PUA_BANGMAI

Publish Date: 19 August 2015

Geändert von:: RonJay Kristoffer Caragay

Riskware/Bang5mai (Fortinet); TR/Bang5mai.3899600 (Avira); a variant of Win32/Bang5mai.C potentially unwanted (ESET-NOD32)

Plattform:

Windows

Risikobewertung (gesamt):

Schadenspotenzial::

Verteilungspotenzial::

reportedInfection:

Trend Micro Lösungen:

Niedrig

Mittel

Hoch

Kritisch

Malware-Typ:
Potentially Unwanted Application
Zerstrerisch?:
Nein
Verschlsselt?:
Nein
In the wild::
Ja

Überblick

Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen. Wird möglicherweise manuell von einem Benutzer installiert.

Diese Malware hat keine Verbreitungsroutine.

Diese Malware hat keine Backdoor-Routine.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen. Beinhaltet ein Deinstallationspaket, das die eingeschleusten Dateien und die erstellten Registrierungseinträge vollständig entfernt.

Technische Details

Dateigröße: 3,899,600 bytes

Dateityp: EXE

Speicherresiden: Ja

Erste Muster erhalten am: 15 Juli 2015

Schadteil: Connects to URLs/IPs

Übertragungsdetails

Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.

Wird möglicherweise manuell von einem Benutzer installiert.

Installation

Fügt die folgenden Ordner hinzu:

%All Users Profile%\B5TTmp
%All Users Profile%\B5TTmp\6.0.4
%All Users Profile%\B5TTmp\6.0.4\Extensions
%All Users Profile%\B5TTmp\6.0.4\NaMsgHost
%All Users Profile%\B5TTmp\6.0.4\resource
%All Users Profile%\B5TTmp\resource
%AppDataLocal%\B5T
%AppDataLocal%\B5T\Plugin
%AppDataLocal%\B5T\Share
%AppDataLocalLow%\B5T
%User Temp%\{random}
%Start Menu%\Programs\帮5淘
{user-specified path}\B5T

Schleust die folgenden Dateien ein:

%All Users Profile%\B5TTmp\B5TInstall.exe
%All Users Profile%\B5TTmp\B5TMain.exe
%All Users Profile%\B5TTmp\chrm.exe
%All Users Profile%\B5TTmp\files.json
%All Users Profile%\B5TTmp\resource\b5t_setup_bg.png
%All Users Profile%\B5TTmp\resource\btn_installing.png
%All Users Profile%\B5TTmp\resource\btn_white.png
%All Users Profile%\B5TTmp\resource\check_box.bmp
%All Users Profile%\B5TTmp\resource\close.png
%All Users Profile%\B5TTmp\resource\DirectUI\scrollArrowDown.bmp
%All Users Profile%\B5TTmp\resource\DirectUI\scrollArrowUp.bmp
%All Users Profile%\B5TTmp\resource\DirectUI\scrollBar.bmp
%All Users Profile%\B5TTmp\resource\DirectUI\srollBk.bmp
%All Users Profile%\B5TTmp\resource\downArrow.png
%All Users Profile%\B5TTmp\resource\exitDlgBK.png
%All Users Profile%\B5TTmp\resource\orangeBK.png
%All Users Profile%\B5TTmp\resource\orangeButtonBK.png
%All Users Profile%\B5TTmp\resource\progressBk.bmp
%All Users Profile%\B5TTmp\resource\progressUnBk.bmp
%All Users Profile%\B5TTmp\resource\ReadMe.txt
%All Users Profile%\B5TTmp\resource\upArrow.png
%All Users Profile%\B5TTmp\resource\whiteBK.png
%All Users Profile%\B5TTmp\resource\wtl.exe.manifest
%AppDataLocal%\B5T\Plugin\B5TShoppingAssistant.dll
%AppDataLocal%\B5T\Plugin\B5TShoppingAssistant64.dll
%AppDataLocal%\B5T\Plugin\npB5TPlugin.dll
%AppDataLocal%\B5T\Plugin\npB5TPlugin64.dll
%AppDataLocal%\B5T\Plugin\sites.dat
%AppDataLocal%\B5T\Plugin\NaMsgHost\B5TAdaptorChrm.exe
%AppDataLocal%\B5T\Plugin\NaMsgHost\B5TAdaptorFx.dll
%AppDataLocal%\B5T\Plugin\NaMsgHost\com.b5t.chrome.namsg.b5t-win.json
%AppDataLocal%\B5T\Share\B5TService.exe
%User Temp%\{random}\B5TAssist.exe
%User Temp%\{random}\MainConfig.ini
%User Temp%\{random}\UninstMgr.exe
%User Temp%\B5TMini.exe
%AppDataLocalLow%\B5T\MainConfig.ini
%AppDataLocalLow%\B5T\ServerConfig.ini
%AppDataLocalLow%\B5T\UserConfig.ini
%Desktop%\帮5淘.lnk
%Start Menu%\Programs\帮5淘\卸载帮5淘.lnk
%Start Menu%\Programs\帮5淘\帮5买官方首页.lnk
%Start Menu%\Programs\帮5淘\帮5淘使用攻略.lnk
%Start Menu%\Programs\帮5淘\帮5淘桌面版.lnk

