PUA_PCUtilities

Data de publicação: 04 fevereiro 2016

Plataforma:

Windows

Classificao do risco total:

Potencial de dano:

Potencial de distribuição:

infecção relatada:

Baixo

Medium

Alto

Crítico

Tipo de grayware:
Trojan
Destrutivo:
Não
Criptografado:
In the Wild:
Sim

Visão geral

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Detalhes técnicos

Tipo de compactação: 6,970,304 bytes

Tipo de arquivo: EXE

Residente na memória: Sim

Data de recebimento das amostras iniciais: 04 fevereiro 2016

Installation

Erstellt die folgenden Ordner:

%User Temp%\{8BAD6F3F-BA9B-44BD-80FB-5358297F7044}
%User Temp%\is-BFIOA.tmp
%User Temp%\is-NRNHE.tmp
%User Temp%\is-NRNHE.tmp\_isetup
%Program Files%\Optimizer Pro
%Start Menu%\Programs\Optimizer Pro v3.2

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Optimizer Pro = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

Andere Systemänderungen

Löscht die folgenden Dateien:

%Desktop%\Optimizer Pro.pif
%Desktop%\Optimizer Pro.url
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.pif
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.url
%Start Menu%\Programs\Optimizer Pro v3.2\Help.pif
%Start Menu%\Programs\Optimizer Pro v3.2\Help.url
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.pif
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.url
%Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.pif
%Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.url
%Start Menu%\Programs\Optimizer Pro v3.2\Check updates.pif
%Start Menu%\Programs\Optimizer Pro v3.2\Check updates.url

(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\SOFTWARE\Optimizer Pro

HKEY_CURRENT_USER\SOFTWARE\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_12887dd8\eae10f9d

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1

HKEY_CURRENT_USER\SOFTWARE\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5

HKEY_CURRENT_USER\SOFTWARE\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d

HKEY_CURRENT_USER\SOFTWARE\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\00000000

HKEY_LOCAL_MACHINE\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}

HKEY_LOCAL_MACHINE\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Optimizer Pro
SetupName = "{malware path and file name}"

HKEY_CURRENT_USER\Software\Optimizer Pro
cufValue = "CUF=0"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_12887dd8\eae10f9d
340d3099 = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_12887dd8\eae10f9d
dbaf3ce3 = "/P////%%"

