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.SignedCode"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.HashedData.1
Suchen und löschen Sie den Schlüssel:
{Default} = "HashedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.HashedData.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.HashedData
Suchen und löschen Sie den Schlüssel:
{Default} = "HashedData Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.HashedData>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.HashedData>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.HashedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "HashedData Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.HashedData.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.HashedData"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Utilities.1
Suchen und löschen Sie den Schlüssel:
{Default} = "Utilities Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Utilities.1>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Utilities
Suchen und löschen Sie den Schlüssel:
{Default} = "Utilities Class"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Utilities>CLSID
Suchen und löschen Sie den Schlüssel:
{Default} = "{ID}"
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CAPICOM.Utilities>CurVer
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Utilities.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "Utilities Class"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Utilities.1"
Suchen und löschen Sie den Schlüssel:
{Default} = "CAPICOM.Utilities"
Suchen und löschen Sie den Schlüssel:
{Default} = "%System%\capicom.dll"
Suchen und löschen Sie den Schlüssel:
ThreadingModel = "Both"
Schließen Sie den Registrierungs-Editor.

Step 4

Diese Datei suchen und löschen

[ Saber mais ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%System Root%\configtools.dat
%System%\KoalCspWrapper.ocx
%System Root%\configtools.log
%System%\capicom.dll

Step 5

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als PUA.Win32.Koal.AA entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participe da nossa pesquisa!

PUA.Win32.Koal.AA

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

PUA.Win32.Koal.AA

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

Américas

Oriente Médio & África

Europa

Ásia&Pacífico