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Registriert sich als Systemdienst, damit sie bei jedem Systemstart automatisch ausgeführt wird, indem sie die folgenden Registrierungseinträge hinzufügt:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\B5TService
Type = "00000110"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\B5TService
Start = "2"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\B5TService
ImagePath = "{user-specified path}\B5T\Share\B5TService.exe"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\B5TService
DisplayName = "B5TService"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\B5TService
ObjectName = "LocalSystem"

Fügt die folgenden Registrierungsschlüssel hinzu, um sich als Browser Helper Object (BHO) zu installieren:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CLSID 1}

Fügt die folgenden Registrierungseinträge hinzu, um sich als Browser Helper Object (BHO) zu installieren:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CLSID 1}
(Default) = "°ï5ÌÔ-°ï5ÂòÆìÏÂ¹ºÎïÖúÊÖ-ä¯ÀÀÆ÷À©Õ¹"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{CLSID 1}
NoExplorer = "1"

Registriert sich als Systemdienst, damit die Ausführung bei jedem Systemstart automatisch erfolgt, indem die folgenden Registrierungsschlüssel hinzufügt werden:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\B5TService

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\B5MSoft\
B5T
value{number} = "{random values}"

HKEY_CURRENT_USER\Software\B5MSoft\
B5T
Path = "{user-specified path}\B5T"

HKEY_CURRENT_USER\Software\B5MSoft\
B5T
ad = "{date}"

HKEY_LOCAL_MACHINE\SOFTWARE\B5TService
ALive = "{Date}"

HKEY_LOCAL_MACHINE\SOFTWARE\B5TService
Update = "{Date}"

HKEY_CURRENT_USER\Software\360\
360se6\Chrome\Extensions\
nklfajnmfbchcceflgddnkignfheooic
Path = "{user-specified path}\B5T\6.0.4\Extensions\B5TShoppingAssistant.crx"

HKEY_CURRENT_USER\Software\360\
360se6\Chrome\Extensions\
nklfajnmfbchcceflgddnkignfheooic
Version = "6.0.4"

HKEY_CURRENT_USER\Software\360Chrome\
Chrome\Extensions\nklfajnmfbchcceflgddnkignfheooic
Path = "{user-specified path}\B5T\6.0.4\Extensions\B5TShoppingAssistant.crx"

HKEY_CURRENT_USER\Software\360Chrome\
Chrome\Extensions\nklfajnmfbchcceflgddnkignfheooic
Version = "6.0.4"

HKEY_CURRENT_USER\Software\TheWorld Chrome\
Chrome\Extensions\nklfajnmfbchcceflgddnkignfheooic
Path = "{user-specified path}\B5T\6.0.4\Extensions\B5TShoppingAssistant.crx"

