TSPY_ONLINEG.UVJ

Publish Date: 12 octobre 2012

TrojanDownloader:Win32/Troxen!rts (Microsoft); [3DSEXV~1.EXE\3DSEXV~1.EXE\3DSEXV~1.EXE\33.nsis]:Generic.dx, [3DSEXV~1.EXE\3DSEXV~1.EXE\1458.EXE]:Ge (McAfee); Trojan.Gen (Symantec); ARC:CAB, ARC:[3DSEXV~1.EXE]:CAB, ARC:[3DSEXV~1.EXE/3DSEXV~1.EXE]:NSIS, [3DSEXV~1.EXE/1458.exe]:Troja (Kaspersky); Backdoor.Win32.Ircbot.gen (v), Trojan.Win32.Generic!BT (Sunbelt); Trojan.Generic.1053547 (FSecure)

Plate-forme:

Windows 2000, Windows XP, Windows Server 2003

Overall Risk:

Dommages potentiels: :

Distribution potentielle: :

reportedInfection:

Faible

Medium

Élevé

Critique

Type de grayware:
Spyware
Destructif:
Non
Chiffrement:
In the wild::
Oui

Overview

Löscht Dateien, so dass Programme und Anwendungen nicht ordnungsgemäß ausgeführt werden.

Détails techniques

File size: 4,867,072 bytes

File type: EXE

Memory resident: Oui

Date de réception des premiers échantillons: 02 janvier 2012

Installation

Erstellt die folgenden Ordner:

%User Temp%\IXP000.TMP
%User Temp%\IXP001.TMP
%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsj2.tmp
%Program Files%\thriXXX
%Program Files%\thriXXX\3D SexVilla 2 - Everlust
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001
%User Temp%\nsx5.tmp
%Program Files%\thriXXX\WebLaunch
%Program Files%\thriXXX\WebLaunch\Binaries
%Program Files%\thriXXX\WebLaunch\Logs
%Program Files%\thriXXX\WebLaunch\Downloads

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %System Root% ist der Stammordner, normalerweise C:\. Dort befindet sich auch das Betriebssystem.. %User Profile% ist der Ordner für Benutzerprofile des aktuellen Benutzers, normalerweise C:\Windows\Profile\{Benutzername} unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername} unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername} unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.)

Autostart-Technik

Fügt folgende Registrierungseinträge hinzu, um bei jedem Systemstart automatisch ausgeführt zu werden.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnce
wextract_cleanup0 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP000.TMP\""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnce
wextract_cleanup1 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP001.TMP\""

Andere Systemänderungen

Löscht die folgenden Dateien:

%User Temp%\nse1.tmp
%User Temp%\nsj2.tmp
%User Temp%\nsh3.tmp
%User Temp%\nsx5.tmp

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.)

Löscht die folgenden Ordner:

%User Temp%\IXP000.TMP\
%User Temp%\IXP001.TMP\
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\.\
%User Temp%\nsj2.tmp\
%User Temp%\nsx5.tmp\

Fügt die folgenden Registrierungsschlüssel hinzu:

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
3DSexVilla2\3DSexVilla2SharedDLL

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
3DSexVilla2\3DSexVilla2Installed

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
3DSexVilla2-051.001

HKEY_CLASSES_ROOT\WebLaunchTL.txWebLaunch.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
WebLaunchTL.txWebLaunch.1\CLSID

HKEY_CLASSES_ROOT\WebLaunchTL.txWebLaunch

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
WebLaunchTL.txWebLaunch\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
WebLaunchTL.txWebLaunch\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\TypeLib

HKEY_LOCAL_MACHINE\Software\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
WebLaunch

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
WebLaunch\Data

HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX\
WebLaunch

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch

Fügt die folgenden Registrierungseinträge hinzu:

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2\3DSexVilla2SharedDLL
PNG = "010218PNG"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2\3DSexVilla2SharedDLL
JP2 = "017010JP2"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
Shared = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
UserSelect = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
ScreenShotPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
SavePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
InstallPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
ArchivePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
LogPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
ServerID = 2

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2\3DSexVilla2Installed
051.001 = 521

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
3DSexVilla2-051.001
DisplayName = "thriXXX 3DSexVilla2-051.001"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
3DSexVilla2-051.001
UninstallString = {random characters}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\InprocServer32
ThreadingModel = "apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Description = "thriXXX WebLaunch 1.0"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Description = "thriXXX WebLaunch 1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Vendor = "thriXXX technology"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Vendor = "thriXXX technology"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
ProductName = "thriXXX WebLaunch"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
ProductName = "thriXXX WebLaunch"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Version = "1.0"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
Description = "thriXXX WebLaunch"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
Description = "thriXXX WebLaunch"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
DLLDirectory = "%Program Files%\thriXXX\WebLaunch\Binaries"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
LogDirectory = "%Program Files%\thriXXX\WebLaunch\Logs"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
InstallPath = "%Program Files%\thriXXX\WebLaunch\"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
DownloadDirectory = "%Program Files%\thriXXX\WebLaunch\Downloads"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch\Data
Data00 = {random values}

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch\Data
Data01 = {random values}

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch\Data
Data02 = {random values}

HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX\
WebLaunch
Path = "%Program Files%\thriXXX\WebLaunch"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
DisplayName = "thriXXX WebLaunch"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
DisplayVersion = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
Publisher = "thriXXX"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
URLInfoAbout = "http://www.{BLOCKED}x.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
DisplayIcon = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
UninstallString = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
NoModify = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
NoRepair = 1

Einschleusungsroutine

Schleust die folgenden Dateien ein:

%User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Desktop% ist der Ordner 'Desktop' für den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Desktop unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Desktop unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Desktop unter Windows 2000, XP und Server 2003.)

Solutions

Moteur de scan minimum: 9.200

Step 1

Für Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Diesen Registrierungsschlüssel löschen

[ learnMore ]

Wichtig: Eine nicht ordnungsgemäße Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems führen. Führen Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterstützung bitten können. Lesen Sie ansonsten zuerst diesen Microsoft Artikel, bevor Sie die Registrierung Ihres Computers ändern.

In HKEY_CURRENT_USER\SOFTWARE\thriXXX\3DSexVilla2
- 3DSexVilla2SharedDLL

In HKEY_CURRENT_USER\SOFTWARE\thriXXX\3DSexVilla2
- 3DSexVilla2Installed

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
- 3DSexVilla2-051.001

In HKEY_CLASSES_ROOT
- WebLaunchTL.txWebLaunch.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WebLaunchTL.txWebLaunch.1
- CLSID

In HKEY_CLASSES_ROOT
- WebLaunchTL.txWebLaunch

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WebLaunchTL.txWebLaunch
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WebLaunchTL.txWebLaunch
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {58BADD26-6B27-4960-8BB4-EC4AA8644718}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}
- 1.0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0
- FLAGS

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\0
- win32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0
- HELPDIR

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
- TypeLib

In HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes
- application/x-thrixxx-weblaunch

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes
- application/x-thrixxx-weblaunch

In HKEY_CURRENT_USER\SOFTWARE\thriXXX
- WebLaunch

In HKEY_CURRENT_USER\SOFTWARE\thriXXX\WebLaunch
- Data

In HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX
- WebLaunch

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- thriXXX WebLaunch

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>thriXXX>3DSexVilla2
Suchen und löschen Sie den Schlüssel:
3DSexVilla2SharedDLL
Suchen und löschen Sie den Schlüssel:
3DSexVilla2Installed
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
Suchen und löschen Sie den Schlüssel:
3DSexVilla2-051.001
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CLASSES_ROOT
Suchen und löschen Sie den Schlüssel:
WebLaunchTL.txWebLaunch.1
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>WebLaunchTL.txWebLaunch.1
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
WebLaunchTL.txWebLaunch
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>WebLaunchTL.txWebLaunch
Suchen und löschen Sie den Schlüssel:
CLSID
Suchen und löschen Sie den Schlüssel:
CurVer
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
Suchen und löschen Sie den Schlüssel:
{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
Suchen und löschen Sie den Schlüssel:
ProgID
Suchen und löschen Sie den Schlüssel:
VersionIndependentProgID
Suchen und löschen Sie den Schlüssel:
Programmable
Suchen und löschen Sie den Schlüssel:
InprocServer32
Suchen und löschen Sie den Schlüssel:
TypeLib
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
Suchen und löschen Sie den Schlüssel:
{58BADD26-6B27-4960-8BB4-EC4AA8644718}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{58BADD26-6B27-4960-8BB4-EC4AA8644718}
Suchen und löschen Sie den Schlüssel:
1.0
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{58BADD26-6B27-4960-8BB4-EC4AA8644718}>1.0
Suchen und löschen Sie den Schlüssel:
FLAGS
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{58BADD26-6B27-4960-8BB4-EC4AA8644718}>1.0>0
Suchen und löschen Sie den Schlüssel:
win32
Suchen und löschen Sie den Schlüssel:
HELPDIR
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
Suchen und löschen Sie den Schlüssel:
{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid
Suchen und löschen Sie den Schlüssel:
ProxyStubClsid32
Suchen und löschen Sie den Schlüssel:
TypeLib
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>Software>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes
Suchen und löschen Sie den Schlüssel:
application/x-thrixxx-weblaunch
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes
Suchen und löschen Sie den Schlüssel:
application/x-thrixxx-weblaunch
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>thriXXX
Suchen und löschen Sie den Schlüssel:
WebLaunch
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>SOFTWARE>thriXXX>WebLaunch
Suchen und löschen Sie den Schlüssel:
Data
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>thriXXX
Suchen und löschen Sie den Schlüssel:
WebLaunch
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
Suchen und löschen Sie den Schlüssel:
thriXXX WebLaunch
Schließen Sie den Registrierungs-Editor.

Step 4

Diesen Registrierungswert löschen

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- wextract_cleanup0="rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP000.TMP\""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- wextract_cleanup1="rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP001.TMP\""

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2\3DSexVilla2SharedDLL
- PNG="010218PNG"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2\3DSexVilla2SharedDLL
- JP2="017010JP2"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- Shared="%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- UserSelect="%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- ScreenShotPath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- SavePath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- InstallPath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- ArchivePath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- LogPath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- ServerID=2

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2\3DSexVilla2Installed
- 051.001=521

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3DSexVilla2-051.001
- DisplayName="thriXXX 3DSexVilla2-051.001"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3DSexVilla2-051.001
- UninstallString={random characters}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\InprocServer32
- ThreadingModel="apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\TypeLib
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Description="thriXXX WebLaunch 1.0"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Description="thriXXX WebLaunch 1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Path="%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Path="%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- XPTPath="%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- XPTPath="%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Vendor="thriXXX technology"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Vendor="thriXXX technology"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- ProductName="thriXXX WebLaunch"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- ProductName="thriXXX WebLaunch"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Version="1.0"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
- Description="thriXXX WebLaunch"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
- Description="thriXXX WebLaunch"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- DLLDirectory="%Program Files%\thriXXX\WebLaunch\Binaries"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- LogDirectory="%Program Files%\thriXXX\WebLaunch\Logs"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- InstallPath="%Program Files%\thriXXX\WebLaunch\"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- DownloadDirectory="%Program Files%\thriXXX\WebLaunch\Downloads"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch\Data
- Data00={random values}

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch\Data
- Data01={random values}

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch\Data
- Data02={random values}

In HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX\WebLaunch
- Path="%Program Files%\thriXXX\WebLaunch"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- DisplayName="thriXXX WebLaunch"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- DisplayVersion="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- Publisher="thriXXX"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- URLInfoAbout="http://www.{BLOCKED}x.com"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- DisplayIcon="%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- UninstallString="%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- NoModify=1

