Trojan.Win32.DOWNLOADER.CC

Publish Date: 20 März 2025

Analyse von: John Rainier Navato

Trojan-Downloader.Win64.Rugmi (IKARUS)

Plattform:

Windows

Risikobewertung (gesamt):

Schadenspotenzial::

Verteilungspotenzial::

reportedInfection:

Trend Micro Lösungen:

Niedrig

Mittel

Hoch

Kritisch

Malware-Typ:
Trojan
Zerstrerisch?:
Nein
Verschlsselt?:
In the wild::
Ja

Überblick

Infektionsweg: Aus dem Internet heruntergeladen, Fallen gelassen von anderer Malware

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Technische Details

Dateigröße: 2,203,648 bytes

Dateityp: Other

Erste Muster erhalten am: 17 März 2025

Schadteil: Creates files, Drops files, Modifies system registry

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Installation

Schleust die folgenden Dateien ein:

%System Root%\Config.Msi\{Random}.rbs
%System Root%\Config.Msi\{Random}.tmp
%User Temp%\{Random}
%Windows%\Installer\inprogressinstallinfo.ipi
%Windows%\Installer\SourceHash{D9C4265E-6FDE-476A-9C16-247A8F64B125}
%Windows%\Installer\{Random}.msi
%Windows%\Installer\{Random}.tmp
%Windows%\Temp\{Random}.TMP
%AppDataLocal%\Terpene\OISGRAPH.DLL
%AppDataLocal%\Terpene\CDLMSO.DLL
%AppDataLocal%\Terpene\gynoecium.mp3
%AppDataLocal%\Terpene\incendiary.accdb
%AppDataLocal%\Terpene\MSOCF.DLL
%AppDataLocal%\Terpene\msvcr90.dll
%AppDataLocal%\Terpene\OIS.EXE
%AppDataLocal%\Terpene\OISAPP.DLL
%Application Data%\bqe_auth_debug\OISGRAPH.DLL
%Application Data%\bqe_auth_debug\CDLMSO.DLL
%Application Data%\bqe_auth_debug\gynoecium.mp3
%Application Data%\bqe_auth_debug\incendiary.accdb
%Application Data%\bqe_auth_debug\MSOCF.DLL
%Application Data%\bqe_auth_debug\msvcr90.dll
%Application Data%\bqe_auth_debug\OIS.EXE
%Application Data%\bqe_auth_debug\OISAPP.DLL

(Hinweis: %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Local\Temp unter Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT, C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Fügt die folgenden Prozesse hinzu:

%AppDataLocal%\Terpene\OIS.EXE

Erstellt die folgenden Ordner:

%Application Data%\bqe_auth_debug
%AppDataLocal%\Terpene

(Hinweis: %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT, C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000(32-bit), XP und Server 2003(32-bit) und C:\Users\{Benutzername}\AppData\Roaming on Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) und 10(64-bit).)

Andere Systemänderungen

Fügt die folgenden Registrierungseinträge als Teil der Installationsroutine hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
Rollback\Scripts\%System Root%\
Config.Msi
{Random}.rbs = 1db9841

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
Rollback\Scripts\%System Root%\
Config.Msi
{Random}.rbsLow = 1f8815f0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
2CEADA21D6152635F91D9B5643A7E895
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\gynoecium.mp3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
790E56DDF79C8D054AA18446C6FFDBB8
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\CDLMSO.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
8210B086290129658A040BEA48866791
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\incendiary.accdb

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
508082EC935D2915FBD3E24E05547A55
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\MSOCF.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
DABF5CE521953E152B0A374A93F5A1C8
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\msvcr90.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
3ABB7D407B41A2B55B7A526C924BCBCD
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OIS.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
CF82AF740863F295DB122CBAED52520B
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OISAPP.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
CE599440A6BD39853B0AEDF38005C9AF
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OISGRAPH.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
Folders
%System Root%\Users\Administrator\AppData\Local\Terpene\ =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
Comments =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
Contact =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
HelpLink =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
ModifyPath = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
Readme =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
Size =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
UninstallString = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
AuthorizedCDFPrefix =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Comments =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Contact =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
DisplayVersion = 1.10.7.0

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
HelpLink =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
HelpTelephone =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
InstallDate = {Malware Execution Date]

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
InstallLocation =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
InstallSource = {Malware File Path}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
ModifyPath = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Publisher = Bund Xylem

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Readme =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Size =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
EstimatedSize = 119c

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
UninstallString = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
URLInfoAbout =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
URLUpdateInfo =

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
VersionMajor = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
VersionMinor = a

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
WindowsInstaller = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Version = 10a0007