HKEY_CURRENT_USER\Software\TheWorld Chrome\
Chrome\Extensions\nklfajnmfbchcceflgddnkignfheooic
Version = "6.0.4"

HKEY_CURRENT_USER\Software\Google\
Chrome\Extensions\nklfajnmfbchcceflgddnkignfheooic
Path = "{user-specified path}\B5T\6.0.4\Extensions\B5TShoppingAssistantNativeMsg.crx"

HKEY_CURRENT_USER\Software\Google\
Chrome\Extensions\nklfajnmfbchcceflgddnkignfheooic
Version = "6.0.4"

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\NativeMessagingHosts\com.b5t.chrome.namsg.b5t
(Default) = "{user-specified path}\B5T\Plugin\NaMsgHost\com.b5t.chrome.namsg.b5t-win.json"

HKEY_CURRENT_USER\Software\MozillaPlugins\
B5MSoft.com/Bang5TaoPlugin
Path = "%AppDataLocal%\B5T\Plugin\npB5TPlugin.dll"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 1}
AppName = "B5TUpdate.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 1}
AppPath = "{user-specified path}\B5T\6.0.4\"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 1}
Policy = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 2}
AppName = "B5TClient.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 2}
AppPath = "{user-specified path}\B5T\6.0.4\"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 2}
Policy = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 3}
AppName = "B5TMain.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 3}
AppPath = "{user-specified path}\B5T"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 3}
Policy = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 4}
AppName = "B5TPopup.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 4}
AppPath = "{user-specified path}\B5T\6.0.4\"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{GUID 4}
Policy = "3"

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
b5m_app_extension.ShopAssist
(Default) = "ShopAssist Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
b5m_app_extension.ShopAssist.1
(Default) = "ShopAssist Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
b5m_app_extension.ShopAssist.1\CLSID
(Default) = "{CLSID 1}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
b5m_app_extension.ShopAssist\CLSID
(Default) = "{CLSID 1}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
b5m_app_extension.ShopAssist\CurVer
(Default) = "b5m_app_extension.ShopAssist.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID 1}
(Default) = "°ï5ÌÔ-°ï5ÂòÆìÏÂ¹ºÎïÖúÊÖ-ä¯ÀÀÆ÷À©Õ¹"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID 1}\InprocServer32
(Default) = "%AppDataLocal%\B5T\Plugin\B5TShoppingAssistant.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID 1}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID 1}\ProgID
(Default) = "b5m_app_extension.ShopAssist.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID 1}\TypeLib
(Default) = "{CLSID 3}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CLSID 1}\VersionIndependentProgID
(Default) = "b5m_app_extension.ShopAssist"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{GUID 6}
(Default) = "b5m_app_extension"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\b5m_app_extension.DLL
AppID = "{GUID 6}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{CLSID 3}\1.0
(Default) = "b5m_app_extension 1.0 {random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{CLSID 3}\1.0\
0\win32
(Default) = "%AppDataLocal%\B5T\Plugin\B5TShoppingAssistant.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{CLSID 3}\1.0\
HELPDIR
(Default) = "%AppDataLocal%\B5T\Plugin"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{CLSID 4}
(Default) = "IShopAssist"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{CLSID 4}\TypeLib
(Default) = "{CLSID 3}"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bang5taoplugin
CLSID = "{CLSID 2}"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bang5taoplugin
(Default) = "Bang5Tao plugin"

HKEY_CURRENT_USER\Software\Classes\
MIME\Database\Content Type\
application/x-bang5taoplugin
Extension = ""

HKEY_CURRENT_USER\Software\Classes\
B5MSoft.Bang5TaoPlugin
(Default) = "Bang5Tao plugin"

HKEY_CURRENT_USER\Software\Classes\
B5MSoft.Bang5TaoPlugin.1
(Default) = "Bang5Tao plugin"

HKEY_CURRENT_USER\Software\Classes\
B5MSoft.Bang5TaoPlugin.1\CLSID
(Default) = "{CLSID 2}"

