PUA_WINOPTIMIZER
SoftwareBundler:Win32/WinOptimizer (Microsoft); AdWare.Win32.HiddenInstall.d (Kaspersky);
Windows
Type de grayware:
Potentially Unwanted Application
Destructif:
Non
Chiffrement:
In the wild::
Oui
Overview
Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.
Détails techniques
Übertragungsdetails
Wird als eine Komponente eines Malware-/Grayware-/Spyware-Pakets übertragen.
Installation
Fügt die folgenden Ordner hinzu:
- %User Temp%\is-{random}.tmp
- %Program Files%\Windows Movie Maker
- %Program Files%\Windows Optimizer
- %All Users Profile%\Documents\Optimizer
- %Start Menu%\Programs\Windows Movie Maker
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)
Schleust folgende Komponentendateien ein:
- %User Temp%\is-{random}.tmp\_isetup\_RegDLL.tmp
- %User Temp%\is-{random}.tmp\_isetup\_shfoldr.dll
- %User Temp%\is-{random}.tmp\check.xml
- %User Temp%\is-{random}.tmp\itdownload.dll
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)
Schleust die folgenden Dateien ein und führt sie aus:
- %User Temp%\is-{random}.tmp\optimizer-setup.tmp
- %User Temp%\is-{random}.tmp\windows-movie-maker-free.tmp
- %Program Files%\Windows Movie Maker\optimizer-setup.exe
- %Program Files%\Windows Movie Maker\solidloader.exe
- %Program Files%\Windows Movie Maker\zcode.exe
- %Program Files%\Windows Optimizer\optimizer.exe
- %Program Files%\Windows Optimizer\system_shell.exe
(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)
Autostart-Technik
Registriert die eigene eingeschleuste Komponente als Systemdienst, um zu gewährleisten, dass diese bei jedem Systemstart automatisch ausgeführt wird. Erstellt dafür die folgenden Registrierungseinträge:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
Description = "Optimize Windows system,clean up temporary folders and files,remove useless information,strongly recommend run it."
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
Start = "2"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
ImagePath = "%Program Files%\Windows Optimizer\optimizer.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
DisplayName = "Windows Optimizer"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\Windows_Optimizer
ObjectName = "LocalSystem"
Andere Details
Fügt die folgenden Registrierungseinträge hinzu, um der Systemsteuerung eine Deinstallationsoption hinzuzufügen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Setup Version = "{version number}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: App Path = "%Program Files%\Windows Movie Maker"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
InstallLocation = "%Program Files%\Windows Movie Maker\"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Icon Group = "Windows Movie Maker"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: User = "{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Selected Tasks = "desktopicon,quicklaunchicon"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Deselected Tasks = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Inno Setup: Language = "english"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
DisplayName = "Windows Movie Maker 6.1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
UninstallString = ""%Program Files%\Windows Movie Maker\unins000.exe""
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
QuietUninstallString = ""%Program Files%\Windows Movie Maker\unins000.exe" /SILENT"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
Publisher = "win-movie-maker-free"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
URLInfoAbout = "http://www.windows-movie-maker.org/"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
HelpLink = "http://www.windows-movie-maker.org/"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
URLUpdateInfo = "http://www.windows-movie-maker.org/"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
NoModify = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
NoRepair = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{{GUID}winmovie}}_is1
InstallDate = "{installation date}"
Schleust folgende Dateien/Komponenten ein:
- %Program Files%\Windows Movie Maker\license-win.txt
- %Program Files%\Windows Movie Maker\load_config.ini
- %Program Files%\Windows Movie Maker\MUI\0409\moviemk.chm
- %Program Files%\Windows Movie Maker\Shared\AddOnTFX\BFXset4{random}.jpg
- %Program Files%\Windows Movie Maker\Shared\AddOnTFX\colorfades.xml
- %Program Files%\Windows Movie Maker\Shared\AddOnTFX\effects.xml
- %Program Files%\Windows Movie Maker\Shared\AddOnTFX\rehansplit.xml
- %Program Files%\Windows Movie Maker\Shared\AddOnTFX\wmtfxtransitions.xml
- %Program Files%\Windows Movie Maker\Shared\Empty.txt
- %Program Files%\Windows Movie Maker\Shared\Filters.xml
- %Program Files%\Windows Movie Maker\Shared\news.png
- %Program Files%\Windows Movie Maker\Shared\paint.png
- %Program Files%\Windows Movie Maker\Shared\Profiles\Blank.txt
- %Program Files%\Windows Movie Maker\Shared\Sample1.jpg
- %Program Files%\Windows Movie Maker\Shared\Sample2.jpg
- %Program Files%\Windows Movie Maker\style.cjstyles
- %Program Files%\Windows Movie Maker\Transitions.txt
- %Program Files%\Windows Movie Maker\unins000.dat
- %Program Files%\Windows Movie Maker\unins000.exe
- %Program Files%\Windows Movie Maker\WMM2AE.dll
- %Program Files%\Windows Movie Maker\WMM2ERES.dll
- %Program Files%\Windows Movie Maker\WMM2EXT.dll
- %Program Files%\Windows Movie Maker\WMM2FILT.dll
- %Program Files%\Windows Movie Maker\WMM2FXA.dll
- %Program Files%\Windows Movie Maker\WMM2FXB.dll
- %Program Files%\Windows Movie Maker\WMM2RES.dll
- %Program Files%\Windows Movie Maker\WMM2RES2.dll
- %Program Files%\Windows Optimizer\load_config.ini
- %All Users Profile%\Documents\Optimizer\history.log
- %All Users Profile%\Documents\Optimizer\load_config.ini
- %All Users Profile%\Documents\Optimizer\log.ini
- %All Users Profile%\Documents\Optimizer\program\new_ver_1.7.9.3.exe
- %Application Data%\solidloader\load_config.ini
- %Desktop%\Windows Movie Maker.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\Windows Movie Maker.lnk
- %Start Menu%\Programs\Windows Movie Maker\Uninstall Windows Movie Maker.lnk
- %Start Menu%\Programs\Windows Movie Maker\Windows Movie Maker on the Web.url
- %Start Menu%\Programs\Windows Movie Maker\Windows Movie Maker.lnk
(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Application Data% ist der Ordner 'Anwendungsdaten' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.. %Start Menu% ist der Ordner 'Startmenü' des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername}\Startmenü unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Startmenü unter Windows NT und C:\Windows\Startmenü oder C:\Dokumente und Einstellungen\{Benutzername}\Startmenü unter Windows 2000, XP und Server 2003.)
Solutions
Step 1
Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.
Step 3
Im abgesicherten Modus neu starten
Step 4
PUA_WINOPTIMIZER über die eigene Option zum Deinstallieren entfernen
Step 5
Diesen Registrierungsschlüssel löschen
Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.
- In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
- Windows_Optimizer
- Windows_Optimizer
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- {{GUID}winmovie}}_is1
- {{GUID}winmovie}}_is1
Step 6
Diese Ordner suchen und löschen
- %User Temp%\is-{random}.tmp
- %Program Files%\Windows Movie Maker
- %Program Files%\Windows Optimizer
- %All Users Profile%\Documents\Optimizer
- %Start Menu%\Programs\Windows Movie Maker
- %Application Data%\solidloader
Step 7
Diese Datei suchen und löschen
- %Desktop%\Windows Movie Maker.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\Windows Movie Maker.lnk
Step 8
Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als PUA_WINOPTIMIZER entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.
Participez à notre enquête!