HKEY_CURRENT_USER\Software\Optimizer Pro
Language = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Setup Version = "5.5.3 (u)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: App Path = "%Program Files%\Optimizer Pro"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
InstallLocation = "%Program Files%\Optimizer Pro"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Icon Group = "Optimizer Pro v3.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: User = "Wilbert"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Selected Tasks = "desktopicon"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Language = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
DisplayName = "Optimizer Pro v3.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
DisplayIcon = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
UninstallString = "%Program Files%\Optimizer Pro\unins000.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
QuietUninstallString = "%Program Files%\Optimizer Pro\unins000.exe /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
InstallDate = "20160104"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
date = "1451974731"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
date = "1451974731"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
data.0 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
data.0 = "{random characters}"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
data.1 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
data.1 = "{random characters}"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
usr.0 = "6AN02rvqomjlhabcde"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
usr.0 = "6AN02rvqomjlhabcde"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
usr.1 = "hHtDYhOQIKEG+xztvq"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
usr.1 = "hHtDYhOQIKEG+xztvq"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
version = "1575d"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
uuid = "1206952858"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
uuid = "1206952858"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
51d2f2ea = "IlAl/YP/J/Af/X6/PlAf/XD/blAq/B//VP/j/Cx/V//j/CD/N//2/CJ////%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
51d2f2ea = "IlAl/YP/J/Af/X6/PlAf/XD/blAq/B//VP/j/Cx/V//j/CD/N//2/CJ////%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
a2e3b941 = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
a2e3b941 = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
bbf88800 = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
bbf88800 = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
appid.0 = "9y3FwDzpImHqPTVNPRoNw77XqTxCEeMJgsAw"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
state = "0"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
a1dcff5b = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
a1dcff5b = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
340d3099 = "/P////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
340d3099 = "/P////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
0e93c3f3 = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
0e93c3f3 = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
0c230bcb = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
0c230bcb = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
27ddcf6f = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
27ddcf6f = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
414bc593 = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
414bc593 = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
f0bf0bde = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
f0bf0bde = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
c99a5f5c = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
c99a5f5c = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
72758a5d = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
72758a5d = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
e46c271e = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
e46c271e = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
7f69fa1f = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
7f69fa1f = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
3c09c42b = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
3c09c42b = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
7367429f = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
7367429f = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
0dc3ee96 = "/P////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
0dc3ee96 = "/P////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
d1abcdb6 = "///%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
d1abcdb6 = "///%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
38583bc3 = "Ml/2/CF/M//g/CZ////%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
38583bc3 = "Ml/2/CF/M//g/CZ////%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
c24899a6 = "MP/f/CF/MP/3/CZ////%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
c24899a6 = "MP/f/CF/MP/3/CZ////%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
f1f24e29 = "Vl/l/C/////%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
f1f24e29 = "Vl/l/C/////%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
c5705860 = "Vx////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
c5705860 = "Vx////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
a0743acc = "N/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
a0743acc = "N/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
c6c5dd44 = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
c6c5dd44 = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
1520c6f1 = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
1520c6f1 = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
2d71d5ab = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
2d71d5ab = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
8b9e4cbc = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
8b9e4cbc = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
fe94ce1e = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
fe94ce1e = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
587b5709 = "V/////%%"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\eae10f9d
587b5709 = "V/////%%"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
lrts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
lrts = "0"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
mode = "f"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
mode = "f"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
svn = "Optimizer Pro Crash Monitor"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
svi = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
svt = "568b64c"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000
370856c7 = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\00000000
370856c7 = "{random characters}"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000
3efeb33e = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5\00000000
3efeb33e = "{random characters}"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
iiid = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
iiid = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows
LoadAppInit_DLLs = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
ca82e1a5 = "%Program Files%\Optimizer Pro\OptProCrash.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
dlpath = "%Program Files%\optimi~1\optpro~1.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\
_ca82e1a5
svpath = "%Program Files%\optimi~1\OptProCrashSvc.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
n = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
n = "1"

HKEY_CURRENT_USER\Software\AppDataLow\
{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
dbaf3ce3 = "/P////%%"

HKEY_CURRENT_USER\Software\Optimizer Pro
InstallDate = "{random values}"

HKEY_CURRENT_USER\Software\Optimizer Pro
AppStart = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
Os = "102"

HKEY_CURRENT_USER\Software\Optimizer Pro
MachineGuid = "5854631E-A37E-7CF7-B99B-C1CDF2D524A3"

HKEY_CURRENT_USER\Software\Optimizer Pro
DelayedStart = "5"

HKEY_CURRENT_USER\Software\Optimizer Pro
Querry = "{random characters}"

HKEY_CURRENT_USER\Software\Optimizer Pro
SupportURL = "http://support.{BLOCKED}itiespro.com"

HKEY_CURRENT_USER\Software\Optimizer Pro
HomePageURL = "http://www.{BLOCKED}itiespro.com"

HKEY_CURRENT_USER\Software\Optimizer Pro
BuyNowURL = "{random characters}"

HKEY_CURRENT_USER\Software\Optimizer Pro
UseAds = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
AdsHost = "dl.softservers.net"

HKEY_CURRENT_USER\Software\Optimizer Pro
AdsDownloadURL = "http://dl.{BLOCKED}rvers.net/121000601/DriverPro.exe"

HKEY_CURRENT_USER\Software\Optimizer Pro
AdsBuyNowURL = "{random characters}"

HKEY_CURRENT_USER\Software\Optimizer Pro
ShowEUA = "1"

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows
AppInit_DLLs = "%Program Files%\optimi~1\optpro~1.dll"

Löscht die folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptimizerPro_RASAPI32

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptimizerPro_RASMANCS

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptProStart_RASAPI32

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptProStart_RASMANCS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Start Menu2\Programs\
Optimizer Pro