HKEY_CURRENT_USER\Software\Classes\
B5MSoft.Bang5TaoPlugin\CLSID
(Default) = "{CLSID 2}"

HKEY_CURRENT_USER\Software\Classes\
B5MSoft.Bang5TaoPlugin\CurVer
(Default) = "B5MSoft.Bang5TaoPlugin.1"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}
AppID = "{GUID 5}"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}
(Default) = "Bang5Tao plugin"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}\InprocServer32
(Default) = "%AppDataLocal%\B5T\Plugin\npB5TPlugin.dll"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}\ProgID
(Default) = "B5MSoft.Bang5TaoPlugin.1"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}\TypeLib
(Default) = "{CLSID 5}"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}\Version
(Default) = "1"

HKEY_CURRENT_USER\Software\Classes\
CLSID\{CLSID 2}\VersionIndependentProgID
(Default) = "B5MSoft.Bang5TaoPlugin"

HKEY_CURRENT_USER\Software\Classes\
AppID\{GUID 5}
(Default) = "FireBreathWin"

HKEY_CURRENT_USER\Software\Classes\
AppID\npB5TPlugin64.dll
AppID = "{GUID 5}"

HKEY_CURRENT_USER\Software\Classes\
TypeLib\{CLSID 5}\1.0
(Default) = "Bang5TaoPlugin 1.0 Type Library"

HKEY_CURRENT_USER\Software\Classes\
TypeLib\{CLSID 5}\1.0\
0\win32
(Default) = "%AppDataLocal%\B5T\Plugin\npB5TPlugin.dll"

HKEY_CURRENT_USER\Software\Classes\
TypeLib\{CLSID 5}\1.0\
HELPDIR
(Default) = "%AppDataLocal%\B5T\Plugin"

HKEY_CURRENT_USER\Software\Classes\
Interface\{CLSID 6}
(Default) = "IFBComJavascriptObject"

HKEY_CURRENT_USER\Software\Classes\
Interface\{CLSID 6}\TypeLib
(Default) = "{CLSID 5}"

HKEY_CURRENT_USER\Software\Classes\
Interface\{CLSID 7}
(Default) = "IFBComEventSource"

HKEY_CURRENT_USER\Software\Classes\
Interface\{CLSID 7}\TypeLib
(Default) = "{CLSID 5}"

HKEY_CURRENT_USER\Software\Classes\
Interface\{CLSID 8}
(Default) = "IFBControl"

HKEY_CURRENT_USER\Software\Classes\
Interface\{CLSID 8}\TypeLib
(Default) = "{CLSID 5}"

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Diese Malware hat keine Backdoor-Routine.

Einschleusungsroutine

Schleust die folgenden Dateien ein:

