Analisado por: RonJay Kristoffer Caragay   
 

SoftwareBundler:Win32/WinOptimizer (Microsoft); AdWare.Win32.HiddenInstall.d (Kaspersky);

 Plataforma:

Windows

 Classificao do risco total:
 Potencial de dano:
 Potencial de distribuição:
 infecção relatada:
 Exposição das informações:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    Potentially Unwanted Application

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

  Detalhes técnicos

Tipo de compactação: 7,841,472 bytes
Residente na memória: Não
Data de recebimento das amostras iniciais: 20 dezembro 2016

Übertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Installation

Fügt die folgenden Ordner hinzu:

  • %User Temp%\is-{random}.tmp
  • %Program Files%\Windows Movie Maker
  • %Program Files%\Windows Optimizer
  • %All Users Profile%\Documents\Optimizer
  • %Start Menu%\Programs\Windows Movie Maker

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Schleust folgende Komponentendateien ein:

  • %User Temp%\is-{random}.tmp\_isetup\_RegDLL.tmp
  • %User Temp%\is-{random}.tmp\_isetup\_shfoldr.dll
  • %User Temp%\is-{random}.tmp\check.xml
  • %User Temp%\is-{random}.tmp\itdownload.dll

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Schleust die folgenden Dateien ein und führt sie aus:

  • %User Temp%\is-{random}.tmp\optimizer-setup.tmp
  • %User Temp%\is-{random}.tmp\windows-movie-maker-free.tmp
  • %Program Files%\Windows Movie Maker\optimizer-setup.exe
  • %Program Files%\Windows Movie Maker\solidloader.exe
  • %Program Files%\Windows Movie Maker\zcode.exe
  • %Program Files%\Windows Optimizer\optimizer.exe
  • %Program Files%\Windows Optimizer\system_shell.exe

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Autostart-Technik

Registriert die eigene eingeschleuste Komponente als Systemdienst, um zu gewährleisten, dass diese bei jedem Systemstart automatisch ausgeführt wird. Erstellt dafür die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
Description = "Optimize Windows system,clean up temporary folders and files,remove useless information,strongly recommend run it."

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
Start = "2"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
ImagePath = "%Program Files%\Windows Optimizer\optimizer.exe"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
DisplayName = "Windows Optimizer"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
ObjectName = "LocalSystem"

Andere Details

Fügt die folgenden Registrierungseinträge hinzu, um der Systemsteuerung eine Deinstallationsoption hinzuzufügen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Setup Version = "{version number}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: App Path = "%Program Files%\Windows Movie Maker"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
InstallLocation = "%Program Files%\Windows Movie Maker\"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Icon Group = "Windows Movie Maker"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: User = "{username}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Selected Tasks = "desktopicon,quicklaunchicon"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Deselected Tasks = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Language = "english"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
DisplayName = "Windows Movie Maker 6.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
UninstallString = ""%Program Files%\Windows Movie Maker\unins000.exe""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
QuietUninstallString = ""%Program Files%\Windows Movie Maker\unins000.exe" /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Publisher = "win-movie-maker-free"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
URLInfoAbout = "http://www.windows-movie-maker.org/"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
HelpLink = "http://www.windows-movie-maker.org/"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
URLUpdateInfo = "http://www.windows-movie-maker.org/"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
InstallDate = "{installation date}"

Schleust folgende Dateien/Komponenten ein:

  • %Program Files%\Windows Movie Maker\license-win.txt
  • %Program Files%\Windows Movie Maker\load_config.ini
  • %Program Files%\Windows Movie Maker\MUI\0409\moviemk.chm
  • %Program Files%\Windows Movie Maker\Shared\AddOnTFX\BFXset4{random}.jpg
  • %Program Files%\Windows Movie Maker\Shared\AddOnTFX\colorfades.xml
  • %Program Files%\Windows Movie Maker\Shared\AddOnTFX\effects.xml
  • %Program Files%\Windows Movie Maker\Shared\AddOnTFX\rehansplit.xml
  • %Program Files%\Windows Movie Maker\Shared\AddOnTFX\wmtfxtransitions.xml
  • %Program Files%\Windows Movie Maker\Shared\Empty.txt
  • %Program Files%\Windows Movie Maker\Shared\Filters.xml
  • %Program Files%\Windows Movie Maker\Shared\news.png
  • %Program Files%\Windows Movie Maker\Shared\paint.png
  • %Program Files%\Windows Movie Maker\Shared\Profiles\Blank.txt
  • %Program Files%\Windows Movie Maker\Shared\Sample1.jpg
  • %Program Files%\Windows Movie Maker\Shared\Sample2.jpg
  • %Program Files%\Windows Movie Maker\style.cjstyles
  • %Program Files%\Windows Movie Maker\Transitions.txt
  • %Program Files%\Windows Movie Maker\unins000.dat
  • %Program Files%\Windows Movie Maker\unins000.exe
  • %Program Files%\Windows Movie Maker\WMM2AE.dll
  • %Program Files%\Windows Movie Maker\WMM2ERES.dll
  • %Program Files%\Windows Movie Maker\WMM2EXT.dll
  • %Program Files%\Windows Movie Maker\WMM2FILT.dll
  • %Program Files%\Windows Movie Maker\WMM2FXA.dll
  • %Program Files%\Windows Movie Maker\WMM2FXB.dll
  • %Program Files%\Windows Movie Maker\WMM2RES.dll
  • %Program Files%\Windows Movie Maker\WMM2RES2.dll
  • %Program Files%\Windows Optimizer\load_config.ini
  • %All Users Profile%\Documents\Optimizer\history.log
  • %All Users Profile%\Documents\Optimizer\load_config.ini
  • %All Users Profile%\Documents\Optimizer\log.ini
  • %All Users Profile%\Documents\Optimizer\program\new_ver_1.7.9.3.exe
  • %Application Data%\solidloader\load_config.ini
  • %Desktop%\Windows Movie Maker.lnk
  • %Application Data%\Microsoft\Internet Explorer\Quick Launch\Windows Movie Maker.lnk
  • %Start Menu%\Programs\Windows Movie Maker\Uninstall Windows Movie Maker.lnk
  • %Start Menu%\Programs\Windows Movie Maker\Windows Movie Maker on the Web.url
  • %Start Menu%\Programs\Windows Movie Maker\Windows Movie Maker.lnk

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

  Solução

Mecanismo de varredura mínima: 9.800
SSAPI Pattern File: 1.795.00
SSAPI Pattern Release Date: 22 dezembro 2016

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 3

Im abgesicherten Modus neu starten

[ Saber mais ]

Step 4

PUA_WINOPTIMIZER über die eigene Option zum Deinstallieren entfernen

[ Saber mais ]
Den Grayware-Prozess deinstallieren

Step 5

Diesen Registrierungsschlüssel löschen

[ Saber mais ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

 
  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
    • Windows_Optimizer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
    • {{GUID}winmovie}}_is1

Step 6

Diese Ordner suchen und löschen

[ Saber mais ]
Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.
  • %User Temp%\is-{random}.tmp
  • %Program Files%\Windows Movie Maker
  • %Program Files%\Windows Optimizer
  • %All Users Profile%\Documents\Optimizer
  • %Start Menu%\Programs\Windows Movie Maker
  • %Application Data%\solidloader

Step 7

Diese Datei suchen und löschen

[ Saber mais ]
Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.
  • %Desktop%\Windows Movie Maker.lnk
  • %Application Data%\Microsoft\Internet Explorer\Quick Launch\Windows Movie Maker.lnk

Step 8

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA_WINOPTIMIZER entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.


Participe da nossa pesquisa!