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%User Temp%\{8BAD6F3F-BA9B-44BD-80FB-5358297F7044}\setup.exe
%User Temp%\is-BFIOA.tmp\setup.tmp
%User Temp%\is-NRNHE.tmp\_isetup\_shfoldr.dll
%User Temp%\is-NRNHE.tmp\itdownload.dll
%User Temp%\is-NRNHE.tmp\OptProCrash.dll
%Program Files%\Optimizer Pro\unins000.dat
%Program Files%\Optimizer Pro\is-VQ91A.tmp
%Program Files%\Optimizer Pro\is-C3Q1V.tmp
%Program Files%\Optimizer Pro\is-V0MRJ.tmp
%Program Files%\Optimizer Pro\is-AHLAR.tmp
%Program Files%\Optimizer Pro\is-MVU3B.tmp
%Program Files%\Optimizer Pro\is-JR3R7.tmp
%Program Files%\Optimizer Pro\is-8BA4N.tmp
%Program Files%\Optimizer Pro\is-401FI.tmp
%Program Files%\Optimizer Pro\is-UTLE1.tmp
%Program Files%\Optimizer Pro\is-4FTFK.tmp
%Program Files%\Optimizer Pro\is-SJ35S.tmp
%Program Files%\Optimizer Pro\is-I0QSC.tmp
%Program Files%\Optimizer Pro\is-4A1H4.tmp
%Program Files%\Optimizer Pro\is-RQRE1.tmp
%Program Files%\Optimizer Pro\is-VQ08Q.tmp
%Program Files%\Optimizer Pro\is-CVH21.tmp
%Program Files%\Optimizer Pro\is-D780B.tmp
%Program Files%\Optimizer Pro\is-DIHP4.tmp
%Program Files%\Optimizer Pro\is-NBTR8.tmp
%Desktop%\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Help.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Check updates.lnk
%Program Files%\Optimizer Pro\unins000.msg
%Program Files%\Optimizer Pro\OptProCrash.dll
%Program Files%\optimi~1\OptProCrashSvc.dll

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Solução

Mecanismo de varredura mínima: 9.8

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ Saber mais ]

Step 3

Diesen Registrierungsschlüssel löschen

[ Saber mais ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_CURRENT_USER\SOFTWARE
- Optimizer Pro

In HKEY_CURRENT_USER\SOFTWARE\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_12887dd8
- eae10f9d

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
- Optimizer Pro_is1

In HKEY_CURRENT_USER\SOFTWARE\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
- _ca82e1a5

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
- _ca82e1a5

In HKEY_CURRENT_USER\SOFTWARE\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- eae10f9d

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- eae10f9d

In HKEY_CURRENT_USER\SOFTWARE\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- 00000000

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- 00000000

In HKEY_LOCAL_MACHINE\SOFTWARE
- {6791A2F3-FC80-475C-A002-C014AF797E9C}

In HKEY_LOCAL_MACHINE\SOFTWARE
- {3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}

Step 4

Diesen Registrierungswert löschen

[ Saber mais ]

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Optimizer Pro = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- SetupName = "{malware path and file name}"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- cufValue = "CUF=0"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_12887dd8\eae10f9d
- 340d3099 = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_12887dd8\eae10f9d
- dbaf3ce3 = "/P////%%"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- Language = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- Inno Setup: Setup Version = "5.5.3 (u)"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- Inno Setup: App Path = "%Program Files%\Optimizer Pro"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- InstallLocation = "%Program Files%\Optimizer Pro"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- Inno Setup: Icon Group = "Optimizer Pro v3.2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- Inno Setup: User = "Wilbert"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- Inno Setup: Selected Tasks = "desktopicon"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- Inno Setup: Language = "en"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- DisplayName = "Optimizer Pro v3.2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- DisplayIcon = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- UninstallString = "%Program Files%\Optimizer Pro\unins000.exe "

