ADW_GATOR.A

Publish Date: 30 avril 2016

Plate-forme:

Windows

Overall Risk:

reportedInfection:

System Impact Rating: :

Information Exposure Rating::

Faible

Medium

Élevé

Critique

Type de grayware:
Adware
Destructif:
Non
Chiffrement:
In the wild::
Oui

Overview

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Détails techniques

File size: 3,400,544 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 30 avril 2016

Installation

Erstellt die folgenden Ordner:

%User Temp%\~vis0000
%Program Files%\DivX
%Program Files%\DivX\DivX Pro Codec
%Start Menu%\Programs\DivX
%Start Menu%\Programs\DivX\DivX Pro Codec
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins
%User Temp%\fsg_tmp
%User Temp%\fsg_tmp\accum
%User Temp%\fsg_tmp\accum\Trickler

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Trickler = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe "

Andere Systemänderungen

Löscht die folgenden Dateien:

%User Temp%\~vis0000\miscdata.xyz
%Program Files%\DivX\xxxxxxxx.yyy
%Start Menu%\Programs\VIScf46.TMP
%Start Menu%\Programs\VIScf56.TMP
%Start Menu%\Programs\VIScfb3.TMP
%Start Menu%\Programs\VIScfc3.TMP
%Start Menu%\Programs\VISd002.TMP
%Start Menu%\Programs\VISdf53.TMP
%Start Menu%\Programs\VISe00f.TMP
%Start Menu%\Programs\VISe05d.TMP
%Start Menu%\Programs\VISe176.TMP
%Start Menu%\Programs\VISe31c.TMP
%Start Menu%\Programs\VISe33b.TMP
%Start Menu%\Programs\VISe3b8.TMP
%Start Menu%\Programs\VISe4d2.TMP
%Start Menu%\Programs\VISe61a.TMP
%Start Menu%\Programs\VISe639.TMP
%Start Menu%\Programs\VISe6b6.TMP
%Start Menu%\Programs\VISe762.TMP
%Start Menu%\Programs\VISe87b.TMP
%Start Menu%\Programs\VISe917.TMP
%Start Menu%\Programs\VISe927.TMP
%Start Menu%\Programs\VISe9e3.TMP
%Start Menu%\Programs\VISeb79.TMP
%Start Menu%\Programs\VISeb98.TMP
%Start Menu%\Programs\VISec54.TMP
%Start Menu%\Programs\VISed1f.TMP
%Start Menu%\Programs\VISee67.TMP
%Start Menu%\Programs\VISee86.TMP
%Start Menu%\Programs\VISef03.TMP
%Start Menu%\Programs\VISefbf.TMP
%Start Menu%\Programs\VISf0f7.TMP
%Start Menu%\Programs\VISf116.TMP
%Start Menu%\Programs\VISf1a3.TMP
%Start Menu%\Programs\VISf28d.TMP
%Start Menu%\Programs\VISf58b.TMP
%Start Menu%\Programs\VISf5d9.TMP
%Start Menu%\Programs\VISf5e9.TMP
%Start Menu%\Programs\VISf695.TMP
%Start Menu%\Programs\VISf7ec.TMP
%Start Menu%\Programs\VIS20a2.TMP
%Start Menu%\Programs\VIS214e.TMP
%Start Menu%\Programs\VIS2258.TMP
%Start Menu%\Programs\VIS29f9.TMP
%Start Menu%\Programs\VIS2e9c.TMP
%User Temp%\~vis0000\default.bmp
%User Temp%\~vis0000\divxpro_gain.jpg
%User Temp%\~vis0000\dsetup.dll
%User Temp%\~vis0000\English.vlg
%User Temp%\~vis0000\GAIN Banner.bmp
%User Temp%\~vis0000\jpeg.dll
%User Temp%\~vis0000\r0000000.000
%User Temp%\~vis0000\r0000000.001
%User Temp%\~vis0000\r0000000.002
%User Temp%\~vis0000\r0000000.003
%User Temp%\~vis0000\r0000000.004
%User Temp%\~vis0000\r0000000.005
%User Temp%\~vis0000\r0000000.006
%User Temp%\~vis0000\r0000000.007
%User Temp%\~vis0000\r0000000.008
%User Temp%\~vis0000\r0000000.009
%User Temp%\~vis0000\r0000000.010
%User Temp%\~vis0000\r0000000.011
%User Temp%\~vis0000\r0000000.012
%User Temp%\~vis0000\r0000000.013
%User Temp%\~vis0000\r0000000.014
%User Temp%\~vis0000\r0000000.015
%User Temp%\~vis0000\r0000000.016
%User Temp%\~vis0000\r0000000.017
%User Temp%\~vis0000\r0000000.018
%User Temp%\~vis0000\r0000000.019
%User Temp%\~vis0000\r0000000.020
%User Temp%\~vis0000\r0000000.021
%User Temp%\~vis0000\r0000000.022
%User Temp%\~vis0000\r0000000.023
%User Temp%\~vis0000\r0000000.024
%User Temp%\~vis0000\r0000000.025
%User Temp%\~vis0000\r0000000.026
%User Temp%\~vis0000\rebootnt.exe
%User Temp%\~vis0000\rollback.log
%User Temp%\~vis0000\vise32ex.dll

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\Software\DivXNetworks

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX4Windows

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\MediaResources\icm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\MediaResources\icm\
vidc.DIVX

HKEY_LOCAL_MACHINE\Software\DivXNetworks

HKEY_LOCAL_MACHINE\Software\DivXNetworks\
DivX

HKEY_LOCAL_MACHINE\Software\DivXNetworks\
DivX\Enhancement

HKEY_CLASSES_ROOT\AVIFILE\Extensions\
MP4

HKEY_CLASSES_ROOT\CLSID\{634f0d74-0dda-4344-be44-8b1c35ee3296}

HKEY_CLASSES_ROOT\CLSID\{634f0d74-0dda-4344-be44-8b1c35ee3296}\
AVIFile

HKEY_LOCAL_MACHINE\Software\DivXNetworks\
DivX Player 2.0

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX Player 2.0

HKEY_CLASSES_ROOT\.divx

HKEY_CLASSES_ROOT\divxfile

HKEY_CLASSES_ROOT\divxfile\DefaultIcon

HKEY_CLASSES_ROOT\divxfile\shell

HKEY_CLASSES_ROOT\divxfile\shell\
open

HKEY_CLASSES_ROOT\divxfile\shell\
open\command

HKEY_CLASSES_ROOT\.div

HKEY_CLASSES_ROOT\divfile

HKEY_CLASSES_ROOT\divfile\DefaultIcon

HKEY_CLASSES_ROOT\divfile\shell

HKEY_CLASSES_ROOT\divfile\shell\
open

HKEY_CLASSES_ROOT\divfile\shell\
open\command

HKEY_CLASSES_ROOT\.dps

HKEY_CLASSES_ROOT\dpsfile

HKEY_CLASSES_ROOT\dpsfile\DefaultIcon

HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\
Instance\{78766964-0000-0010-8000-00AA00389B71}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DivX Codec

HKEY_CLASSES_ROOT\CLSID\{78766964-0000-0010-8000-00AA00389B71}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{78766964-0000-0010-8000-00AA00389B71}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{83E66439-05D5-488C-A236-AA20E543D384}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\
Instance\CLSID_DivXDeux

HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\
Instance\CLSID_DivXDeux

HKEY_LOCAL_MACHINE\Software\CLASSES\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler

HKEY_LOCAL_MACHINE\software\Gator.com\
Gator\dyn

HKEY_LOCAL_MACHINE\software\Gator.com\
Gator\stat

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\SilentSetup\
dl

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\SilentSetup\
chk

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\Bundle\
dl

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\Bundle\
chk

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\OemResDll\
dl

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\OemResDll\
chk

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX4Windows
Postprocessing = "14"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\drivers.desc
DivX.dll = "DivX 5.0 Pro Codec"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\MediaResources\icm\
vidc.DIVX
Description = "DivX 5.0 Codec"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\MediaResources\icm\
vidc.DIVX
Driver = "DivX.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX
uninstdir = "%Program Files%\DivX"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX Player 2.0
InstallDir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX Player 2.0
SkinsDir = "%Program Files%\DivX\DivX Player 2.0 Alpha\Skins"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX Player 2.0
applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX Player 2.0
applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{78766964-0000-0010-8000-00AA00389B71}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{83E66439-05D5-488C-A236-AA20E543D384}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}
FriendlyName = "DivX Decoder Filter"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}
FilterData = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\
CLSID_DivXDeux
FriendlyName = "DivX Decoder Filter"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\
CLSID_DivXDeux
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\
CLSID_DivXDeux
FilterData = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
CLSID_DivXDeux
FriendlyName = "DivX Decoder Filter"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
CLSID_DivXDeux
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
CLSID_DivXDeux
FilterData = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DivX Codec
DisplayName = "DivX 5.0.3 Pro Bundle"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DivX Codec
UninstallString = "%Windows%\unvise32.exe %Program Files%\DivX\uninstal.log"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\SharedDlls
%Windows%\unvise32.exe = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
uets = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
AppPath = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
OldTrickler = "%Program Files%\divx\divx pro codec\gain_trickler.exe0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
GEF = "4"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
FirstStartValue = "349"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Gator\dyn
PdpFirstStart = "841:NEW"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Gator\stat
Guid = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
GMG = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
FileDones = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
UrlSize = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
chk
CheckFailures = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
chk
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
chk
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
FileDones = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
UrlSize = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
chk
CheckFailures = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
chk
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
chk
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
FileDones = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
UrlSize = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
chk
CheckFailures = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
chk
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
chk
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
StartTime = "57a26f5"

Löscht die folgenden Registrierungsschlüssel:

HKEY_CLASSES_ROOT\divxFile

HKEY_CLASSES_ROOT\divxFile\shell\
open\command

HKEY_CLASSES_ROOT\divxFile\DefaultIcon

HKEY_CURRENT_USER\Software\Microsoft\
Multimedia\ActiveMovie\Filter Cache

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%Start Menu%\Programs\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Readme.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Desktop%\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Program Files%\DivX\uninstal.log
%Windows%\unvise32.exe
%Program Files%\divx\divx pro codec\gain_trickler_3202.exe

Solutions

Moteur de scan minimum: 9.8

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_CURRENT_USER\Software
- DivXNetworks

In HKEY_CURRENT_USER\Software\DivXNetworks
- DivX4Windows

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources
- icm

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\icm
- vidc.DIVX

In HKEY_LOCAL_MACHINE\Software
- DivXNetworks

In HKEY_LOCAL_MACHINE\SoftwareNetworks
- DivX

In HKEY_LOCAL_MACHINE\Software\DivXNetworks\DivX
- Enhancement

In HKEY_CLASSES_ROOT\AVIFILE\Extensions
- MP4

In HKEY_CLASSES_ROOT\CLSID
- {634f0d74-0dda-4344-be44-8b1c35ee3296}

In HKEY_CLASSES_ROOT\CLSID\{634f0d74-0dda-4344-be44-8b1c35ee3296}
- AVIFile

In HKEY_LOCAL_MACHINE\Software\DivXNetworks
- DivX Player 2.0

In HKEY_CURRENT_USER\Software\DivXNetworks
- DivX Player 2.0

In HKEY_CLASSES_ROOT
- .divx

In HKEY_CLASSES_ROOT
- divxfile

In HKEY_CLASSES_ROOT\divxfile
- DefaultIcon

In HKEY_CLASSES_ROOT\divxfile
- shell

In HKEY_CLASSES_ROOT\divxfile\shell
- open

In HKEY_CLASSES_ROOT\divxfile\shell\open
- command

In HKEY_CLASSES_ROOT
- .div

In HKEY_CLASSES_ROOT
- divfile

In HKEY_CLASSES_ROOT\divfile
- DefaultIcon

In HKEY_CLASSES_ROOT\divfile
- shell

In HKEY_CLASSES_ROOT\divfile\shell
- open

In HKEY_CLASSES_ROOT\divfile\shell\open
- command

In HKEY_CLASSES_ROOT
- .dps

In HKEY_CLASSES_ROOT
- dpsfile

In HKEY_CLASSES_ROOT\dpsfile
- DefaultIcon

In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
- {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- DivX Codec

In HKEY_CLASSES_ROOT\CLSID
- {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78766964-0000-0010-8000-00AA00389B71}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID
- {310E42A0-F913-11D4-887C-006008DC5C26}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID
- {1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID
- {83E66439-05D5-488C-A236-AA20E543D384}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance
- CLSID_DivXDeux

In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
- CLSID_DivXDeux

In HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID
- {21FFB6C0-0DA1-11D5-A9D5-00500413153C}

In HKEY_LOCAL_MACHINE\software\Gator.com
- Trickler

In HKEY_LOCAL_MACHINE\software\Gator.com\Gator
- dyn

In HKEY_LOCAL_MACHINE\software\Gator.com\Gator
- stat

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\SilentSetup
- dl

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\SilentSetup
- chk

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\Bundle
- dl

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\Bundle
- chk

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\OemResDll
- dl

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\OemResDll
- chk

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software
Suchen und löschen Sie den Schlüssel:
DivXNetworks
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>DivXNetworks
Suchen und löschen Sie den Schlüssel:
DivX4Windows
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>MediaResources
Suchen und löschen Sie den Schlüssel:
icm
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>MediaResources>icm
Suchen und löschen Sie den Schlüssel:
vidc.DIVX
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software
Suchen und löschen Sie den Schlüssel:
DivXNetworks
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SoftwareNetworks
Suchen und löschen Sie den Schlüssel:
DivX
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software>DivXNetworks>DivX
Suchen und löschen Sie den Schlüssel:
Enhancement
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>AVIFILE>Extensions
Suchen und löschen Sie den Schlüssel:
MP4
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>CLSID
Suchen und löschen Sie den Schlüssel:
{634f0d74-0dda-4344-be44-8b1c35ee3296}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>CLSID>{634f0d74-0dda-4344-be44-8b1c35ee3296}
Suchen und löschen Sie den Schlüssel:
AVIFile
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software>DivXNetworks
Suchen und löschen Sie den Schlüssel:
DivX Player 2.0
Suchen und löschen Sie den Schlüssel:
DivX Player 2.0
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT
Suchen und löschen Sie den Schlüssel:
.divx
Suchen und löschen Sie den Schlüssel:
divxfile
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>divxfile
Suchen und löschen Sie den Schlüssel:
DefaultIcon
Suchen und löschen Sie den Schlüssel:
shell
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>divxfile>shell
Suchen und löschen Sie den Schlüssel:
open
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>divxfile>shell>open
Suchen und löschen Sie den Schlüssel:
command
Suchen und löschen Sie den Schlüssel:
.div
Suchen und löschen Sie den Schlüssel:
divfile
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>divfile
Suchen und löschen Sie den Schlüssel:
DefaultIcon
Suchen und löschen Sie den Schlüssel:
shell
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>divfile>shell
Suchen und löschen Sie den Schlüssel:
open
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>divfile>shell>open
Suchen und löschen Sie den Schlüssel:
command
Suchen und löschen Sie den Schlüssel:
.dps
Suchen und löschen Sie den Schlüssel:
dpsfile
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>dpsfile
Suchen und löschen Sie den Schlüssel:
DefaultIcon
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>CLSID>{083863F1-70DE-11D0-BD40-00A0C911CE86}>Instance
Suchen und löschen Sie den Schlüssel:
{78766964-0000-0010-8000-00AA00389B71}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
Suchen und löschen Sie den Schlüssel:
DivX Codec
Suchen und löschen Sie den Schlüssel:
{78766964-0000-0010-8000-00AA00389B71}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{78766964-0000-0010-8000-00AA00389B71}
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
{310E42A0-F913-11D4-887C-006008DC5C26}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{310E42A0-F913-11D4-887C-006008DC5C26}
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
{83E66439-05D5-488C-A236-AA20E543D384}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{83E66439-05D5-488C-A236-AA20E543D384}
Suchen und löschen Sie den Schlüssel:
InprocServer32
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT>CLSID>{CF49D4E0-1115-11CE-B03A-0020AF0BA770}>Instance
Suchen und löschen Sie den Schlüssel:
CLSID_DivXDeux
Suchen und löschen Sie den Schlüssel:
CLSID_DivXDeux
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software>CLASSES>CLSID
Suchen und löschen Sie den Schlüssel:
{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>software>Gator.com
Suchen und löschen Sie den Schlüssel:
Trickler
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>software>Gator.com>Gator
Suchen und löschen Sie den Schlüssel:
dyn
Suchen und löschen Sie den Schlüssel:
stat
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>software>Gator.com>Trickler>Files>SilentSetup
Suchen und löschen Sie den Schlüssel:
dl
Suchen und löschen Sie den Schlüssel:
chk
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>software>Gator.com>Trickler>Files>Bundle
Suchen und löschen Sie den Schlüssel:
chk
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>software>Gator.com>Trickler>Files>OemResDll
Suchen und löschen Sie den Schlüssel:
dl
Suchen und löschen Sie den Schlüssel:
chk
Schließen Sie den Registrierungs-Editor.

Step 4

Diesen Registrierungswert löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Trickler = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe "

In HKEY_CURRENT_USER\Software\DivXNetworks\DivX4Windows
- Postprocessing = "14"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc
- DivX.dll = "DivX 5.0 Pro Codec"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\icm\vidc.DIVX
- Description = "DivX 5.0 Codec"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\icm\vidc.DIVX
- Driver = "DivX.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX
- uninstdir = "%Program Files%\DivX"

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX Player 2.0
- InstallDir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX Player 2.0
- SkinsDir = "%Program Files%\DivX\DivX Player 2.0 Alpha\Skins"

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX Player 2.0
- applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

In HKEY_CURRENT_USER\Software\DivXNetworks\DivX Player 2.0
- applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78766964-0000-0010-8000-00AA00389B71}\InprocServer32
- ThreadingModel = "Both"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}\InprocServer32
- ThreadingModel = "Both"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}\InprocServer32
- ThreadingModel = "Both"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}\InprocServer32
- ThreadingModel = "Both"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{78766964-0000-0010-8000-00AA00389B71}
- FriendlyName = "DivX Decoder Filter"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{78766964-0000-0010-8000-00AA00389B71}
- CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{78766964-0000-0010-8000-00AA00389B71}
- FilterData = "{random values}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\CLSID_DivXDeux
- FriendlyName = "DivX Decoder Filter"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\CLSID_DivXDeux
- CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\CLSID_DivXDeux
- FilterData = "{random values}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\CLSID_DivXDeux
- FriendlyName = "DivX Decoder Filter"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\CLSID_DivXDeux
- CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\CLSID_DivXDeux
- FilterData = "{random values}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DivX Codec
- DisplayName = "DivX 5.0.3 Pro Bundle"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DivX Codec
- UninstallString = "%Windows%\unvise32.exe %Program Files%\DivX\uninstal.log"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
- %Windows%\unvise32.exe = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
- uets = "{random values}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- AppPath = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- OldTrickler = "%Program Files%\divx\divx pro codec\gain_trickler.exe0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
- GEF = "4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- FirstStartValue = "349"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\dyn
- PdpFirstStart = "841:NEW"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\stat
- Guid = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
- GMG = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- Attempts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- Errors = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- FileDones = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- UrlSize = "ffffffff"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk
- CheckFailures = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk
- Attempts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk
- Errors = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- Attempts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- Errors = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- FileDones = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- UrlSize = "ffffffff"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk
- CheckFailures = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk
- Attempts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk
- Errors = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- Attempts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- Errors = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- FileDones = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- UrlSize = "ffffffff"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk
- CheckFailures = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk
- Attempts = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk
- Errors = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- StartTime = "57a26f5"

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Trickler = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe "
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>DivXNetworks>DivX4Windows
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Postprocessing = "14"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>drivers.desc
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DivX.dll = "DivX 5.0 Pro Codec"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>MediaResources>icm>vidc.DIVX
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Description = "DivX 5.0 Codec"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Driver = "DivX.dll"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>DivXNetworks>DivX
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
uninstdir = "%Program Files%\DivX"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>DivXNetworks>DivX Player 2.0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallDir = "%Program Files%\DivX\DivX Player 2.0 Alpha"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SkinsDir = "%Program Files%\DivX\DivX Player 2.0 Alpha\Skins"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>DivXNetworks>DivX Player 2.0
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{78766964-0000-0010-8000-00AA00389B71}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Both"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{310E42A0-F913-11D4-887C-006008DC5C26}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Both"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Both"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{83E66439-05D5-488C-A236-AA20E543D384}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "Both"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{083863F1-70DE-11d0-BD40-00A0C911CE86}>Instance>{78766964-0000-0010-8000-00AA00389B71}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FriendlyName = "DivX Decoder Filter"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FilterData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{CF49D4E0-1115-11CE-B03A-0020AF0BA770}>Instance>CLSID_DivXDeux
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FriendlyName = "DivX Decoder Filter"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FilterData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{083863F1-70DE-11d0-BD40-00A0C911CE86}>Instance>CLSID_DivXDeux
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FriendlyName = "DivX Decoder Filter"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FilterData = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>DivX Codec
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "DivX 5.0.3 Pro Bundle"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = "%Windows%\unvise32.exe %Program Files%\DivX\uninstal.log"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>SharedDlls
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
%Windows%\unvise32.exe = "1"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
uets = "{random values}"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
AppPath = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
OldTrickler = "%Program Files%\divx\divx pro codec\gain_trickler.exe0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GEF = "4"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FirstStartValue = "349"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Gator>dyn
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PdpFirstStart = "841:NEW"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Gator>stat
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Guid = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
GMG = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>SilentSetup>dl
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Attempts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Errors = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FileDones = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UrlSize = "ffffffff"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>SilentSetup>chk
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CheckFailures = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Attempts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Errors = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>Bundle>dl
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Attempts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Errors = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FileDones = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UrlSize = "ffffffff"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>Bundle>chk
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CheckFailures = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Attempts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Errors = "0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>OemResDll>dl
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Attempts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Errors = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
FileDones = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UrlSize = "ffffffff"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>OemResDll>chk
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
CheckFailures = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Attempts = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Errors = "0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
StartTime = "57a26f5"
Schließen Sie den Registrierungs-Editor.

Step 5

Diese Dateien suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%Start Menu%\Programs\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Readme.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Desktop%\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Program Files%\DivX\uninstal.log
%Windows%\unvise32.exe
%Program Files%\divx\divx pro codec\gain_trickler_3202.exe

Malware/Grayware/Spyware-Komponentendateien löschen:

Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
Geben Sie in das Feld Name Folgendes ein:

%Start Menu%\Programs\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Readme.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Desktop%\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Program Files%\DivX\uninstal.log
%Windows%\unvise32.exe
%Program Files%\divx\divx pro codec\gain_trickler_3202.exe
Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien: %Start Menu%\Programs\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Readme.txt.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Desktop%\DivX Player 2.0 Alpha.lnk
%Start Menu%\Programs\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Program Files%\DivX\uninstal.log
%Windows%\unvise32.exe
%Program Files%\divx\divx pro codec\gain_trickler_3202.exe

Step 6

Diese Ordner suchen und löschen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\~vis0000
%Program Files%\DivX
%Program Files%\DivX\DivX Pro Codec
%Start Menu%\Programs\DivX
%Start Menu%\Programs\DivX\DivX Pro Codec
%Start Menu%\Programs\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins
%User Temp%\fsg_tmp
%User Temp%\fsg_tmp\accum
%User Temp%\fsg_tmp\accum\Trickler

Step 7

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als ADW_GATOR.A entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participez à notre enquête!

ADW_GATOR.A

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

ADW_GATOR.A

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

Amérique

Moyen-Orient et Afrique

Europe

Asie-Pacifique