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- NoRepair=1

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnce
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
wextract_cleanup0 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP000.TMP\""
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
wextract_cleanup1 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP001.TMP\""
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>thriXXX>3DSexVilla2>3DSexVilla2SharedDLL
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
PNG = "010218PNG"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
JP2 = "017010JP2"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>thriXXX>3DSexVilla2
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Shared = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UserSelect = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ScreenShotPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
SavePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ArchivePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LogPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ServerID = 2
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>thriXXX>3DSexVilla2>3DSexVilla2Installed
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
051.001 = 521
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>3DSexVilla2-051.001
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "thriXXX 3DSexVilla2-051.001"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = {random characters}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}>InprocServer32
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ThreadingModel = "apartment"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}>TypeLib
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@thrixxx.com/WebLaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Description = "thriXXX WebLaunch 1.0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>MozillaPlugins>@thrixxx.com/WebLaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Description = "thriXXX WebLaunch 1.0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Vendor = "thriXXX technology"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Vendor = "thriXXX technology"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ProductName = "thriXXX WebLaunch"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
ProductName = "thriXXX WebLaunch"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Version = "1.0"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes>application/x-thrixxx-weblaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Description = "thriXXX WebLaunch"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes>application/x-thrixxx-weblaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Description = "thriXXX WebLaunch"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>thriXXX>WebLaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DLLDirectory = "%Program Files%\thriXXX\WebLaunch\Binaries"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
LogDirectory = "%Program Files%\thriXXX\WebLaunch\Logs"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
InstallPath = "%Program Files%\thriXXX\WebLaunch\"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DownloadDirectory = "%Program Files%\thriXXX\WebLaunch\Downloads"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_CURRENT_USER>Software>thriXXX>WebLaunch>Data
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Data00 = {random values}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Data01 = {random values}
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Data02 = {random values}
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>thriXXX>WebLaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Path = "%Program Files%\thriXXX\WebLaunch"
Doppelklicken Sie im linken Fensterbereich auf:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>thriXXX WebLaunch
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayName = "thriXXX WebLaunch"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayVersion = "1.0"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
Publisher = "thriXXX"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
URLInfoAbout = "http://www.{BLOCKED}x.com"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
DisplayIcon = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
UninstallString = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoModify = 1
Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
NoRepair = 1
Schließen Sie den Registrierungs-Editor.

Step 5

Diese Ordner suchen und löschen

[ learnMore ]

Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\IXP000.TMP
%User Temp%\IXP001.TMP
%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsj2.tmp
%Program Files%\thriXXX
%Program Files%\thriXXX\3D SexVilla 2 - Everlust
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001
%User Temp%\nsx5.tmp
%Program Files%\thriXXX\WebLaunch
%Program Files%\thriXXX\WebLaunch\Binaries
%Program Files%\thriXXX\WebLaunch\Logs
%Program Files%\thriXXX\WebLaunch\Downloads

Step 6

Diese Dateien suchen und löschen

[ learnMore ]

Möglicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollkästchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu berücksichtigen.

%User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe

Malware/Grayware/Spyware-Komponentendateien löschen:

Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
Geben Sie in das Feld Name Folgendes ein:

%User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe
Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien: %User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe

Step 7

Führen Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem Trend Micro Produkt nach Dateien, die als TSPY_ONLINEG.UVJ entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem Trend Micro Produkt gesäubert, gelöscht oder in Quarantäne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarantäne können einfach gelöscht werden. Auf dieser Knowledge-Base-Seite finden Sie weitere Informationen.

Participez à notre enquête!

TSPY_ONLINEG.UVJ

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

TSPY_ONLINEG.UVJ

Overview

Détails techniques

Solutions

Ressources

Support

À propos de Trend

Siège social national

Amérique

Moyen-Orient et Afrique

Europe

Asie-Pacifique