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- QuietUninstallString = "%Program Files%\Optimizer Pro\unins000.exe /SILENT"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- NoModify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- NoRepair = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
- InstallDate = "20160104"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- date = "1451974731"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- date = "1451974731"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- data.0 = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- data.0 = "{random characters}"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- data.1 = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- data.1 = "{random characters}"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- usr.0 = "6AN02rvqomjlhabcde"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- usr.0 = "6AN02rvqomjlhabcde"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- usr.1 = "hHtDYhOQIKEG+xztvq"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- usr.1 = "hHtDYhOQIKEG+xztvq"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- version = "1575d"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- uuid = "1206952858"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- uuid = "1206952858"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 51d2f2ea = "IlAl/YP/J/Af/X6/PlAf/XD/blAq/B//VP/j/Cx/V//j/CD/N//2/CJ////%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 51d2f2ea = "IlAl/YP/J/Af/X6/PlAf/XD/blAq/B//VP/j/Cx/V//j/CD/N//2/CJ////%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- a2e3b941 = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- a2e3b941 = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- bbf88800 = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- bbf88800 = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- appid.0 = "9y3FwDzpImHqPTVNPRoNw77XqTxCEeMJgsAw"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- state = "0"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- a1dcff5b = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- a1dcff5b = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 340d3099 = "/P////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 340d3099 = "/P////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 0e93c3f3 = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 0e93c3f3 = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 0c230bcb = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 0c230bcb = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 27ddcf6f = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 27ddcf6f = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 414bc593 = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 414bc593 = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- f0bf0bde = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- f0bf0bde = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c99a5f5c = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c99a5f5c = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 72758a5d = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 72758a5d = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- e46c271e = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- e46c271e = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 7f69fa1f = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 7f69fa1f = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 3c09c42b = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 3c09c42b = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 7367429f = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 7367429f = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 0dc3ee96 = "/P////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 0dc3ee96 = "/P////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- d1abcdb6 = "///%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- d1abcdb6 = "///%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 38583bc3 = "Ml/2/CF/M//g/CZ////%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 38583bc3 = "Ml/2/CF/M//g/CZ////%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c24899a6 = "MP/f/CF/MP/3/CZ////%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c24899a6 = "MP/f/CF/MP/3/CZ////%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- f1f24e29 = "Vl/l/C/////%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- f1f24e29 = "Vl/l/C/////%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c5705860 = "Vx////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c5705860 = "Vx////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- a0743acc = "N/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- a0743acc = "N/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c6c5dd44 = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- c6c5dd44 = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 1520c6f1 = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 1520c6f1 = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 2d71d5ab = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 2d71d5ab = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 8b9e4cbc = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 8b9e4cbc = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- fe94ce1e = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- fe94ce1e = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 587b5709 = "V/////%%"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- 587b5709 = "V/////%%"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- lrts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- lrts = "0"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- mode = "f"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- mode = "f"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- svn = "Optimizer Pro Crash Monitor"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- svi = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- svt = "568b64c"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000
- 370856c7 = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000
- 370856c7 = "{random characters}"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000
- 3efeb33e = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\00000000
- 3efeb33e = "{random characters}"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- iiid = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- iiid = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
- LoadAppInit_DLLs = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
- ca82e1a5 = "%Program Files%\Optimizer Pro\OptProCrash.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- dlpath = "%Program Files%\optimi~1\optpro~1.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5
- svpath = "%Program Files%\optimi~1\OptProCrashSvc.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
- n = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
- n = "1"

In HKEY_CURRENT_USER\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}\_ca82e1a5\eae10f9d
- dbaf3ce3 = "/P////%%"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- InstallDate = "{random values}"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- AppStart = "0"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- Os = "102"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- MachineGuid = "5854631E-A37E-7CF7-B99B-C1CDF2D524A3"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- DelayedStart = "5"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- Querry = "{random characters}"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- SupportURL = "http://support.{BLOCKED}itiespro.com"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- HomePageURL = "http://www.{BLOCKED}itiespro.com"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- BuyNowURL = "{random characters}"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- UseAds = "1"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- AdsHost = "dl.softservers.net"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- AdsDownloadURL = "http://dl.{BLOCKED}rvers.net/121000601/DriverPro.exe"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- AdsBuyNowURL = "{random characters}"

In HKEY_CURRENT_USER\Software\Optimizer Pro
- ShowEUA = "1"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Optimizer Pro = "%Program Files%\Optimizer Pro\OptProLauncher.exe"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>Optimizer Pro
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SetupName = "{malware path and file name}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
cufValue = "CUF
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>AppDataLow>{1146AC44-2F03-4431-B4FD-889BC837521F}>_12887dd8>eae10f9d
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
340d3099 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
dbaf3ce3 = "/P////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Language = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>Optimizer Pro_is1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Inno Setup: Setup Version = "5.5.3 (u)"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Inno Setup: App Path = "%Program Files%\Optimizer Pro"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallLocation = "%Program Files%\Optimizer Pro"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Inno Setup: Icon Group = "Optimizer Pro v3.2"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Inno Setup: User = "Wilbert"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Inno Setup: Selected Tasks = "desktopicon"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Inno Setup: Language = "en"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "Optimizer Pro v3.2"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayIcon = "%Program Files%\Optimizer Pro\OptProLauncher.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = "%Program Files%\Optimizer Pro\unins000.exe "
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
QuietUninstallString = "%Program Files%\Optimizer Pro\unins000.exe /SILENT"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoModify = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoRepair = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallDate = "20160104"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>AppDataLow>{1146AC44-2F03-4431-B4FD-889BC837521F}>_ca82e1a5
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
date = "1451974731"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>{1146AC44-2F03-4431-B4FD-889BC837521F}>_ca82e1a5
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
date = "1451974731"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
data.0 = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
data.0 = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
data.1 = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
data.1 = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
usr.0 = "6AN02rvqomjlhabcde"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
usr.0 = "6AN02rvqomjlhabcde"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
usr.1 = "hHtDYhOQIKEG+xztvq"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
usr.1 = "hHtDYhOQIKEG+xztvq"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
version = "1575d"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
uuid = "1206952858"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
uuid = "1206952858"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>AppDataLow>{1146AC44-2F03-4431-B4FD-889BC837521F}>_ca82e1a5>eae10f9d
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
51d2f2ea = "IlAl/YP/J/Af/X6/PlAf/XD/blAq/B//VP/j/Cx/V//j/CD/N//2/CJ////%"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>{1146AC44-2F03-4431-B4FD-889BC837521F}>_ca82e1a5>eae10f9d
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
51d2f2ea = "IlAl/YP/J/Af/X6/PlAf/XD/blAq/B//VP/j/Cx/V//j/CD/N//2/CJ////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
a2e3b941 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
a2e3b941 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
bbf88800 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
bbf88800 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
appid.0 = "9y3FwDzpImHqPTVNPRoNw77XqTxCEeMJgsAw"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
state = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
a1dcff5b = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
a1dcff5b = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
340d3099 = "/P////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
340d3099 = "/P////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0e93c3f3 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0e93c3f3 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0c230bcb = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0c230bcb = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
27ddcf6f = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
27ddcf6f = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
414bc593 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
414bc593 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
f0bf0bde = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
f0bf0bde = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c99a5f5c = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c99a5f5c = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
72758a5d = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
72758a5d = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
e46c271e = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
e46c271e = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
7f69fa1f = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
7f69fa1f = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
3c09c42b = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
3c09c42b = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
7367429f = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
7367429f = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0dc3ee96 = "/P////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
0dc3ee96 = "/P////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
d1abcdb6 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
d1abcdb6 = "///%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
38583bc3 = "Ml/2/CF/M//g/CZ////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
38583bc3 = "Ml/2/CF/M//g/CZ////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c24899a6 = "MP/f/CF/MP/3/CZ////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c24899a6 = "MP/f/CF/MP/3/CZ////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
f1f24e29 = "Vl/l/C/////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
f1f24e29 = "Vl/l/C/////%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c5705860 = "Vx////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c5705860 = "Vx////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
a0743acc = "N/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
a0743acc = "N/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c6c5dd44 = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
c6c5dd44 = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
1520c6f1 = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
1520c6f1 = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
2d71d5ab = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
2d71d5ab = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
8b9e4cbc = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
8b9e4cbc = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
fe94ce1e = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
fe94ce1e = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
587b5709 = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
587b5709 = "V/////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
lrts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
lrts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mode = "f"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
mode = "f"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
svn = "Optimizer Pro Crash Monitor"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
svi = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
svt = "568b64c"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>AppDataLow>{1146AC44-2F03-4431-B4FD-889BC837521F}>_ca82e1a5>00000000
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
370856c7 = "{random characters}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>{1146AC44-2F03-4431-B4FD-889BC837521F}>_ca82e1a5>00000000
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
370856c7 = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
3efeb33e = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
3efeb33e = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
iiid = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
iiid = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LoadAppInit_DLLs = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>{6791A2F3-FC80-475C-A002-C014AF797E9C}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ca82e1a5 = "%Program Files%\Optimizer Pro\OptProCrash.dll"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
dlpath = "%Program Files%\optimi~1\optpro~1.dll"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
svpath = "%Program Files%\optimi~1\OptProCrashSvc.dll"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
n = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
n = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
dbaf3ce3 = "/P////%%"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallDate = "{random values}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AppStart = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Os = "102"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
MachineGuid = "5854631E-A37E-7CF7-B99B-C1CDF2D524A3"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DelayedStart = "5"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Querry = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SupportURL = "http://support.{BLOCKED}itiespro.com"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
HomePageURL = "http://www.{BLOCKED}itiespro.com"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
BuyNowURL = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UseAds = "1"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AdsHost = "dl.softservers.net"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AdsDownloadURL = "http://dl.{BLOCKED}rvers.net/121000601/DriverPro.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AdsBuyNowURL = "{random characters}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ShowEUA = "1"
Schließen Sie den Registrierungs-Editor.

Step 5

Diesen geänderten Registrierungswert wiederherstellen

[ Saber mais ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
- AppInit_DLLs = "%Program Files%\optimi~1\optpro~1.dll"

Step 6

Diese Dateien suchen und löschen

[ Saber mais ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\{8BAD6F3F-BA9B-44BD-80FB-5358297F7044}\setup.exe
%User Temp%\is-BFIOA.tmp\setup.tmp
%User Temp%\is-NRNHE.tmp\_isetup\_shfoldr.dll
%User Temp%\is-NRNHE.tmp\itdownload.dll
%User Temp%\is-NRNHE.tmp\OptProCrash.dll
%Program Files%\Optimizer Pro\unins000.dat
%Program Files%\Optimizer Pro\is-VQ91A.tmp
%Program Files%\Optimizer Pro\is-C3Q1V.tmp
%Program Files%\Optimizer Pro\is-V0MRJ.tmp
%Program Files%\Optimizer Pro\is-AHLAR.tmp
%Program Files%\Optimizer Pro\is-MVU3B.tmp
%Program Files%\Optimizer Pro\is-JR3R7.tmp
%Program Files%\Optimizer Pro\is-8BA4N.tmp
%Program Files%\Optimizer Pro\is-401FI.tmp
%Program Files%\Optimizer Pro\is-UTLE1.tmp
%Program Files%\Optimizer Pro\is-4FTFK.tmp
%Program Files%\Optimizer Pro\is-SJ35S.tmp
%Program Files%\Optimizer Pro\is-I0QSC.tmp
%Program Files%\Optimizer Pro\is-4A1H4.tmp
%Program Files%\Optimizer Pro\is-RQRE1.tmp
%Program Files%\Optimizer Pro\is-VQ08Q.tmp
%Program Files%\Optimizer Pro\is-CVH21.tmp
%Program Files%\Optimizer Pro\is-D780B.tmp
%Program Files%\Optimizer Pro\is-DIHP4.tmp
%Program Files%\Optimizer Pro\is-NBTR8.tmp
%Desktop%\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Help.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Check updates.lnk
%Program Files%\Optimizer Pro\unins000.msg
%Program Files%\Optimizer Pro\OptProCrash.dll
%Program Files%\optimi~1\OptProCrashSvc.dll

Malware/Grayware/Spyware-Komponentendateien löschen:

Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
Geben Sie in das Feld Name Folgendes ein:

%User Temp%\{8BAD6F3F-BA9B-44BD-80FB-5358297F7044}\setup.exe
%User Temp%\is-BFIOA.tmp\setup.tmp
%User Temp%\is-NRNHE.tmp\_isetup\_shfoldr.dll
%User Temp%\is-NRNHE.tmp\itdownload.dll
%User Temp%\is-NRNHE.tmp\OptProCrash.dll
%Program Files%\Optimizer Pro\unins000.dat
%Program Files%\Optimizer Pro\is-VQ91A.tmp
%Program Files%\Optimizer Pro\is-C3Q1V.tmp
%Program Files%\Optimizer Pro\is-V0MRJ.tmp
%Program Files%\Optimizer Pro\is-AHLAR.tmp
%Program Files%\Optimizer Pro\is-MVU3B.tmp
%Program Files%\Optimizer Pro\is-JR3R7.tmp
%Program Files%\Optimizer Pro\is-8BA4N.tmp
%Program Files%\Optimizer Pro\is-401FI.tmp
%Program Files%\Optimizer Pro\is-UTLE1.tmp
%Program Files%\Optimizer Pro\is-4FTFK.tmp
%Program Files%\Optimizer Pro\is-SJ35S.tmp
%Program Files%\Optimizer Pro\is-I0QSC.tmp
%Program Files%\Optimizer Pro\is-4A1H4.tmp
%Program Files%\Optimizer Pro\is-RQRE1.tmp
%Program Files%\Optimizer Pro\is-VQ08Q.tmp
%Program Files%\Optimizer Pro\is-CVH21.tmp
%Program Files%\Optimizer Pro\is-D780B.tmp
%Program Files%\Optimizer Pro\is-DIHP4.tmp
%Program Files%\Optimizer Pro\is-NBTR8.tmp
%Desktop%\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Help.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Check updates.lnk
%Program Files%\Optimizer Pro\unins000.msg
%Program Files%\Optimizer Pro\OptProCrash.dll
%Program Files%\optimi~1\OptProCrashSvc.dll
Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien: %User Temp%\{8BAD6F3F-BA9B-44BD-80FB-5358297F7044}\setup.exe
%User Temp%\is-BFIOA.tmp\setup.tmp
%User Temp%\is-NRNHE.tmp\_isetup\_shfoldr.dll
%User Temp%\is-NRNHE.tmp\itdownload.dll
%User Temp%\is-NRNHE.tmp\OptProCrash.dll
%Program Files%\Optimizer Pro\unins000.dat
%Program Files%\Optimizer Pro\is-VQ91A.tmp
%Program Files%\Optimizer Pro\is-C3Q1V.tmp
%Program Files%\Optimizer Pro\is-V0MRJ.tmp
%Program Files%\Optimizer Pro\is-AHLAR.tmp
%Program Files%\Optimizer Pro\is-MVU3B.tmp
%Program Files%\Optimizer Pro\is-JR3R7.tmp
%Program Files%\Optimizer Pro\is-8BA4N.tmp
%Program Files%\Optimizer Pro\is-401FI.tmp
%Program Files%\Optimizer Pro\is-UTLE1.tmp
%Program Files%\Optimizer Pro\is-4FTFK.tmp
%Program Files%\Optimizer Pro\is-SJ35S.tmp
%Program Files%\Optimizer Pro\is-I0QSC.tmp
%Program Files%\Optimizer Pro\is-4A1H4.tmp
%Program Files%\Optimizer Pro\is-RQRE1.tmp
%Program Files%\Optimizer Pro\is-VQ08Q.tmp
%Program Files%\Optimizer Pro\is-CVH21.tmp
%Program Files%\Optimizer Pro\is-D780B.tmp
%Program Files%\Optimizer Pro\is-DIHP4.tmp
%Program Files%\Optimizer Pro\is-NBTR8.tmp
%Desktop%\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Help.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
%Start Menu%\Programs\Optimizer Pro v3.2\Check updates.lnk
%Program Files%\Optimizer Pro\unins000.msg
%Program Files%\Optimizer Pro\OptProCrash.dll
%Program Files%\optimi~1\OptProCrashSvc.dll

Step 7

Diese Ordner suchen und löschen

[ Saber mais ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\{8BAD6F3F-BA9B-44BD-80FB-5358297F7044}
%User Temp%\is-BFIOA.tmp
%User Temp%\is-NRNHE.tmp
%User Temp%\is-NRNHE.tmp\_isetup
%Program Files%\Optimizer Pro
%Start Menu%\Programs\Optimizer Pro v3.2

Step 8

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA_PCUtilities entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participe da nossa pesquisa!

PUA_PCUtilities

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

PUA_PCUtilities

Visão geral

Detalhes técnicos

Solução

Recursos

Suporte

Sobre a Trend

Country Headquarters

Américas

Oriente Médio & África

Europa

Ásia&Pacífico