ADW_DOWNWARE.GJ
SAPE.InstallCore.2a3 (Symantec); InstallCore.932 (AVG);
Windows
マルウェアタイプ:
アドウェア
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい
概要
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
アドウェアは、以下のファイルを作成します。
- %User Temp%\ish2050765\blank.gif
- %User Temp%\ish2050765\css\buttons.css
- %User Temp%\ish2050765\css\ie6_main.css
- %User Temp%\ish2050765\css\main.css
- %User Temp%\ish2050765\css\sdk-ui\browse.css
- %User Temp%\ish2050765\css\sdk-ui\button.css
- %User Temp%\ish2050765\css\sdk-ui\checkbox.css
- %User Temp%\ish2050765\css\sdk-ui\images\button-bg.png
- %User Temp%\ish2050765\css\sdk-ui\images\progress-bg.png
- %User Temp%\ish2050765\css\sdk-ui\progress-bar.css
- %User Temp%\ish2050765\DAT\DSiteU.dat
- %User Temp%\ish2050765\images\back-button.png
- %User Temp%\ish2050765\images\back-over.png
- %User Temp%\ish2050765\images\back.png
- %User Temp%\ish2050765\images\Bg.gif
- %User Temp%\ish2050765\images\close-button.png
- %User Temp%\ish2050765\images\close_button.png
- %User Temp%\ish2050765\images\finish-button.png
- %User Temp%\ish2050765\images\icon.png
- %User Temp%\ish2050765\images\loader.gif
- %User Temp%\ish2050765\images\next-button-disabled.png
- %User Temp%\ish2050765\images\next-button-over.png
- %User Temp%\ish2050765\images\next-button.png
- %User Temp%\ish2050765\images\progress-bg.png
- %User Temp%\ish2050765\images\Progress.png
- %User Temp%\ish2050765\images\ProgressBar.png
- %User Temp%\ish2050765\license\DE.license.txt
- %User Temp%\ish2050765\license\EN.license.txt
- %User Temp%\ish2050765\locale\EN.locale
- %User Temp%\ish2050765\sdk\exceptlist.txt
- %User Temp%\ish2050765\bootstrap_17859.html
- %Program Files%\is2054468.log
- %User Temp%\ICReinstall_350.exe
- %Desktop%\Continue Mipony Download Manager Installation.lnk
- %User Temp%\is1590112554\1008875525.cfg
- %User Temp%\is1590112554\411711979.cfg
- %User Temp%\is1590112554\2055067_Setup.CIS
- %User Temp%\isf_2055148.flat
- %User Temp%\{random numbers}.log
- %User Temp%\nsi60.tmp\FindProcDLL.dll
- %Program Files%\MiPony\sig.bin
- %Program Files%\MiPony\MiPony.exe
- %Program Files%\MiPony\HtmlAgilityPack.dll
- %Program Files%\MiPony\unrar.dll
- %Program Files%\MiPony\unrar64.dll
- %User Profile%\Start Menu\Programs\MiPony\MiPony.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk
- %Program Files%\MiPony\Language\mipony_ar-EG.xml
- %Program Files%\MiPony\Language\mipony_bg-BG.xml
- %Program Files%\MiPony\Language\mipony_bn-IN.xml
- %Program Files%\MiPony\Language\mipony_bs-Latn-BA.xml
- %Program Files%\MiPony\Language\mipony_ca-VA.xml
- %Program Files%\MiPony\Language\mipony_ca.xml
- %Program Files%\MiPony\Language\mipony_cs-CZ.xml
- %Program Files%\MiPony\Language\mipony_da-DK.xml
- %Program Files%\MiPony\Language\mipony_de-DE.xml
- %Program Files%\MiPony\Language\mipony_el.xml
- %Program Files%\MiPony\Language\mipony_en-US.xml
- %Program Files%\MiPony\Language\mipony_es-AR.xml
- %Program Files%\MiPony\Language\mipony_es-ES.xml
- %Program Files%\MiPony\Language\mipony_es-MX.xml
- %Program Files%\MiPony\Language\mipony_eu-ES.xml
- %Program Files%\MiPony\Language\mipony_fa-IR.xml
- %Program Files%\MiPony\Language\mipony_fr-FR.xml
- %Program Files%\MiPony\Language\mipony_gl-ES.xml
- %Program Files%\MiPony\Language\mipony_he-IL.xml
- %Program Files%\MiPony\Language\mipony_hr-HR.xml
- %Program Files%\MiPony\Language\mipony_hu-HU.xml
- %Program Files%\MiPony\Language\mipony_id-ID.xml
- %Program Files%\MiPony\Language\mipony_it-IT.xml
- %Program Files%\MiPony\Language\mipony_ja-JP.xml
- %Program Files%\MiPony\Language\mipony_km-KH.xml
- %Program Files%\MiPony\Language\mipony_ko-KR.xml
- %Program Files%\MiPony\Language\mipony_lt-LT.xml
- %Program Files%\MiPony\Language\mipony_nl-NL.xml
- %Program Files%\MiPony\Language\mipony_pl-PL.xml
- %Program Files%\MiPony\Language\mipony_pt-BR.xml
- %Program Files%\MiPony\Language\mipony_pt-PT.xml
- %Program Files%\MiPony\Language\mipony_ro-RO.xml
- %Program Files%\MiPony\Language\mipony_ru-RU.xml
- %Program Files%\MiPony\Language\mipony_sk-SK.xml
- %Program Files%\MiPony\Language\mipony_sr-Cyrl-CS.xml
- %Program Files%\MiPony\Language\mipony_tr-TR.xml
- %Program Files%\MiPony\Language\mipony_vi.xml
- %Program Files%\MiPony\Language\mipony_zh-CHS.xml
- %Program Files%\MiPony\Language\mipony_zh-HK.xml
- %Program Files%\MiPony\Language\mipony_zh-TW.xml
- %Program Files%\MiPony\tes\leptonlib.dll
- %Program Files%\MiPony\tes\tesseract.exe
- %Program Files%\MiPony\tes\tessdata\eng.traineddata
- %Program Files%\MiPony\tes\tessdata\configs\capletters
- %Program Files%\MiPony\tes\tessdata\configs\capsdigits
- %Program Files%\MiPony\tes\tessdata\configs\digits
- %Program Files%\MiPony\tes\tessdata\configs\letters
- %Program Files%\MiPony\tes\tessdata\configs\lettersdigits
- %Program Files%\MiPony\tes\tessdata\configs\lowdigits
- %Program Files%\MiPony\tes\tessdata\configs\lowletters
- %Program Files%\MiPony\Browser\IEContext.htm
- %Desktop%\MiPony.lnk
- %Program Files%\MiPony\uninst.exe
- %Application Data%\DSite\UpdateProc\UpdateTask.exe
- %Application Data%\DSite\UpdateProc\prod.dat
(註:%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\Desktop" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\<ユーザ名>"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>" です。.. %Application Data%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Roaming" です。.)
アドウェアは、以下のファイルを作成し実行します。
- %User Temp%\is1590112554\DownloadManagerV2.exe
- %User Temp%\{random characters}Update.exe
(註:%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\<ユーザ名>\AppData\Local\Temp" です。.)
自動実行方法
アドウェアは、以下のファイルを作成します。
- %Windows%\Tasks\At1.job
(註:%Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)
他のシステム変更
アドウェアは、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\Software\InstallCore
HKEY_CURRENT_USER\Software\InstallCore\
Uninstall
HKEY_CURRENT_USER\Software\InstallCore\
Uninstall\0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
HKEY_LOCAL_MACHINE\SOFTWARE\Conduit
HKEY_LOCAL_MACHINE\SOFTWARE\Conduit\
AppPaths
HKEY_LOCAL_MACHINE\SOFTWARE\Conduit\
AppPaths\Mipony.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
MiPony.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MiPony
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
mipony
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
mipony-ext
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
mpybrowser
HKEY_CURRENT_USER\Software\DSiteProducts
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
DSite
アドウェアは、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\InstallCore\
Uninstall\0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
uninstall = 0M1L0P1F1G2U
HKEY_LOCAL_MACHINE\SOFTWARE\Conduit\
AppPaths\Mipony.exe
AppPath = C:\Program Files\MiPony\Mipony.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\App Paths\
MiPony.exe
{default) = C:\Program Files\MiPony\MiPony.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MiPony
UninstallString = C:\Program Files\MiPony\uninst.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MiPony
DisplayIcon = C:\Program Files\MiPony\MiPony.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MiPony
DisplayVersion = 2.0.2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MiPony
URLInfoAbout = http://www.mipony.net
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
mipony-ext
EditFlags = 65536
HKEY_CURRENT_USER\Software\DSiteProducts
TM = 1126
HKEY_CURRENT_USER\Software\DSiteProducts
U_TM = 1126
HKEY_CURRENT_USER\Software\DSiteProducts
U_DT = 20151211
HKEY_CURRENT_USER\Software\DSiteProducts
U_VER = 1.07
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
DSite
DisplayIcon = C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
DSite
DisplayName = Update for Mipony Download Manager
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
DSite
UninstallString = C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe /Uninstall
その他
アドウェアは、以下の不正なWebサイトにアクセスします。
- HTTP://os.{BLOCKED}loadmanagerapp.com/v1.0.1/?v=3.0&c=1016385290
- HTTP://cdnus.{BLOCKED}loadmanagerapp.com/app/Cmp/DownloadManagerV2.cis
- HTTP://rp.{BLOCKED}loadmanagerapp.com/?pcrc=186863356
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム(OS)の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル/フォルダ/レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
以下のファイルを検索し削除します。
- %User Temp%\is1590112554\DownloadManagerV2.exe
- %User Temp%\{random characters}Update.exe
- %User Temp%\ish2050765\blank.gif
- %User Temp%\ish2050765\css\buttons.css
- %User Temp%\ish2050765\css\ie6_main.css
- %User Temp%\ish2050765\css\main.css
- %User Temp%\ish2050765\css\sdk-ui\browse.css
- %User Temp%\ish2050765\css\sdk-ui\button.css
- %User Temp%\ish2050765\css\sdk-ui\checkbox.css
- %User Temp%\ish2050765\css\sdk-ui\images\button-bg.png
- %User Temp%\ish2050765\css\sdk-ui\images\progress-bg.png
- %User Temp%\ish2050765\css\sdk-ui\progress-bar.css
- %User Temp%\ish2050765\DAT\DSiteU.dat
- %User Temp%\ish2050765\images\back-button.png
- %User Temp%\ish2050765\images\back-over.png
- %User Temp%\ish2050765\images\back.png
- %User Temp%\ish2050765\images\Bg.gif
- %User Temp%\ish2050765\images\close-button.png
- %User Temp%\ish2050765\images\close_button.png
- %User Temp%\ish2050765\images\finish-button.png
- %User Temp%\ish2050765\images\icon.png
- %User Temp%\ish2050765\images\loader.gif
