Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

 Overall Risk:
 reportedInfection:
 System Impact Rating: :
 Information Exposure Rating::
Faible
Medium
Élevé
Critique

  • Type de grayware:
    Adware

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

  Détails techniques

File size: 4,829,120 bytes
File type: EXE
Memory resident: Oui
Date de réception des premiers échantillons: 01 février 2014

Installation

Erstellt die folgenden Ordner:

  • %User Temp%\is-C1F5G.tmp
  • %User Temp%\is-PFNIC.tmp
  • %User Temp%\is-PFNIC.tmp\_isetup
  • %Program Files%\Optimizer Pro
  • %Start Menu%\Programs\Optimizer Pro v3.2
  • %User Profile%\Application Data\TEMP
  • %User Profile%\Application Data\Optimizer Pro
  • %User Profile%\Optimizer Pro\Log
  • %User Profile%\Optimizer Pro\Undo
  • %User Profile%\Optimizer Pro\Backup

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Optimizer Pro = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

Andere Systemänderungen

Löscht die folgenden Dateien:

  • %Desktop%\Optimizer Pro.pif
  • %Desktop%\Optimizer Pro.url
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.pif
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.url
  • %Start Menu%\Programs\Optimizer Pro v3.2\Help.pif
  • %Start Menu%\Programs\Optimizer Pro v3.2\Help.url
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.pif
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.url
  • %Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.pif
  • %Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.url
  • %Start Menu%\Programs\Optimizer Pro v3.2\Check updates.pif
  • %Start Menu%\Programs\Optimizer Pro v3.2\Check updates.url

(Hinweis: %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\SOFTWARE\Optimizer Pro

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1

HKEY_LOCAL_MACHINE\Software\Licenses

HKEY_CLASSES_ROOT\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}\Implemented Categories\
{7DD95801-9882-11CF-9FA9-00AA006C42C4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}\Implemented Categories\
{7DD95802-9882-11CF-9FA9-00AA006C42C4}

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\Optimizer Pro
cufValue = "CUF=0"

HKEY_CURRENT_USER\Software\Optimizer Pro
SetupName = "{malware path and file name}"

HKEY_CURRENT_USER\Software\Optimizer Pro
Language = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Setup Version = "5.5.3 (u)"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: App Path = "%Program Files%\Optimizer Pro"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
InstallLocation = "%Program Files%\Optimizer Pro"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Icon Group = "Optimizer Pro v3.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: User = "Wilbert"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Selected Tasks = "desktopicon"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Inno Setup: Language = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
DisplayName = "Optimizer Pro v3.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
DisplayIcon = "%Program Files%\Optimizer Pro\OptProLauncher.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
UninstallString = "%Program Files%\Optimizer Pro\unins000.exe "

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
QuietUninstallString = "%Program Files%\Optimizer Pro\unins000.exe /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
Publisher = "PC Utilities Software Limited"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
URLInfoAbout = "http://www.{BLOCKED}itiespro.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
HelpLink = "http://www.{BLOCKED}itiespro.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
URLUpdateInfo = "http://www.{BLOCKED}itiespro.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1
InstallDate = "20140130"

HKEY_CURRENT_USER\Software\Optimizer Pro
InstallDate = "{random values}"

HKEY_CURRENT_USER\Software\Optimizer Pro
AppStart = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
Os = "102"

HKEY_CURRENT_USER\Software\Optimizer Pro
MachineGuid = "7EEF06D9-596D-C0FC-5813-99575C6128FD"

HKEY_CURRENT_USER\Software\Optimizer Pro
DelayedStart = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
Querry = "{random characters}"

HKEY_CURRENT_USER\Software\Optimizer Pro
UninstallURL = "https://{BLOCKED}rt.com/pcutilitiespro/.op-special/purchase?sid=111000501-ES-002"

HKEY_CURRENT_USER\Software\Optimizer Pro
SupportURL = "http://support.{BLOCKED}itiespro.com"

HKEY_CURRENT_USER\Software\Optimizer Pro
HomePageURL = "http://www.{BLOCKED}itiespro.com"

HKEY_CURRENT_USER\Software\Optimizer Pro
BuyNowURL = "{random characters}"

HKEY_CURRENT_USER\Software\Optimizer Pro
UseAds = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
AdsHost = "dl.softservers.net"

HKEY_CURRENT_USER\Software\Optimizer Pro
AdsDownloadURL = "http://dl.{BLOCKED}rvers.net/121000501/DriverPro.exe"

HKEY_CURRENT_USER\Software\Optimizer Pro
AdsBuyNowURL = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
{R7C0DB872A3F777C0} = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
{K7C0DB872A3F777C0} = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
{I41F6CE2B13539129} = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
{041F6CE2B13539129} = "{random values}"

HKEY_CURRENT_USER\Software\Optimizer Pro
DisplayName = "Optimizer Pro"

HKEY_CURRENT_USER\Software\Optimizer Pro
Version = "3.2"

HKEY_CURRENT_USER\Software\Optimizer Pro
AppStart = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
LastVersionChecking = "{random values}"

HKEY_CURRENT_USER\Software\Optimizer Pro
LogDir = "%User Profile%\Optimizer Pro\Log"

HKEY_CURRENT_USER\Software\Optimizer Pro
UndoDir = "%User Profile%\Optimizer Pro\Undo"

HKEY_CURRENT_USER\Software\Optimizer Pro
ItemsToScan = "1111111111"

HKEY_CURRENT_USER\Software\Optimizer Pro
UseExceptionList = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
ShowRebootMessage = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
SpeedGuard = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
s_SmartScan = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
s_Enable = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
s_Time = "{random values}"

HKEY_CURRENT_USER\Software\Optimizer Pro
s_SmartMode = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
UpgradeID = "BZDV_PCSM_ML_PCUP_OPTIMIZERPRO_YELLOW"

HKEY_CURRENT_USER\Software\Optimizer Pro
Reminder = "1"

HKEY_CURRENT_USER\Software\Optimizer Pro
ProblemsFixed = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
ItemsCleaned = "0"

HKEY_CURRENT_USER\Software\Optimizer Pro
ResidualFilesCleaned = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\advapi32.dll[MofResourceName] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

Ändert die folgenden Registrierungseinträge:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
RFC1156Agent\CurrentVersion\Parameters
TrapPollTimeMilliSecs = "3a98"

(Note: The default value data of the said registry entry is 3a98.)

Löscht die folgenden Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptimizerPro_RASAPI32

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptimizerPro_RASMANCS

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptProStart_RASAPI32

HKEY_LOCAL_MACHINE\Software\Microsoft\
Tracing\OptProStart_RASMANCS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
MenuOrder\Start Menu2\Programs\
Optimizer Pro

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Optimizer Pro_is1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}\Version

Einschleusungsroutine

Schleust die folgenden Dateien ein:

  • %User Temp%\is-c1f5g.tmp\{malware file name}.tmp
  • %User Temp%\is-PFNIC.tmp\_isetup\_shfoldr.dll
  • %User Temp%\is-PFNIC.tmp\itdownload.dll
  • %Program Files%\Optimizer Pro\unins000.dat
  • %Program Files%\Optimizer Pro\is-F4HBQ.tmp
  • %Program Files%\Optimizer Pro\is-6K4J8.tmp
  • %Program Files%\Optimizer Pro\is-IO81M.tmp
  • %Program Files%\Optimizer Pro\is-1CHO5.tmp
  • %Program Files%\Optimizer Pro\is-F74FO.tmp
  • %Program Files%\Optimizer Pro\is-94L9V.tmp
  • %Program Files%\Optimizer Pro\is-DVH27.tmp
  • %Program Files%\Optimizer Pro\is-77A5N.tmp
  • %Program Files%\Optimizer Pro\is-77NAH.tmp
  • %Program Files%\Optimizer Pro\is-74F2P.tmp
  • %Program Files%\Optimizer Pro\is-01RTD.tmp
  • %Program Files%\Optimizer Pro\is-72I8P.tmp
  • %Program Files%\Optimizer Pro\is-UOP0S.tmp
  • %Program Files%\Optimizer Pro\is-6CLLH.tmp
  • %Program Files%\Optimizer Pro\is-TCJA3.tmp
  • %Program Files%\Optimizer Pro\is-KFNJ4.tmp
  • %Program Files%\Optimizer Pro\is-IR5BH.tmp
  • %Program Files%\Optimizer Pro\is-OIBTT.tmp
  • %Program Files%\Optimizer Pro\is-OSTIV.tmp
  • %Desktop%\Optimizer Pro.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Help.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Check updates.lnk
  • %Program Files%\Optimizer Pro\unins000.msg

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)

  Solutions

Moteur de scan minimum: 9.300

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

  • In HKEY_CURRENT_USER\SOFTWARE
    • Optimizer Pro
  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
    • Optimizer Pro_is1
  • In HKEY_LOCAL_MACHINE\Software
    • Licenses
  • In HKEY_CLASSES_ROOT\CLSID
    • {D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
    • Implemented Categories
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}\Implemented Categories
    • {7DD95801-9882-11CF-9FA9-00AA006C42C4}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}\Implemented Categories
    • {7DD95802-9882-11CF-9FA9-00AA006C42C4}

Step 4

Diesen Registrierungswert löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    • Optimizer Pro = "%Program Files%\Optimizer Pro\OptProLauncher.exe"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • cufValue = "CUF=0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • SetupName = "{malware path and file name}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • Language = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Inno Setup: Setup Version = "5.5.3 (u)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Inno Setup: App Path = "%Program Files%\Optimizer Pro"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • InstallLocation = "%Program Files%\Optimizer Pro"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Inno Setup: Icon Group = "Optimizer Pro v3.2"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Inno Setup: User = "Wilbert"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Inno Setup: Selected Tasks = "desktopicon"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Inno Setup: Language = "en"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • DisplayName = "Optimizer Pro v3.2"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • DisplayIcon = "%Program Files%\Optimizer Pro\OptProLauncher.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • UninstallString = "%Program Files%\Optimizer Pro\unins000.exe "
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • QuietUninstallString = "%Program Files%\Optimizer Pro\unins000.exe /SILENT"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • Publisher = "PC Utilities Software Limited"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • URLInfoAbout = "http://www.{BLOCKED}itiespro.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • HelpLink = "http://www.{BLOCKED}itiespro.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • URLUpdateInfo = "http://www.{BLOCKED}itiespro.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • NoModify = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • NoRepair = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    • InstallDate = "20140130"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • InstallDate = "{random values}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • AppStart = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • Os = "102"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • MachineGuid = "7EEF06D9-596D-C0FC-5813-99575C6128FD"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • DelayedStart = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • Querry = "{random characters}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • UninstallURL = "https://{BLOCKED}rt.com/pcutilitiespro/.op-special/purchase?sid=111000501-ES-002"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • SupportURL = "http://support.{BLOCKED}itiespro.com"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • HomePageURL = "http://www.{BLOCKED}itiespro.com"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • BuyNowURL = "{random characters}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • UseAds = "1"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • AdsHost = "dl.softservers.net"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • AdsDownloadURL = "http://dl.{BLOCKED}rvers.net/121000501/DriverPro.exe"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • AdsBuyNowURL = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
    • {R7C0DB872A3F777C0} = "{random values}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
    • {K7C0DB872A3F777C0} = "{random values}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
    • {I41F6CE2B13539129} = "{random values}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Licenses
    • {041F6CE2B13539129} = "{random values}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • DisplayName = "Optimizer Pro"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • Version = "3.2"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • AppStart = "1"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • LastVersionChecking = "{random values}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • LogDir = "%User Profile%\Optimizer Pro\Log"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • UndoDir = "%User Profile%\Optimizer Pro\Undo"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • ItemsToScan = "1111111111"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • UseExceptionList = "1"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • ShowRebootMessage = "1"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • SpeedGuard = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • s_SmartScan = "1"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • s_Enable = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • s_Time = "{random values}"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • s_SmartMode = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • UpgradeID = "BZDV_PCSM_ML_PCUP_OPTIMIZERPRO_YELLOW"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • Reminder = "1"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • ProblemsFixed = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • ItemsCleaned = "0"
  • In HKEY_CURRENT_USER\Software\Optimizer Pro
    • ResidualFilesCleaned = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
    • %System%\advapi32.dll[MofResourceName] = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
    • %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
    • %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
    • %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
    • %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
    • %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

Step 5

Diesen geänderten Registrierungswert wiederherstellen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RFC1156Agent\CurrentVersion\Parameters
    • From: TrapPollTimeMilliSecs = "3a98"
      To: TrapPollTimeMilliSecs = ""3a98""

Step 6

Diese Dateien suchen und löschen

[ learnMore ]
Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.
  • %User Temp%\is-c1f5g.tmp\{malware file name}.tmp
  • %User Temp%\is-PFNIC.tmp\_isetup\_shfoldr.dll
  • %User Temp%\is-PFNIC.tmp\itdownload.dll
  • %Program Files%\Optimizer Pro\unins000.dat
  • %Program Files%\Optimizer Pro\is-F4HBQ.tmp
  • %Program Files%\Optimizer Pro\is-6K4J8.tmp
  • %Program Files%\Optimizer Pro\is-IO81M.tmp
  • %Program Files%\Optimizer Pro\is-1CHO5.tmp
  • %Program Files%\Optimizer Pro\is-F74FO.tmp
  • %Program Files%\Optimizer Pro\is-94L9V.tmp
  • %Program Files%\Optimizer Pro\is-DVH27.tmp
  • %Program Files%\Optimizer Pro\is-77A5N.tmp
  • %Program Files%\Optimizer Pro\is-77NAH.tmp
  • %Program Files%\Optimizer Pro\is-74F2P.tmp
  • %Program Files%\Optimizer Pro\is-01RTD.tmp
  • %Program Files%\Optimizer Pro\is-72I8P.tmp
  • %Program Files%\Optimizer Pro\is-UOP0S.tmp
  • %Program Files%\Optimizer Pro\is-6CLLH.tmp
  • %Program Files%\Optimizer Pro\is-TCJA3.tmp
  • %Program Files%\Optimizer Pro\is-KFNJ4.tmp
  • %Program Files%\Optimizer Pro\is-IR5BH.tmp
  • %Program Files%\Optimizer Pro\is-OIBTT.tmp
  • %Program Files%\Optimizer Pro\is-OSTIV.tmp
  • %Desktop%\Optimizer Pro.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Help.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Optimizer Pro on the Web.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Uninstall Optimizer Pro.lnk
  • %Start Menu%\Programs\Optimizer Pro v3.2\Check updates.lnk
  • %Program Files%\Optimizer Pro\unins000.msg

Step 7

Diese Ordner suchen und löschen

[ learnMore ]
Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.
  • %User Temp%\is-C1F5G.tmp
  • %User Temp%\is-PFNIC.tmp
  • %User Temp%\is-PFNIC.tmp\_isetup
  • %Program Files%\Optimizer Pro
  • %Start Menu%\Programs\Optimizer Pro v3.2
  • %User Profile%\Application Data\TEMP
  • %User Profile%\Application Data\Optimizer Pro
  • %User Profile%\Optimizer Pro\Log
  • %User Profile%\Optimizer Pro\Undo
  • %User Profile%\Optimizer Pro\Backup

Step 8

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als ADW_MULTIPLE entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.


Participez à notre enquête!