Note: These files are moved to a {user-specified path}\B5T directory after installation.
%AppDataLocal%\B5T\Plugin\B5TShoppingAssistant.dll
%AppDataLocal%\B5T\Plugin\B5TShoppingAssistant64.dll
%AppDataLocal%\B5T\Plugin\npB5TPlugin.dll
%AppDataLocal%\B5T\Plugin\npB5TPlugin64.dll
%AppDataLocal%\B5T\Plugin\sites.dat
%AppDataLocal%\B5T\Plugin\NaMsgHost\B5TAdaptorChrm.exe
%AppDataLocal%\B5T\Plugin\NaMsgHost\B5TAdaptorFx.dll
%AppDataLocal%\B5T\Plugin\NaMsgHost\com.b5t.chrome.namsg.b5t-win.json
%AppDataLocal%\B5T\Share\B5TService.exe
%All Users Profile%\B5TTmp\6.0.4\B5TAssist.exe
%All Users Profile%\B5TTmp\6.0.4\B5TChecker.exe
%All Users Profile%\B5TTmp\6.0.4\B5TClient.exe
%All Users Profile%\B5TTmp\6.0.4\b5tconfig.xml
%All Users Profile%\B5TTmp\6.0.4\B5TPopup.exe
%All Users Profile%\B5TTmp\6.0.4\B5TService.exe
%All Users Profile%\B5TTmp\6.0.4\B5TShoppingAssistant.dll
%All Users Profile%\B5TTmp\6.0.4\B5TShoppingAssistant64.dll
%All Users Profile%\B5TTmp\6.0.4\B5TStart.exe
%All Users Profile%\B5TTmp\6.0.4\B5TUninstall.exe
%All Users Profile%\B5TTmp\6.0.4\B5TUpdate.exe
%All Users Profile%\B5TTmp\6.0.4\BugReport.exe
%All Users Profile%\B5TTmp\6.0.4\chrm.exe
%All Users Profile%\B5TTmp\6.0.4\Extensions\B5TShoppingAssistant.crx
%All Users Profile%\B5TTmp\6.0.4\Extensions\B5TShoppingAssistant.mxaddon
%All Users Profile%\B5TTmp\6.0.4\Extensions\B5TShoppingAssistant.sext
%All Users Profile%\B5TTmp\6.0.4\Extensions\B5TShoppingAssistant.xpi
%All Users Profile%\B5TTmp\6.0.4\Extensions\B5TShoppingAssistantNativeMsg.crx
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\b5m-plugin-ng.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\b5m-plugin-ng-8bit.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\bg.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\bg-8bit.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-b5t.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-b5t-focused.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-kuaidi.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-kuaidi-focused.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\co-logo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\popup.css
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_128.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_16.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_19.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_24.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_32.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_48.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_64.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\b5m-icons.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\co-logo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\logo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\mlogo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\qukankan.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\selected.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\shezhi.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\top-bg.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\unselected.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\js\jquery-1.7.1.min.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\js\tinyScrollbar.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\background.html
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\background.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\contentscript.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\manifest.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\notification.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\options.css
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\options.html
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\options.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\views\popup.html
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\views\popup.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\_locales\en\messages.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\_locales\zh_CN\messages.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\Chrome\setting_chrome.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\b5m-plugin-ng.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\b5m-plugin-ng-8bit.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\bg.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\bg-8bit.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-b5t.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-b5t-focused.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-kuaidi.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\btn-kuaidi-focused.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\images\co-logo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\css\popup.css
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_128.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_16.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_19.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_24.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_32.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_48.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\icons\icon_64.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\b5m-icons.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\co-logo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\logo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\mlogo.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\qukankan.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\selected.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\shezhi.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\top-bg.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\images\unselected.png
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\js\jquery-1.7.1.min.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\assets\js\tinyScrollbar.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\background.html
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\background.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\contentscript.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\manifest.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\notification.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\options.css
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\options.html
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\options.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\views\popup.html
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\views\popup.js
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\_locales\en\messages.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\nklfajnmfbchcceflgddnkignfheooic\6.0.4_0\_locales\zh_CN\messages.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\setting.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\ChromeCore\setting_360.json
%All Users Profile%\B5TTmp\6.0.4\Extensions\Firefox.json
%All Users Profile%\B5TTmp\6.0.4\logo.ico
%All Users Profile%\B5TTmp\6.0.4\merchantPic.xml
%All Users Profile%\B5TTmp\6.0.4\NaMsgHost\B5TAdaptorChrm.exe
%All Users Profile%\B5TTmp\6.0.4\NaMsgHost\B5TAdaptorFx.dll
%All Users Profile%\B5TTmp\6.0.4\NaMsgHost\com.b5t.chrome.namsg.b5t-win.json
%All Users Profile%\B5TTmp\6.0.4\npB5TPlugin.dll
%All Users Profile%\B5TTmp\6.0.4\npB5TPlugin64.dll
%All Users Profile%\B5TTmp\6.0.4\resconfig.dll
%All Users Profile%\B5TTmp\6.0.4\resource\aboutBG.png
%All Users Profile%\B5TTmp\6.0.4\resource\AppClose.png
%All Users Profile%\B5TTmp\6.0.4\resource\Applogo.png
%All Users Profile%\B5TTmp\6.0.4\resource\AppMini.png
%All Users Profile%\B5TTmp\6.0.4\resource\AppSet.png
%All Users Profile%\B5TTmp\6.0.4\resource\bg.png
%All Users Profile%\B5TTmp\6.0.4\resource\bg_setting.png
%All Users Profile%\B5TTmp\6.0.4\resource\bg_unbk.png
%All Users Profile%\B5TTmp\6.0.4\resource\bubble\bubble_bk1.png
%All Users Profile%\B5TTmp\6.0.4\resource\bubble\bubble_bk2.png
%All Users Profile%\B5TTmp\6.0.4\resource\bubble\bubble_close.png
%All Users Profile%\B5TTmp\6.0.4\resource\check_box.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\check_box3.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\checkstop.png
%All Users Profile%\B5TTmp\6.0.4\resource\choose.png
%All Users Profile%\B5TTmp\6.0.4\resource\close.png
%All Users Profile%\B5TTmp\6.0.4\resource\Demo1.png
%All Users Profile%\B5TTmp\6.0.4\resource\Demo2.png
%All Users Profile%\B5TTmp\6.0.4\resource\Demo3.png
%All Users Profile%\B5TTmp\6.0.4\resource\editBK.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\exitDlgBK.png
%All Users Profile%\B5TTmp\6.0.4\resource\find_update.png
%All Users Profile%\B5TTmp\6.0.4\resource\jspopclose.png
%All Users Profile%\B5TTmp\6.0.4\resource\min.png
%All Users Profile%\B5TTmp\6.0.4\resource\mini\skin1\bg.png
%All Users Profile%\B5TTmp\6.0.4\resource\mini\skin1\chkbox.png
%All Users Profile%\B5TTmp\6.0.4\resource\mini\skin1\close.png
%All Users Profile%\B5TTmp\6.0.4\resource\mini\skin1\min.png
%All Users Profile%\B5TTmp\6.0.4\resource\mini\skin1\setting.json
%All Users Profile%\B5TTmp\6.0.4\resource\orangeBK.png
%All Users Profile%\B5TTmp\6.0.4\resource\orangeButtonBK.png
%All Users Profile%\B5TTmp\6.0.4\resource\phone.png
%All Users Profile%\B5TTmp\6.0.4\resource\progressBk.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\progressUnBk.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\ReadMe.txt
%All Users Profile%\B5TTmp\6.0.4\resource\remindBk.png
%All Users Profile%\B5TTmp\6.0.4\resource\remindBkBig.png
%All Users Profile%\B5TTmp\6.0.4\resource\remindClose.png
%All Users Profile%\B5TTmp\6.0.4\resource\remindDetail.png
%All Users Profile%\B5TTmp\6.0.4\resource\remindlogo.png
%All Users Profile%\B5TTmp\6.0.4\resource\remindQue.png
%All Users Profile%\B5TTmp\6.0.4\resource\search.jpg
%All Users Profile%\B5TTmp\6.0.4\resource\searchEditBK.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\searchIcon.jpg
%All Users Profile%\B5TTmp\6.0.4\resource\share.png
%All Users Profile%\B5TTmp\6.0.4\resource\tabBK.bmp
%All Users Profile%\B5TTmp\6.0.4\resource\trayAbout .png
%All Users Profile%\B5TTmp\6.0.4\resource\trayExit.png
%All Users Profile%\B5TTmp\6.0.4\resource\trayMin.png
%All Users Profile%\B5TTmp\6.0.4\resource\traySetting.png
%All Users Profile%\B5TTmp\6.0.4\resource\trayShowWindow.png
%All Users Profile%\B5TTmp\6.0.4\resource\update_text_bk.jpg
%All Users Profile%\B5TTmp\6.0.4\resource\whiteBK.png
%All Users Profile%\B5TTmp\6.0.4\resource\wtl.exe.manifest
%All Users Profile%\B5TTmp\6.0.4\sites.dat
%All Users Profile%\B5TTmp\6.0.4\UninstMgr.exe
%All Users Profile%\B5TTmp\6.0.4\帮5买官方首页.url
%All Users Profile%\B5TTmp\6.0.4\帮5淘使用攻略.url
%All Users Profile%\B5TTmp\B5TMain.exe

Andere Details

Fügt die folgenden Registrierungseinträge hinzu, um der Systemsteuerung eine Deinstallationsoption hinzuzufügen:

HKEY_CURRENT_ USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
帮5淘
DisplayVersion = "6.0.4"

HKEY_CURRENT_ USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
帮5淘
URLInfoAbout = "www.b5m.com"

HKEY_CURRENT_ USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
帮5淘
Publisher = "载信软件（上海）有限公司"

HKEY_CURRENT_ USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
帮5淘
DisplayName = "帮5淘"

HKEY_CURRENT_ USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
帮5淘
UninstallString = "{user-specified path}\B5T\6.0.4\B5TUninstall.exe"

HKEY_CURRENT_ USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
帮5淘
DisplayIcon = "{user-specified path}\B5T\6.0.4\logo.ico"

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

http://{BLOCKED}gin.{BLOCKED}m.com/assets/main/js/b5m.vipAd.js?
http://cdn.{BLOCKED}m.com/upload/plugin/ad/weibo.png
http://cdn.{BLOCKED}ai.com/upload/plugin/update/huodong/act_merch/pc.html?
http://p.{BLOCKED}m.com/extension.do?method=js
http://{BLOCKED}n.{BLOCKED}ai.com/
http://www.{BLOCKED}m.com/?
http://t.{BLOCKED}m.com/

Beinhaltet ein Deinstallationspaket, das die eingeschleusten Dateien und die hinzugefügten Registrierungseinträge vollständig entfernt.

Lösungen

Mindestversion der Scan Engine: 9.750

SSAPI Pattern-Datei: 1.643.00

SSAPI Pattern veröffentlicht am: 23 Juli 2015

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 3

Im abgesicherten Modus neu starten

[ learnMore ]

Step 4

PUA_BANGMAI über die eigene Option zum Deinstallieren entfernen

[ learnMore ]

Den Grayware-Prozess deinstallierenDATA_GENERIC

Klicken Sie auf Ändern/Entfernen.

Folgen Sie den Hinweisen im daraufhin angezeigten Dialogfeld.

Schließen Sie das Fenster Software und die Systemsteuerung.

Step 5

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als PUA_BANGMAI entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Step 6

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
- B5TService
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
- {CLSID 1}
In HKEY_CURRENT_USER\Software
- B5MSoft
In HKEY_LOCAL_MACHINE\SOFTWARE
- B5TService
In HKEY_CURRENT_USER\Software
- 360
In HKEY_CURRENT_USER\Software
- 360Chrome
In HKEY_CURRENT_USER\Software
- TheWorld Chrome
In HKEY_CURRENT_USER\Software\Google\Chrome\Extensions
- nklfajnmfbchcceflgddnkignfheooic
In HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\NativeMessagingHosts
- com.b5t.chrome.namsg.b5t
In HKEY_CURRENT_USER\Software\MozillaPlugins
- B5MSoft.com
In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights
- ElevationPolicy
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- b5m_app_extension.ShopAssist
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- b5m_app_extension.ShopAssist.1
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {CLSID 1}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- b5m_app_extension.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {GUID 6}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {CLSID 3}
In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {CLSID 4}
In HKEY_CURRENT_USER\Software\Classes\MIME\Database\Content Type
- application/x-bang5taoplugin
In HKEY_CURRENT_USER\Software\Classes
- B5MSoft.Bang5TaoPlugin
In HKEY_CURRENT_USER\Software\Classes
- B5MSoft.Bang5TaoPlugin.1
In HKEY_CURRENT_USER\Software\Classes\CLSID
- {CLSID 2}
In HKEY_CURRENT_USER\Software\Classes\AppID
- {GUID 5}
In HKEY_CURRENT_USER\Software\Classes\AppID
- npB5TPlugin64.d
In HKEY_CURRENT_USER\Software\Classes\TypeLib
- {CLSID 5}
In HKEY_CURRENT_USER\Software\Classes\Interface
- {CLSID 6}
In HKEY_CURRENT_USER\Software\Classes\Interface
- {CLSID 7}
In HKEY_CURRENT_USER\Software\Classes\Interface
- {CLSID 8}

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services
Suchen und löschen Sie den Schlüssel:
B5TService
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects
Suchen und löschen Sie den Schlüssel:
{CLSID 1}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software
Suchen und löschen Sie den Schlüssel:
B5MSoft
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE
Suchen und löschen Sie den Schlüssel:
B5TService
Suchen und löschen Sie den Schlüssel:
360
Suchen und löschen Sie den Schlüssel:
360Chrome
Suchen und löschen Sie den Schlüssel:
TheWorld Chrome
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Google>Chrome>Extensions
Suchen und löschen Sie den Schlüssel:
nklfajnmfbchcceflgddnkignfheooic
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Google>Chrome>NativeMessagingHosts
Suchen und löschen Sie den Schlüssel:
com.b5t.chrome.namsg.b5t
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>MozillaPlugins
Suchen und löschen Sie den Schlüssel:
B5MSoft.com
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights
Suchen und löschen Sie den Schlüssel:
ElevationPolicy
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes
Suchen und löschen Sie den Schlüssel:
b5m_app_extension.ShopAssist
Suchen und löschen Sie den Schlüssel:
b5m_app_extension.ShopAssist.1
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
Suchen und löschen Sie den Schlüssel:
{CLSID 1}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
Suchen und löschen Sie den Schlüssel:
b5m_app_extension.DLL
Suchen und löschen Sie den Schlüssel:
{GUID 6}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
Suchen und löschen Sie den Schlüssel:
{CLSID 3}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
Suchen und löschen Sie den Schlüssel:
{CLSID 4}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Classes>MIME>Database>Content Type
Suchen und löschen Sie den Schlüssel:
application/x-bang5taoplugin
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Classes
Suchen und löschen Sie den Schlüssel:
B5MSoft.Bang5TaoPlugin
Suchen und löschen Sie den Schlüssel:
B5MSoft.Bang5TaoPlugin.1
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Classes>CLSID
Suchen und löschen Sie den Schlüssel:
{CLSID 2}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Classes>AppID
Suchen und löschen Sie den Schlüssel:
{GUID 5}
Suchen und löschen Sie den Schlüssel:
npB5TPlugin64.d
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Classes>TypeLib
Suchen und löschen Sie den Schlüssel:
{CLSID 5}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>Software>Classes>Interface
Suchen und löschen Sie den Schlüssel:
{CLSID 6}
Suchen und löschen Sie den Schlüssel:
{CLSID 7}
Suchen und löschen Sie den Schlüssel:
{CLSID 8}
Schließen Sie den Registrierungs-Editor.

Step 7

Diese Ordner suchen und löschen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%All Users Profile%\B5TTmp
%AppDataLocal%\B5T
{user-specified path}\B5T
%User Temp%\{random}
%AppDataLocalLow%\B5T
%Start Menu%\Programs\帮5淘

Step 8

Diese Datei suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\B5TMini.exe
%Desktop%\帮5淘.lnk
%Start Menu%\Programs\帮5淘\卸载帮5淘.lnk
%Start Menu%\Programs\帮5淘\帮5买官方首页.lnk
%Start Menu%\Programs\帮5淘\帮5淘使用攻略.lnk
%Start Menu%\Programs\帮5淘\帮5淘桌面版.lnk

Step 9

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA_BANGMAI entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Nehmen Sie an unserer Umfrage teil

PUA_BANGMAI

Überblick

Technische Details

Lösungen

Ressourcen

Support

Über Trend

Hauptniederlassung DACH

PUA_BANGMAI

Überblick

Technische Details

Lösungen

Ressourcen

Support

Über Trend

Hauptniederlassung DACH

Nord-, Mittel- und Südamerika

Naher Osten und Afrika

Europa

Asien-Pazifik