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Language = 409

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
DisplayName = Photogene

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UpgradeCodes\BFB0AB28F6C50464E8707EB10AFACCC7
E5624C9DEDF6A674C96142A7F8461B52 =

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Features\E5624C9DEDF6A674C96142A7F8461B52
PardaloteFeature =

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
ProductName = Photogene

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
PackageCode = DB91AD3C325DF374098783841AF005BF

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
Language = 409

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
Version = 10a0007

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
Assignment = 0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
AdvertiseFlags = 184

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
InstanceType = 0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
AuthorizedLUAApp = 0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
DeploymentFlags = 2

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
Clients = :\0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\UpgradeCodes\BFB0AB28F6C50464E8707EB10AFACCC7
E5624C9DEDF6A674C96142A7F8461B52 =

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList
PackageName = {Malware File Name}.msi

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList
LastUsedSource = n;1;{Malware File Path}

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList\Net
1 = {Malware File Path}

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList\Media
1 = ;

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\Features
PardaloteFeature = YD?!)G]zlBd6&dHjmYkD5UE1pEu_}A=_Y7H.1[vTppDMI_%$oCq3A0aOd[3+'zz9kqOR6B4]_Drf?zTCKn+OFtl*CB=6_q]h'O%Ud?AW$zESAErV1chJ!Ayo6aD.?hcKaDv&95`W]*]aMu-H$ZRpODE)qT8nGJVy

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\Patches
AllPatches =

Andere Details

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
2CEADA21D6152635F91D9B5643A7E895

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
790E56DDF79C8D054AA18446C6FFDBB8

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
8210B086290129658A040BEA48866791

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
508082EC935D2915FBD3E24E05547A55

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
DABF5CE521953E152B0A374A93F5A1C8

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
3ABB7D407B41A2B55B7A526C924BCBCD

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
CF82AF740863F295DB122CBAED52520B

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\
CE599440A6BD39853B0AEDF38005C9AF

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UpgradeCodes\BFB0AB28F6C50464E8707EB10AFACCC7

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Features\E5624C9DEDF6A674C96142A7F8461B52

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\UpgradeCodes\BFB0AB28F6C50464E8707EB10AFACCC7

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList\Net

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\
SourceList\Media

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\Features

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\InstallProperties

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\Patches

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\
E5624C9DEDF6A674C96142A7F8461B52\Usage

Lösungen

Mindestversion der Scan Engine: 9.800

Erste VSAPI Pattern-Datei: 19.964.08

Erste VSAPI Pattern veröffentlicht am: 17 März 2025

VSAPI OPR Pattern-Version: 19.965.00

VSAPI OPR Pattern veröffentlicht am: 18 März 2025

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

<p> Beachten Sie, dass nicht alle Dateien, Ordner, Registrierungsschlüssel und Einträge auf Ihrem Computer installiert sind, während diese Malware / Spyware / Grayware ausgeführt wird. Dies kann auf eine unvollständige Installation oder andere Betriebssystembedingungen zurückzuführen sein. Fahren Sie mit dem nächsten Schritt fort. </ p><p> Beachten Sie, dass nicht alle Dateien, Ordner, Registrierungsschlüssel und Einträge auf Ihrem Computer installiert sind, während diese Malware / Spyware / Grayware ausgeführt wird. Dies kann auf eine unvollständige Installation oder andere Betriebssystembedingungen zurückzuführen sein. Fahren Sie mit dem nächsten Schritt fort. </ p>

Step 3

Diesen Registrierungswert löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts\%System Root%\Config.Msi
- {Random}.rbs = 1db9841
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts\%System Root%\Config.Msi
- {Random}.rbsLow = 1f8815f0
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\2CEADA21D6152635F91D9B5643A7E895
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\gynoecium.mp3
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\790E56DDF79C8D054AA18446C6FFDBB8
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\CDLMSO.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\8210B086290129658A040BEA48866791
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\incendiary.accdb
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\508082EC935D2915FBD3E24E05547A55
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\MSOCF.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\DABF5CE521953E152B0A374A93F5A1C8
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\msvcr90.dll
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\3ABB7D407B41A2B55B7A526C924BCBCD
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OIS.EXE
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\CF82AF740863F295DB122CBAED52520B
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OISAPP.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components\CE599440A6BD39853B0AEDF38005C9AF
- E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OISGRAPH.DLL
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders
- %System Root%\Users\Administrator\AppData\Local\Terpene\
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- LocalPackage = %Windows%\Installer\{Random}.msi
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- AuthorizedCDFPrefix
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Comments
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Contact
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- DisplayName = Photogene
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- DisplayVersion = 1.10.7.0
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- HelpLink
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- HelpTelephone
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- InstallDate = {Malware Execution Date}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- InstallLocation
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- InstallSource = {Malware File Path}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- ModifyPath = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Publisher = Bund Xylem
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Readme
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Size
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- EstimatedSize = 119c
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- UninstallString = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- URLInfoAbout
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- URLUpdateInfo
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- VersionMajor = 1
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- VersionMinor = a
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- WindowsInstaller = 1
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Version = 10a0007
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\InstallProperties
- Language = 409
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- AuthorizedCDFPrefix
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Comments
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Contact
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- DisplayVersion = 1.10.7.0
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- HelpLink
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- HelpTelephone
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- InstallDate = {Malware Execution Date}
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- InstallLocation
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- InstallSource = {Malware File path}
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- ModifyPath = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Publisher = Bund Xylem
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Readme
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Size
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- EstimatedSize = 119c
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- UninstallString = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- URLInfoAbout
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- URLUpdateInfo
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- VersionMajor = 1
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- VersionMinor = a
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- WindowsInstaller = 1
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Version = 10a0007
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- Language = 409
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D9C4265E-6FDE-476A-9C16-247A8F64B125}
- DisplayName = Photogene
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BFB0AB28F6C50464E8707EB10AFACCC7
- E5624C9DEDF6A674C96142A7F8461B52
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Features\E5624C9DEDF6A674C96142A7F8461B52
- PardaloteFeature
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- ProductName = Photogene
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- PackageCode = DB91AD3C325DF374098783841AF005BF
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- Language = 409
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- Version = 10a0007
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- Assignment = 0
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- AdvertiseFlags = 184
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- InstanceType = 0
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- AuthorizedLUAApp = 0
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- DeploymentFlags = 2
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- Clients = :\0
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\UpgradeCodes\BFB0AB28F6C50464E8707EB10AFACCC7
- E5624C9DEDF6A674C96142A7F8461B52
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\SourceList
- PackageName = {Malware File Name}.msi
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\SourceList
- LastUsedSource = n;1;{Malware File Path}
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\SourceList\Net
- 1 = {Malware File Path}
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\SourceList\Media
- 1 = ;
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\Features
- PardaloteFeature = YD?!)G]zlBd6&dHjmYkD5UE1pEu_}A=_Y7H.1[vTppDMI_%$oCq3A0aOd[3+'zz9kqOR6B4]_Drf?zTCKn+OFtl*CB=6_q]h'O%Ud?AW$zESAErV1chJ!Ayo6aD.?hcKaDv&95`W]*]aMu-H$ZRpODE)qT8nGJVy
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52\Patches
- AllPatches

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>Rollback>Scripts>%System Root%>Config.Msi
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{Random}.rbs = 1db9841
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
{Random}.rbsLow = 1f8815f0
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>2CEADA21D6152635F91D9B5643A7E895
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\gynoecium.mp3
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>790E56DDF79C8D054AA18446C6FFDBB8
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\CDLMSO.DLL
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>8210B086290129658A040BEA48866791
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\incendiary.accdb
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>508082EC935D2915FBD3E24E05547A55
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\MSOCF.DLL
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>DABF5CE521953E152B0A374A93F5A1C8
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\msvcr90.dll
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>3ABB7D407B41A2B55B7A526C924BCBCD
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OIS.EXE
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>CF82AF740863F295DB122CBAED52520B
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OISAPP.DLL
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components>CE599440A6BD39853B0AEDF38005C9AF
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 = %AppDataLocal%\Terpene\OISGRAPH.DLL
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>Folders
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%System Root%\Users\Administrator\AppData\Local\Terpene\ =
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Products>E5624C9DEDF6A674C96142A7F8461B52>InstallProperties
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LocalPackage = %Windows%\Installer\{Random}.msi
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AuthorizedCDFPrefix =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Comments =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Contact =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = Photogene
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayVersion = 1.10.7.0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
HelpLink =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
HelpTelephone =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallDate = {Malware Execution Date}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallLocation =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallSource = {Malware File Path}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ModifyPath = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Publisher = Bund Xylem
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Readme =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Size =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EstimatedSize = 119c
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URLInfoAbout =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URLUpdateInfo =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
VersionMajor = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
VersionMinor = a
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
WindowsInstaller = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = 10a0007
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Language = 409
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>Uninstall>{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AuthorizedCDFPrefix =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Comments =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Contact =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayVersion = 1.10.7.0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
HelpLink =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
HelpTelephone =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallDate = {Malware Execution Date}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallLocation =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallSource = {Malware File path}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ModifyPath = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Publisher = Bund Xylem
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Readme =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Size =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
EstimatedSize = 119c
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = MsiExec.exe /I{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URLInfoAbout =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URLUpdateInfo =
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
VersionMajor = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
VersionMinor = a
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
WindowsInstaller = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = 10a0007
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Language = 409
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = Photogene
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UpgradeCodes>BFB0AB28F6C50464E8707EB10AFACCC7
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 =
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Features>E5624C9DEDF6A674C96142A7F8461B52
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PardaloteFeature =
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products>E5624C9DEDF6A674C96142A7F8461B52
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ProductName = Photogene
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PackageCode = DB91AD3C325DF374098783841AF005BF
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Language = 409
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = 10a0007
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Assignment = 0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AdvertiseFlags = 184
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstanceType = 0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AuthorizedLUAApp = 0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DeploymentFlags = 2
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Clients = :\0
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>UpgradeCodes>BFB0AB28F6C50464E8707EB10AFACCC7
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
E5624C9DEDF6A674C96142A7F8461B52 =
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products>E5624C9DEDF6A674C96142A7F8461B52>SourceList
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PackageName = {Malware File Name}.msi
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LastUsedSource = n;1;{Malware File Path}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products>E5624C9DEDF6A674C96142A7F8461B52>SourceList>Net
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
1 = {Malware File Path}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products>E5624C9DEDF6A674C96142A7F8461B52>SourceList>Media
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
1 = ;
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Products>E5624C9DEDF6A674C96142A7F8461B52>Features
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PardaloteFeature = YD?!)G]zlBd6&dHjmYkD5UE1pEu_}A
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Products>E5624C9DEDF6A674C96142A7F8461B52>Patches
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AllPatches =
Schließen Sie den Registrierungs-Editor.

Step 4

Diesen Registrierungsschlüssel löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- 2CEADA21D6152635F91D9B5643A7E895
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- 790E56DDF79C8D054AA18446C6FFDBB8
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- 8210B086290129658A040BEA48866791
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- 508082EC935D2915FBD3E24E05547A55
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- DABF5CE521953E152B0A374A93F5A1C8
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- 3ABB7D407B41A2B55B7A526C924BCBCD
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- CF82AF740863F295DB122CBAED52520B
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Components
- CE599440A6BD39853B0AEDF38005C9AF
In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
- {D9C4265E-6FDE-476A-9C16-247A8F64B125}
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes
- BFB0AB28F6C50464E8707EB10AFACCC7
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Features
- E5624C9DEDF6A674C96142A7F8461B52
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products
- E5624C9DEDF6A674C96142A7F8461B52
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\UpgradeCodes
- BFB0AB28F6C50464E8707EB10AFACCC7
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\SourceList
- Net
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52\SourceList
- Media
In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\E5624C9DEDF6A674C96142A7F8461B52
- SourceList
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52
- Features
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52
- InstallProperties
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52
- Patches
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products\E5624C9DEDF6A674C96142A7F8461B52
- Usage
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-2674318124-2743851293-4242590628-500\Products
- E5624C9DEDF6A674C96142A7F8461B52

Registrierungsschlüssel löschen, die diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie dazu auf Start>Ausführen, geben Sie regedit in das Textfeld ein, und drücken Sie die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Components
Suchen und löschen Sie den Schlüssel:
2CEADA21D6152635F91D9B5643A7E895
Suchen und löschen Sie den Schlüssel:
790E56DDF79C8D054AA18446C6FFDBB8
Suchen und löschen Sie den Schlüssel:
8210B086290129658A040BEA48866791
Suchen und löschen Sie den Schlüssel:
508082EC935D2915FBD3E24E05547A55
Suchen und löschen Sie den Schlüssel:
DABF5CE521953E152B0A374A93F5A1C8
Suchen und löschen Sie den Schlüssel:
3ABB7D407B41A2B55B7A526C924BCBCD
Suchen und löschen Sie den Schlüssel:
CF82AF740863F295DB122CBAED52520B
Suchen und löschen Sie den Schlüssel:
CE599440A6BD39853B0AEDF38005C9AF
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>Uninstall
Suchen und löschen Sie den Schlüssel:
{D9C4265E-6FDE-476A-9C16-247A8F64B125}
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UpgradeCodes
Suchen und löschen Sie den Schlüssel:
BFB0AB28F6C50464E8707EB10AFACCC7
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Features
Suchen und löschen Sie den Schlüssel:
E5624C9DEDF6A674C96142A7F8461B52
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products
Suchen und löschen Sie den Schlüssel:
E5624C9DEDF6A674C96142A7F8461B52
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>UpgradeCodes
Suchen und löschen Sie den Schlüssel:
BFB0AB28F6C50464E8707EB10AFACCC7
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products>E5624C9DEDF6A674C96142A7F8461B52>SourceList
Suchen und löschen Sie den Schlüssel:
Net
Suchen und löschen Sie den Schlüssel:
Media
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_CURRENT_USER>SOFTWARE>Microsoft>Installer>Products>E5624C9DEDF6A674C96142A7F8461B52
Suchen und löschen Sie den Schlüssel:
SourceList
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Products>E5624C9DEDF6A674C96142A7F8461B52
Suchen und löschen Sie den Schlüssel:
Features
Suchen und löschen Sie den Schlüssel:
InstallProperties
Suchen und löschen Sie den Schlüssel:
Patches
Suchen und löschen Sie den Schlüssel:
Usage
Doppelklicken Sie im linken Fensterbereich des Registrierungs-Editors auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-2674318124-2743851293-4242590628-500>Products
Suchen und löschen Sie den Schlüssel:
E5624C9DEDF6A674C96142A7F8461B52
Schließen Sie den Registrierungs-Editor.

Step 5

Diese Dateien suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%System Root%\Config.Msi\{Random}.rbs
%System Root%\Config.Msi\{Random}.tmp
%User Temp%\{Random}
%Windows%\Installer\inprogressinstallinfo.ipi
%Windows%\Installer\SourceHash{D9C4265E-6FDE-476A-9C16-247A8F64B125}
%Windows%\Installer\{Random}.msi
%Windows%\Installer\{Random}.tmp
%Windows%\Temp\{Random}.TMP
%AppDataLocal%\Terpene\OISGRAPH.DLL
%AppDataLocal%\Terpene\CDLMSO.DLL
%AppDataLocal%\Terpene\gynoecium.mp3
%AppDataLocal%\Terpene\incendiary.accdb
%AppDataLocal%\Terpene\MSOCF.DLL
%AppDataLocal%\Terpene\msvcr90.dll
%AppDataLocal%\Terpene\OIS.EXE
%AppDataLocal%\Terpene\OISAPP.DLL
%Application Data%\bqe_auth_debug\OISGRAPH.DLL
%Application Data%\bqe_auth_debug\CDLMSO.DLL
%Application Data%\bqe_auth_debug\gynoecium.mp3
%Application Data%\bqe_auth_debug\incendiary.accdb
%Application Data%\bqe_auth_debug\MSOCF.DLL
%Application Data%\bqe_auth_debug\msvcr90.dll
%Application Data%\bqe_auth_debug\OIS.EXE
%Application Data%\bqe_auth_debug\OISAPP.DLL

DATA_GENERIC_FILENAME_1

Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.

Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.

Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
%System Root%\Config.Msi\{Random}.rbs
%System Root%\Config.Msi\{Random}.tmp
%User Temp%\{Random}
%Windows%\Installer\inprogressinstallinfo.ipi
%Windows%\Installer\SourceHash{D9C4265E-6FDE-476A-9C16-247A8F64B125}
%Windows%\Installer\{Random}.msi
%Windows%\Installer\{Random}.tmp
%Windows%\Temp\{Random}.TMP
%AppDataLocal%\Terpene\OISGRAPH.DLL
%AppDataLocal%\Terpene\CDLMSO.DLL
%AppDataLocal%\Terpene\gynoecium.mp3
%AppDataLocal%\Terpene\incendiary.accdb
%AppDataLocal%\Terpene\MSOCF.DLL
%AppDataLocal%\Terpene\msvcr90.dll
%AppDataLocal%\Terpene\OIS.EXE
%AppDataLocal%\Terpene\OISAPP.DLL
%Application Data%\bqe_auth_debug\OISGRAPH.DLL
%Application Data%\bqe_auth_debug\CDLMSO.DLL
%Application Data%\bqe_auth_debug\gynoecium.mp3
%Application Data%\bqe_auth_debug\incendiary.accdb
%Application Data%\bqe_auth_debug\MSOCF.DLL
%Application Data%\bqe_auth_debug\msvcr90.dll
%Application Data%\bqe_auth_debug\OIS.EXE
%Application Data%\bqe_auth_debug\OISAPP.DLL

Step 6

Diese Ordner suchen und löschen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%Application Data%\bqe_auth_debug
%AppDataLocal%\Terpene

Step 7

Durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt, und löschen Sie Dateien, die als Trojan.Win32.DOWNLOADER.CC entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Nehmen Sie an unserer Umfrage teil

Trojan.Win32.DOWNLOADER.CC

Überblick

Technische Details

Lösungen

Ressourcen

Support

Über Trend

Hauptniederlassung DACH