- %User Temp%\ish2050765\images\next-button-disabled.png
- %User Temp%\ish2050765\images\next-button-over.png
- %User Temp%\ish2050765\images\next-button.png
- %User Temp%\ish2050765\images\progress-bg.png
- %User Temp%\ish2050765\images\Progress.png
- %User Temp%\ish2050765\images\ProgressBar.png
- %User Temp%\ish2050765\license\DE.license.txt
- %User Temp%\ish2050765\license\EN.license.txt
- %User Temp%\ish2050765\locale\EN.locale
- %User Temp%\ish2050765\sdk\exceptlist.txt
- %User Temp%\ish2050765\bootstrap_17859.html
- %Program Files%\is2054468.log
- %User Temp%\ICReinstall_350.exe
- %Desktop%\Continue Mipony Download Manager Installation.lnk
- %User Temp%\is1590112554\1008875525.cfg
- %User Temp%\is1590112554\411711979.cfg
- %User Temp%\is1590112554\2055067_Setup.CIS
- %User Temp%\isf_2055148.flat
- %User Temp%\{random numbers}.log
- %User Temp%\nsi60.tmp\FindProcDLL.dll
- %Program Files%\MiPony\sig.bin
- %Program Files%\MiPony\MiPony.exe
- %Program Files%\MiPony\HtmlAgilityPack.dll
- %Program Files%\MiPony\unrar.dll
- %Program Files%\MiPony\unrar64.dll
- %User Profile%\\Start Menu\Programs\MiPony\MiPony.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk
- %Program Files%\MiPony\Language\mipony_ar-EG.xml
- %Program Files%\MiPony\Language\mipony_bg-BG.xml
- %Program Files%\MiPony\Language\mipony_bn-IN.xml
- %Program Files%\MiPony\Language\mipony_bs-Latn-BA.xml
- %Program Files%\MiPony\Language\mipony_ca-VA.xml
- %Program Files%\MiPony\Language\mipony_ca.xml
- %Program Files%\MiPony\Language\mipony_cs-CZ.xml
- %Program Files%\MiPony\Language\mipony_da-DK.xml
- %Program Files%\MiPony\Language\mipony_de-DE.xml
- %Program Files%\MiPony\Language\mipony_el.xml
- %Program Files%\MiPony\Language\mipony_en-US.xml
- %Program Files%\MiPony\Language\mipony_es-AR.xml
- %Program Files%\MiPony\Language\mipony_es-ES.xml
- %Program Files%\MiPony\Language\mipony_es-MX.xml
- %Program Files%\MiPony\Language\mipony_eu-ES.xml
- %Program Files%\MiPony\Language\mipony_fa-IR.xml
- %Program Files%\MiPony\Language\mipony_fr-FR.xml
- %Program Files%\MiPony\Language\mipony_gl-ES.xml
- %Program Files%\MiPony\Language\mipony_he-IL.xml
- %Program Files%\MiPony\Language\mipony_hr-HR.xml
- %Program Files%\MiPony\Language\mipony_hu-HU.xml
- %Program Files%\MiPony\Language\mipony_id-ID.xml
- %Program Files%\MiPony\Language\mipony_it-IT.xml
- %Program Files%\MiPony\Language\mipony_ja-JP.xml
- %Program Files%\MiPony\Language\mipony_km-KH.xml
- %Program Files%\MiPony\Language\mipony_ko-KR.xml
- %Program Files%\MiPony\Language\mipony_lt-LT.xml
- %Program Files%\MiPony\Language\mipony_nl-NL.xml
- %Program Files%\MiPony\Language\mipony_pl-PL.xml
- %Program Files%\MiPony\Language\mipony_pt-BR.xml
- %Program Files%\MiPony\Language\mipony_pt-PT.xml
- %Program Files%\MiPony\Language\mipony_ro-RO.xml
- %Program Files%\MiPony\Language\mipony_ru-RU.xml
- %Program Files%\MiPony\Language\mipony_sk-SK.xml
- %Program Files%\MiPony\Language\mipony_sr-Cyrl-CS.xml
- %Program Files%\MiPony\Language\mipony_tr-TR.xml
- %Program Files%\MiPony\Language\mipony_vi.xml
- %Program Files%\MiPony\Language\mipony_zh-CHS.xml
- %Program Files%\MiPony\Language\mipony_zh-HK.xml
- %Program Files%\MiPony\Language\mipony_zh-TW.xml
- %Program Files%\MiPony\tes\leptonlib.dll
- %Program Files%\MiPony\tes\tesseract.exe
- %Program Files%\MiPony\tes\tessdata\eng.traineddata
- %Program Files%\MiPony\tes\tessdata\configs\capletters
- %Program Files%\MiPony\tes\tessdata\configs\capsdigits
- %Program Files%\MiPony\tes\tessdata\configs\digits
- %Program Files%\MiPony\tes\tessdata\configs\letters
- %Program Files%\MiPony\tes\tessdata\configs\lettersdigits
- %Program Files%\MiPony\tes\tessdata\configs\lowdigits
- %Program Files%\MiPony\tes\tessdata\configs\lowletters
- %Program Files%\MiPony\Browser\IEContext.htm
- %Desktop%\MiPony.lnk
- %Program Files%\MiPony\uninst.exe
- %Application Data%\DSite\UpdateProc\UpdateTask.exe
- %Application Data%\DSite\UpdateProc\prod.dat
- %Windows%\Tasks\At1.job
手順 4
このレジストリキーを削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software
- InstallCore
- InstallCore
- In HKEY_CURRENT_USER\Software\InstallCore
- Uninstall
- Uninstall
- In HKEY_CURRENT_USER\Software\InstallCore\Uninstall
- 0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
- 0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
- In HKEY_LOCAL_MACHINE\SOFTWARE
- Conduit
- Conduit
- In HKEY_LOCAL_MACHINE\SOFTWARE\Conduit
- AppPaths
- AppPaths
- In HKEY_LOCAL_MACHINE\SOFTWARE\Conduit\AppPaths
- Mipony.exe
- Mipony.exe
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths
- MiPony.exe
- MiPony.exe
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- MiPony
- MiPony
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- mipony
- mipony
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- mipony-ext
- mipony-ext
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes
- mpybrowser
- mpybrowser
- In HKEY_CURRENT_USER\Software
- DSiteProducts
- DSiteProducts
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
- DSite
- DSite
手順 5
このレジストリ値を削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\InstallCore\Uninstall\0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
- uninstall = "0M1L0P1F1G2U"
- uninstall = "0M1L0P1F1G2U"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Conduit\AppPaths\Mipony.exe
- AppPath = "C:\Program Files\MiPony\Mipony.exe"
- AppPath = "C:\Program Files\MiPony\Mipony.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MiPony.exe
- {default} = "C:\Program Files\MiPony\MiPony.exe"
- {default} = "C:\Program Files\MiPony\MiPony.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiPony
- DisplayName = "MiPony 2.0.2"
- DisplayName = "MiPony 2.0.2"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiPony
- UninstallString = "C:\Program Files\MiPony\uninst.exe"
- UninstallString = "C:\Program Files\MiPony\uninst.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiPony
- DisplayIcon = "C:\Program Files\MiPony\MiPony.exe"
- DisplayIcon = "C:\Program Files\MiPony\MiPony.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiPony
- DisplayVersion = "2.0.2"
- DisplayVersion = "2.0.2"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MiPony
- URLInfoAbout = "http://www.mipony.net"
- URLInfoAbout = "http://www.mipony.net"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mipony-ext
- EditFlags = "65536"
- EditFlags = "65536"
- In HKEY_CURRENT_USER\Software\DSiteProducts
- TM = "1126"
- TM = "1126"
- In HKEY_CURRENT_USER\Software\DSiteProducts
- U_TM = "1126"
- U_TM = "1126"
- In HKEY_CURRENT_USER\Software\DSiteProducts
- U_DT = "{date of installation}"
- U_DT = "{date of installation}"
- In HKEY_CURRENT_USER\Software\DSiteProducts
- U_VER = "1.07"
- U_VER = "1.07"
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite
- DisplayIcon = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe"
- DisplayIcon = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe"
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite
- DisplayName = "Update for Mipony Download Manager"
- DisplayName = "Update for Mipony Download Manager"
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite
- UninstallString = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe /Uninstall"
- UninstallString = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe /Uninstall"
手順 6
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「ADW_DOWNWARE.GJ」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください