プラットフォーム:

Windows

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 4,103,992 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年5月8日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

  • "{malware file path and name}" /_ShowProgress /mnl
  • %System%\regsvr32.exe /s %System%\jscript.dll
  • %System%\regsvr32.exe /s %System%\mshtml.dll
  • %System%\regsvr32.exe /s %System%\shdocvw.dll
  • %System%\regsvr32.exe /s %System%\ieframe.dll
  • %System%\regsvr32.exe /s %System%\mshtmled.dll

(註：%System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

プログラムは、以下のフォルダを作成します。

  • %User Temp%\inH2172250858877\css\sdk-ui\images
  • %User Temp%\inH2172250858877\images
  • %User Temp%\inH2172250858877\libs\localAssests\icut
  • %User Temp%\in0F571BF9
  • %User Temp%\inH2172250858877\libs\localAssests\icc
  • %User Temp%\inH2172250858877\css\helpers
  • %User Temp%\inH2172250858877\locale
  • %User Temp%\inH2172250858877\css\sdk-ui
  • %User Temp%\inH2172250858877\css
  • %User Temp%\inH2172250858877\libs\localAssests
  • %User Temp%\inH2172250858877
  • %User Temp%\inH2172250858877\libs

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

他のシステム変更

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Cached
{random string} = "\x01\x00\x00\x00\x00\x00\x00\x00\x08\xc6\xf0\x1e\xfb\xc6\xd5\x01"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\DirectDraw\MostRecentApplication
Name = "{malware file name}.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\DirectDraw\MostRecentApplication
ID = "1528982866"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
InprocServer32
(Default) = "%System%\jscript.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact Author
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact Author\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 AuthorJavaScript1.3 Author
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 AuthorJavaScript1.3 Author\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript Author
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript Author\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript Author"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Language Encoding"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript.Encode"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact
(Default) = "JScript Compact Profile (ECMA 327)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Compact Profile (ECMA 327)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript.Compact"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "HtmlDlgHelper Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "HtmlDlgHelper.HtmlDlgHelper.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
VersionIndependentProgID
(Default) = "HtmlDlgHelper.HtmlDlgHelper"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
InprocServer32
(Default) = "%System%\mshtmled.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ToolboxBitmap32
(Default) = "%System%\mshtmled.dll, 1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
MiscStatus
(Default) = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
MiscStatus\1
(Default) = "131473"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
TypeLib
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
Version
(Default) = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "HtmlDlgSafeHelper Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
VersionIndependentProgID
(Default) = "HtmlDlgSafeHelper.HtmlDlgSafeHelper"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
Version
(Default) = "1.1"

プログラムは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript
(Default) = "JScript Language"

(註：変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}
409 = "Active Scripting Engine"

(註：変更前の上記レジストリ値は、「Active Scripting Engine」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}
409 = "Active Scripting Engine with Parsing"

(註：変更前の上記レジストリ値は、「Active Scripting Engine with Parsing」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author
(Default) = "JScript Language Authoring"

(註：変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author
(Default) = "JScript Language Authoring"

(註：変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author
(Default) = "JScript Language Authoring"

(註：変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author
(Default) = "JScript Language Authoring"

(註：変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{0AEE2A92-BCBB-11D0-8C72-00C04FC2B085}
409 = "Active Scripting Engine with Authoring"

(註：変更前の上記レジストリ値は、「Active Scripting Engine with Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode
(Default) = "JScript Language Encoding"

(註：変更前の上記レジストリ値は、「JScript Language Encoding」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{F0B7A1A3-9847-11CF-8F20-00805F2CD064}
409 = "Active Scripting Engine with Encoding"

(註：変更前の上記レジストリ値は、「Active Scripting Engine with Encoding」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgHelper.HtmlDlgHelper.1
(Default) = "HtmlDlgHelper Class"

(註：変更前の上記レジストリ値は、「HtmlDlgHelper Class」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgHelper.HtmlDlgHelper.1\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgHelper.HtmlDlgHelper
(Default) = "HtmlDlgHelper Class"

(註：変更前の上記レジストリ値は、「HtmlDlgHelper Class」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgHelper.HtmlDlgHelper\CurVer
(Default) = "HtmlDlgHelper.HtmlDlgHelper.1"

(註：変更前の上記レジストリ値は、「HtmlDlgHelper.HtmlDlgHelper.1」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgSafeHelper.HtmlDlgSafeHelper.1
(Default) = "HtmlDlgSafeHelper Class"

(註：変更前の上記レジストリ値は、「HtmlDlgSafeHelper Class」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgSafeHelper.HtmlDlgSafeHelper.1\CLSID
(Default) = "{{GUID}}"

(註：変更前の上記レジストリ値は、「{3050f819-98b5-11cf-bb82-00aa00bdce0b}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgSafeHelper.HtmlDlgSafeHelper
(Default) = "HtmlDlgSafeHelper Class"

(註：変更前の上記レジストリ値は、「HtmlDlgSafeHelper Class」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
HtmlDlgSafeHelper.HtmlDlgSafeHelper\CurVer
(Default) = "HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"

(註：変更前の上記レジストリ値は、「HtmlDlgSafeHelper.HtmlDlgSafeHelper.1」となります。)

作成活動

プログラムは、以下のファイルを作成します。

  • %User Temp%\inH2172250858877\css\ie6_main.css
  • %User Temp%\inH2172250858877\css\helpers\_z-index.scss
  • %User Temp%\inH2172250858877\images\BG.png
  • %User Temp%\inH2172250858877\libs\localAssests\icut\icut_v2_2.cis
  • %User Temp%\inH2172250858877\css\helpers\_border-radius.scss
  • %User Temp%\inH2172250858877\libeay32.dll
  • %User Temp%\inH2172250858877\images\BGP.png
  • %User Temp%\inH2172250858877\images\BGW.png
  • %User Temp%\inH2172250858877\css\helpers\_width-height.scss
  • %User Temp%\inH2172250858877\images\Quick_Specs.png
  • %User Temp%\014B7E23.log
  • %User Temp%\014B757C.log
  • %User Temp%\inH2172250858877\images\BG_UAC_WIN7.png
  • %User Temp%\inH2172250858877\images\Close_Hover.png
  • %User Temp%\inH2172250858877\css\swAgent.css
  • %User Temp%\inH2172250858877\images\Loader.gif
  • %User Temp%\inH2172250858877\images\Minimize.png
  • %User Temp%\inH2172250858877\images\Install_Button.png
  • %User Temp%\inH2172250858877\images\Icon_Generic.png
  • %User Temp%\inH2172250858877\css\helpers\_float.scss
  • %User Temp%\inH2172250858877\css\_helpers.scss
  • %User Temp%\inH2172250858877\css\sdk-ui\images\button-bg.png
  • %User Temp%\inH2172250858877\css\helpers\_typography.scss
  • %User Temp%\inH2172250858877\css\ie6_main.scss
  • %User Temp%\inH2172250858877\css\helpers\_display.scss
  • %User Temp%\inH2172250858877\locale\EN.locale
  • %User Temp%\inH2172250858877\images\FULL_BG.png
  • %User Temp%\inH2172250858877\css\main.css
  • %User Temp%\inH2172250858877\css\sdk-ui\images\progress-bg-corner.png
  • %User Temp%\inH2172250858877\images\browse.png
  • %User Temp%\inH2172250858877\css\helpers\_visibility.scss
  • %User Temp%\inH2172250858877\css\helpers\_positions.scss
  • %User Temp%\inH2172250858877\css\sdk-ui\images\progress-bg.png
  • %User Temp%\inH2172250858877\css\sdk-ui\images\progress-bg2.png
  • %User Temp%\inH2172250858877\images\Grey_Button.png
  • %User Temp%\inH2172250858877\images\Pause_Button.png
  • %User Temp%\inH2172250858877\css\helpers\_border.scss
  • %User Temp%\inH2172250858877\css\_functions.scss
  • %User Temp%\inH2172250858877\css\main.scss
  • %User Temp%\inH2172250858877\bootstrap_44196.html
  • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
  • %User Temp%\inH2172250858877\css\sdk-ui\_browse.scss
  • %User Temp%\inH2172250858877\images\exp.png
  • %User Temp%\inH2172250858877\images\Color_Button.png
  • %User Temp%\inH2172250858877\css\helpers\_backgrounds.scss
  • %User Temp%\inH2172250858877\bootstrap_19138.html
  • %User Temp%\014B7E14.log
  • %User Temp%\inH2172250858877\images\col.png
  • %User Temp%\inH2172250858877\images\progressBar.png
  • %User Temp%\inH2172250858877\css\helpers\_margin.scss
  • %User Temp%\inH2172250858877\css\helpers\_clearfix.scss
  • %User Temp%\inH2172250858877\libs\localAssests\icc\icc_v5_8.cis
  • %User Temp%\inH2172250858877\css\sdk-ui\_progress-bar.scss
  • %User Temp%\inH2172250858877\images\Progress.png
  • %User Temp%\inH2172250858877\css\helpers\_colors.scss
  • %User Temp%\inH2172250858877\images\Close.png
  • %User Temp%\inH2172250858877\images\Grey_Button_Hover.png
  • %User Temp%\inH2172250858877\css\helpers\_padding.scss
  • %User Temp%\inH2172250858877\css\sdk-ui\_button.scss
  • %User Temp%\inH2172250858877\images\BG_UAC_WIN10.png
  • %User Temp%\inH2172250858877\css\helpers\_align.scss
  • %User Temp%\inH2172250858877\csshover3.htc
  • %User Temp%\inH2172250858877\form.bmp.Mask
  • %User Temp%\inH2172250858877\ssleay32.dll
  • %User Temp%\inH2172250858877\images\Resume_Button.png
  • %User Temp%\inH2172250858877\css\helpers\_lists.scss
  • %User Temp%\inH2172250858877\css\_variables.scss
  • %User Temp%\inH2172250858877\images\sponsored.png
  • %User Temp%\inH2172250858877\css\sdk-ui\_checkbox.scss
  • %User Temp%\inH2172250858877\images\Color_Button_Hover.png

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「PUA.Win32.InstallCore.USMANHOBOU」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached
    • {random string} = "\x01\x00\x00\x00\x00\x00\x00\x00\x08\xc6\xf0\x1e\xfb\xc6\xd5\x01"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication
    • Name = "{malware file name}.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication
    • ID = "1528982866"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Language"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\InprocServer32
    • (Default) = "%System%\jscript.dll"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\InprocServer32
    • ThreadingModel = "Both"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact Author
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact Author\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2 AuthorJavaScript1.3 Author
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2 AuthorJavaScript1.3 Author\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript Author
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript Author\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript Author"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Language Encoding"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript.Encode"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact
    • (Default) = "JScript Compact Profile (ECMA 327)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Compact Profile (ECMA 327)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript.Compact"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "HtmlDlgHelper Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "HtmlDlgHelper.HtmlDlgHelper.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\VersionIndependentProgID
    • (Default) = "HtmlDlgHelper.HtmlDlgHelper"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\InprocServer32
    • (Default) = "%System%\mshtmled.dll"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\InprocServer32
    • ThreadingModel = "Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ToolboxBitmap32
    • (Default) = "%System%\mshtmled.dll, 1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\MiscStatus
    • (Default) = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\MiscStatus\1
    • (Default) = "131473"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\TypeLib
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\Version
    • (Default) = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "HtmlDlgSafeHelper Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\VersionIndependentProgID
    • (Default) = "HtmlDlgSafeHelper.HtmlDlgSafeHelper"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\Version
    • (Default) = "1.1"

手順 4

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.3
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.3\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}
    • From: 409 = "Active Scripting Engine"
      To: 409 = ""Active Scripting Engine""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}
    • From: 409 = "Active Scripting Engine with Parsing"
      To: 409 = ""Active Scripting Engine with Parsing""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1 Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1 Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{0AEE2A92-BCBB-11D0-8C72-00C04FC2B085}
    • From: 409 = "Active Scripting Engine with Authoring"
      To: 409 = ""Active Scripting Engine with Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Encode
    • From: (Default) = "JScript Language Encoding"
      To: (Default) = ""JScript Language Encoding""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Encode\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{F0B7A1A3-9847-11CF-8F20-00805F2CD064}
    • From: 409 = "Active Scripting Engine with Encoding"
      To: 409 = ""Active Scripting Engine with Encoding""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1
    • From: (Default) = "HtmlDlgHelper Class"
      To: (Default) = ""HtmlDlgHelper Class""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper.1\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{3050f4e1-98b5-11cf-bb82-00aa00bdce0b}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper
    • From: (Default) = "HtmlDlgHelper Class"
      To: (Default) = ""HtmlDlgHelper Class""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgHelper.HtmlDlgHelper\CurVer
    • From: (Default) = "HtmlDlgHelper.HtmlDlgHelper.1"
      To: (Default) = ""HtmlDlgHelper.HtmlDlgHelper.1""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1
    • From: (Default) = "HtmlDlgSafeHelper Class"
      To: (Default) = ""HtmlDlgSafeHelper Class""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper.1\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{3050f819-98b5-11cf-bb82-00aa00bdce0b}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper
    • From: (Default) = "HtmlDlgSafeHelper Class"
      To: (Default) = ""HtmlDlgSafeHelper Class""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HtmlDlgSafeHelper.HtmlDlgSafeHelper\CurVer
    • From: (Default) = "HtmlDlgSafeHelper.HtmlDlgSafeHelper.1"
      To: (Default) = ""HtmlDlgSafeHelper.HtmlDlgSafeHelper.1""

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\inH2172250858877\css\ie6_main.css
  • %User Temp%\inH2172250858877\css\helpers\_z-index.scss
  • %User Temp%\inH2172250858877\images\BG.png
  • %User Temp%\inH2172250858877\libs\localAssests\icut\icut_v2_2.cis
  • %User Temp%\inH2172250858877\css\helpers\_border-radius.scss
  • %User Temp%\inH2172250858877\libeay32.dll
  • %User Temp%\inH2172250858877\images\BGP.png
  • %User Temp%\inH2172250858877\images\BGW.png
  • %User Temp%\inH2172250858877\css\helpers\_width-height.scss
  • %User Temp%\inH2172250858877\images\Quick_Specs.png
  • %User Temp%\014B7E23.log
  • %User Temp%\014B757C.log
  • %User Temp%\inH2172250858877\images\BG_UAC_WIN7.png
  • %User Temp%\inH2172250858877\images\Close_Hover.png
  • %User Temp%\inH2172250858877\css\swAgent.css
  • %User Temp%\inH2172250858877\images\Loader.gif
  • %User Temp%\inH2172250858877\images\Minimize.png
  • %User Temp%\inH2172250858877\images\Install_Button.png
  • %User Temp%\inH2172250858877\images\Icon_Generic.png
  • %User Temp%\inH2172250858877\css\helpers\_float.scss
  • %User Temp%\inH2172250858877\css\_helpers.scss
  • %User Temp%\inH2172250858877\css\sdk-ui\images\button-bg.png
  • %User Temp%\inH2172250858877\css\helpers\_typography.scss
  • %User Temp%\inH2172250858877\css\ie6_main.scss
  • %User Temp%\inH2172250858877\css\helpers\_display.scss
  • %User Temp%\inH2172250858877\locale\EN.locale
  • %User Temp%\inH2172250858877\images\FULL_BG.png
  • %User Temp%\inH2172250858877\css\main.css
  • %User Temp%\inH2172250858877\css\sdk-ui\images\progress-bg-corner.png
  • %User Temp%\inH2172250858877\images\browse.png
  • %User Temp%\inH2172250858877\css\helpers\_visibility.scss
  • %User Temp%\inH2172250858877\css\helpers\_positions.scss
  • %User Temp%\inH2172250858877\css\sdk-ui\images\progress-bg.png
  • %User Temp%\inH2172250858877\css\sdk-ui\images\progress-bg2.png
  • %User Temp%\inH2172250858877\images\Grey_Button.png
  • %User Temp%\inH2172250858877\images\Pause_Button.png
  • %User Temp%\inH2172250858877\css\helpers\_border.scss
  • %User Temp%\inH2172250858877\css\_functions.scss
  • %User Temp%\inH2172250858877\css\main.scss
  • %User Temp%\inH2172250858877\bootstrap_44196.html
  • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
  • %User Temp%\inH2172250858877\css\sdk-ui\_browse.scss
  • %User Temp%\inH2172250858877\images\exp.png
  • %User Temp%\inH2172250858877\images\Color_Button.png
  • %User Temp%\inH2172250858877\css\helpers\_backgrounds.scss
  • %User Temp%\inH2172250858877\bootstrap_19138.html
  • %User Temp%\014B7E14.log
  • %User Temp%\inH2172250858877\images\col.png
  • %User Temp%\inH2172250858877\images\progressBar.png
  • %User Temp%\inH2172250858877\css\helpers\_margin.scss
  • %User Temp%\inH2172250858877\css\helpers\_clearfix.scss
  • %User Temp%\inH2172250858877\libs\localAssests\icc\icc_v5_8.cis
  • %User Temp%\inH2172250858877\css\sdk-ui\_progress-bar.scss
  • %User Temp%\inH2172250858877\images\Progress.png
  • %User Temp%\inH2172250858877\css\helpers\_colors.scss
  • %User Temp%\inH2172250858877\images\Close.png
  • %User Temp%\inH2172250858877\images\Grey_Button_Hover.png
  • %User Temp%\inH2172250858877\css\helpers\_padding.scss
  • %User Temp%\inH2172250858877\css\sdk-ui\_button.scss
  • %User Temp%\inH2172250858877\images\BG_UAC_WIN10.png
  • %User Temp%\inH2172250858877\css\helpers\_align.scss
  • %User Temp%\inH2172250858877\csshover3.htc
  • %User Temp%\inH2172250858877\form.bmp.Mask
  • %User Temp%\inH2172250858877\ssleay32.dll
  • %User Temp%\inH2172250858877\images\Resume_Button.png
  • %User Temp%\inH2172250858877\css\helpers\_lists.scss
  • %User Temp%\inH2172250858877\css\_variables.scss
  • %User Temp%\inH2172250858877\images\sponsored.png
  • %User Temp%\inH2172250858877\css\sdk-ui\_checkbox.scss
  • %User Temp%\inH2172250858877\images\Color_Button_Hover.png

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\inH2172250858877\css\sdk-ui\images
  • %User Temp%\inH2172250858877\images
  • %User Temp%\inH2172250858877\libs\localAssests\icut
  • %User Temp%\in0F571BF9
  • %User Temp%\inH2172250858877\libs\localAssests\icc
  • %User Temp%\inH2172250858877\css\helpers
  • %User Temp%\inH2172250858877\locale
  • %User Temp%\inH2172250858877\css\sdk-ui
  • %User Temp%\inH2172250858877\css
  • %User Temp%\inH2172250858877\libs\localAssests
  • %User Temp%\inH2172250858877
  • %User Temp%\inH2172250858877\libs

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.InstallCore.USMANHOBOU」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください