別名:

Downloader.Win32.Agent.edeg (Kaspersky)

 プラットフォーム:

Windows

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 75,696 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年3月30日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

  • %User Temp%\nsb5476.tmp\MSNGamesSetup.exe
  • "%User Temp%\nsr623C.tmp\InstGameInfoHelperMSN.exe"
  • %Windows%\ehome\RegisterMCEApp.exe /allusers "%Program Files%\MSN Games\MSNGames-MCE.xml"
  • "%Program Files%\MSN Games\AdminWorker.exe" AddArcadeToFireWallExceptions
  • "%Program Files%\MSN Games\AdminWorker.exe" restoreShortcutsPathes
  • "%Program Files%\MSN Games\iWinTrusted.exe" -install
  • %Program Files%\MSN Games\MSNGames.exe
  • iWinTrusted.exe -install
  • "%Program Files%\MSN Games\AdminWorker.exe" StartProcessNoWait "%Program Files%\MSN Games\iWinTrusted.exe" "-install"
  • %Program Files%\MSN Games\AdminWorker.exe StartProcessNoWait "%Program Files%\MSN Games\iWinTrusted.exe" "-install"
  • %Program Files%\MSN Games\iWinTrusted.exe -install

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。)

プログラムは、以下のフォルダを作成します。

  • %All Users Profile%\MSN Games\opal
  • %User Profile%\AppData
  • %All Users Profile%\Microsoft
  • %Program Files%\MSN Games\gamepage\images\product
  • %Program Files%\MSN Games\gamepage\images\misc
  • %Program Files%\MSN Games
  • %All Users Profile%\MSN Games\drm\data
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\MSN Games
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Games
  • %Program Files%\MSN Games\gamepage\styles
  • %Program Files%\MSN Games\gamepage\images\global
  • %All Users Profile%\MSN Games
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\0
  • %System Root%\Users
  • %Program Files%\MSN Games\gamepage\images\common
  • %Program Files%\MSN Games\gamepage\images\ous
  • %Program Files%\MSN Games\gamepage\images\plans
  • %All Users Profile%\Microsoft\Windows\Start Menu
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\1
  • %Program Files%\MSN Games\gamepage
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks
  • %Program Files%\MSN Games\gamepage\scripts
  • %Program Files%\MSN Games\pages
  • %All Users Profile%\Microsoft\Windows
  • %Program Files%\MSN Games\gamepage\css
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
  • %Program Files%\MSN Games\gamepage\images
  • %Program Files%\MSN Games\sounds
  • %User Temp%\MSNGames\Downloads
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
  • %All Users Profile%\Microsoft\Windows\GameExplorer
  • %Program Files%\MSN Games\locales
  • %User Temp%\MSNGames
  • %Program Files%\MSN Games\gamepage\images\buttons
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\PlayTasks\0
  • %All Users Profile%\MSN Games\drm
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\PlayTasks

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

自動実行方法

プログラムは、自身をシステムサービスとして登録し、Windows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\iWinTrusted
ImagePath = "%Program Files%\MSN Games\iWinTrusted.exe"

他のシステム変更

プログラムは、以下のファイルを削除します。

  • %User Temp%\MSNGames\passedurl.txt
  • %User Temp%\nsb5476.tmp
  • %User Temp%\nsr623C.tmp
  • %User Startup%\iWin Desktop Alerts.lnk

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Startup%フォルダは、現在ログオンしているユーザのスタートアップフォルダです。Windows 98およびMEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" です。Windows NTの場合、通常 "C:\WINNT\Profiles\＜ユーザ名＞\Start Menu\Programs\Startup" です。Windows 2003(32-bit)、XP、2000(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Start Menu\Programs\Startup" です。Windows Vista、7、8、 8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup" です。)

プログラムは、以下のフォルダを削除します。

  • %User Temp%\nsb5476.tmp
  • %User Temp%\nsr623C.tmp

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
MSNArcade
Install_Dir = "%Program Files%\MSN Games"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\MSNArcade
DisplayName = "MSN Games"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\MSNArcade
UninstallString = "%Program Files%\MSN Games\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\MSNArcade
DisplayIcon = "%Program Files%\MSN Games\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\MSNArcade
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\MSNArcade
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\MSNArcade
DisplayVersion = "1.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Internet Explorer\MAIN\
FeatureControl\FEATURE_BROWSER_EMULATION
MSNGames.exe = "8000"

HKEY_CURRENT_USER\Software\MSNArcade
enableDesktopAlerts = "false"

HKEY_CURRENT_USER\Software\MSNArcade
installroot = "%System Root%\Games\MSN"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
ConfigInstallType = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
ConfigApplicationPath = "%Program Files%\MSN Games"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
ConfigGDFBinaryPath = "%Program Files%\MSN Games\MSNGames.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
ApplicationId = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
Title = "Play MSN Games"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
Description = "MSN Games Manager Application"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
Type = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX\
Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
IsSigned = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\GameUX
LastSupportedGameInstallTime = "\x18\x99\x91\x82\xc4\xa6\xd5\x01"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Applications\{{GUID}}
Title = "Play MSN Games"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Applications\{{GUID}}
Description = "MSN Games Manager Application"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Applications\{{GUID}}
CompanyName = "iWin, inc."

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
AppId = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
Title = "Play MSN Games"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
Description = "MSN Games Manager Application"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
Run = "%Program Files%\MSN Games\MSNGames-MCE.lnk"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
ThumbnailUrl = "%Program Files%\MSN Games\MSNGames-MCE.png"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
CapabilitiesRequired = "audio, directx, intensiverendering, video"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Entry Points\{{GUID}}
TimeStamp = "628353199"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Categories\More Programs\
{{GUID}}
AppId = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Media Center\
Extensibility\Categories\More Programs\
{{GUID}}
TimeStamp = "628353199"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
iWinTrusted.CoiWinTrusted.1
(Default) = "iWinTrusted Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
iWinTrusted.CoiWinTrusted.1\CLSID
(Default) = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
iWinTrusted.CoiWinTrusted
(Default) = "iWinTrusted Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
iWinTrusted.CoiWinTrusted\CLSID
(Default) = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
iWinTrusted.CoiWinTrusted\CurVer
(Default) = "iWinTrusted.CoiWinTrusted.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
(Default) = "iWinTrusted"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
LocalService = "iWinTrusted"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\iWinTrusted.EXE
AppID = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
(Default) = "iWinTrusted Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
AppID = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\
ProgID
(Default) = "iWinTrusted.CoiWinTrusted.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\
VersionIndependentProgID
(Default) = "iWinTrusted.CoiWinTrusted"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\
LocalServer32
(Default) = "%Program Files%\MSN Games\iWinTrusted.exe /server"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\
TypeLib
(Default) = "{44E6B68E-8DA5-4093-921B-7275E5B3906A}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}
(Default) = "IiWinTrusted"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}\
ProxyStubClsid32
(Default) = "{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}\
TypeLib
(Default) = "{44E6B68E-8DA5-4093-921B-7275E5B3906A}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}\
TypeLib
Version = "1.0"

HKEY_CURRENT_USER\Software\MSNArcade
SoundsDisabled = "no"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
MSNArcade
serviceInstalled = "true"

HKEY_CURRENT_USER\Software\MSNArcade
serviceInstalled = "true"

HKEY_CURRENT_USER\Software\MSNArcade
lastInstalledVersion = "1.21"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Shell Extensions\
Cached
{random string} = "\x01\x00\x00\x00\x00\x00\x00\x00\x14K\xb4~\xc2\xa6\xd5\x01"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\iWinTrusted
DisplayName = "iWinTrusted"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\iWinTrusted
Start = "SERVICE_AUTO_START"

プログラムは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
RunOnce\MSNArcadeIECleanup

作成活動

プログラムは、以下のファイルを作成します。

  • %Program Files%\MSN Games\gamepage\images\ous\hotel-bg.gif
  • %Program Files%\MSN Games\locales\mr.pak
  • %Program Files%\MSN Games\locales\ko.pak
  • %Program Files%\MSN Games\locales\hu.pak
  • %Program Files%\MSN Games\MSNGames-MCE.lnk
  • %Program Files%\MSN Games\locales\el.pak
  • %Program Files%\MSN Games\locales\ml.pak
  • %Program Files%\MSN Games\gamepage\images\buttons\yesiwantabackupcd-orange-197.gif
  • %Program Files%\MSN Games\gamepage\images\logo.jpg
  • %Program Files%\MSN Games\locales\sl.pak
  • %Program Files%\MSN Games\gamepage\images\continuefreetrial-32.gif
  • %Program Files%\MSN Games\locales\ar.pak
  • %Program Files%\MSN Games\pages\blank2.html
  • %Program Files%\MSN Games\pages\iwin_logo.gif
  • %Program Files%\MSN Games\pages\iwgm.loading.jpg
  • %Program Files%\MSN Games\ftdownload.dat
  • %Program Files%\MSN Games\sounds\slidebackin.wav
  • %Program Files%\MSN Games\locales\it.pak
  • %Program Files%\MSN Games\locales\et.pak
  • %Program Files%\MSN Games\locales\ms.pak
  • %Program Files%\MSN Games\gamepage\images\common\header-small-bg.gif
  • %Program Files%\MSN Games\pages\maintenance.html
  • %Program Files%\MSN Games\gamepage\images\common\loading.gif
  • %Program Files%\MSN Games\pages\offline_tag.gif
  • %Program Files%\MSN Games\pages\alert32x32.gif
  • %Program Files%\MSN Games\gamepage\images\plans\plan3.gif
  • %Program Files%\MSN Games\locales\id.pak
  • %Program Files%\MSN Games\gamepage\images\ous\divider.gif
  • %Program Files%\MSN Games\locales\lt.pak
  • %Program Files%\MSN Games\gamepage\images\misc\information.gif
  • %Program Files%\MSN Games\host.cfg
  • %Program Files%\MSN Games\locales\sv.pak
  • %Program Files%\MSN Games\cef_200_percent.pak
  • %Program Files%\MSN Games\pepflashplayer.dll
  • %Program Files%\MSN Games\pages\offline.html
  • %Program Files%\MSN Games\locales\zh-TW.pak
  • %Program Files%\MSN Games\locales\fa.pak
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\0\Home Page.lnk
  • %Program Files%\MSN Games\gamepage\styles\disconnected-upsell.css
  • %Program Files%\MSN Games\gamepage\images\common\header-bg.gif
  • %Program Files%\MSN Games\locales\hr.pak
  • %Program Files%\MSN Games\gamepage\images\ous\opal.gif
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\PlayTasks\0\Play.lnk
  • %Program Files%\MSN Games\locales\fr.pak
  • %Program Files%\MSN Games\gamepage\images\product\feature.jpg
  • %Program Files%\MSN Games\gamepage\images\alert32x32.gif
  • %Program Files%\MSN Games\sounds\start.wav
  • %System Root%\Users\Public\Desktop\Play MSN Games.lnk
  • %Application Data%\Microsoft\Internet Explorer\Quick Launch\Play MSN Games.lnk
  • %Program Files%\MSN Games\locales\es.pak
  • %Program Files%\MSN Games\sounds\animation.wav
  • %Program Files%\MSN Games\gamepage\images\global\page-bg.gif
  • %Program Files%\MSN Games\libGLESv2.dll
  • %Program Files%\MSN Games\locales\de.pak
  • %Program Files%\MSN Games\locales\fi.pak
  • %Program Files%\MSN Games\gamepage\operationfailed.html
  • %Program Files%\MSN Games\locales\vi.pak
  • %Program Files%\MSN Games\locales\gu.pak
  • %Program Files%\MSN Games\gamepage\images\plans\plan1.gif
  • %Program Files%\MSN Games\locales\ja.pak
  • %Program Files%\MSN Games\locales\nl.pak
  • %Program Files%\MSN Games\WebUpdater.bmp
  • %Program Files%\MSN Games\locales\sw.pak
  • %Program Files%\MSN Games\gamepage\success.html
  • %Program Files%\MSN Games\pages\login.html
  • %Program Files%\MSN Games\pages\test.html
  • %Program Files%\MSN Games\locales\pt-PT.pak
  • %Program Files%\MSN Games\locales\cs.pak
  • %Program Files%\MSN Games\gamepage\images\global\page-bg-swirly.gif
  • %Program Files%\MSN Games\locales\te.pak
  • %Program Files%\MSN Games\gamepage\disconnected-upsell.html
  • %System Root%\BVTBin\Tests\installpackage\csilogfile.log
  • %Program Files%\MSN Games\locales\zh-CN.pak
  • %Program Files%\MSN Games\pages\blank.html
  • %Program Files%\MSN Games\pages\error.html
  • %Program Files%\MSN Games\locales\pt-BR.pak
  • %Program Files%\MSN Games\sounds\button_click.wav
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\1\Support.lnk
  • %Program Files%\MSN Games\locales\ro.pak
  • %User Temp%\MSNGames\GamesManager_19_11_29.log
  • %Program Files%\MSN Games\sounds\slideout.wav
  • %Program Files%\MSN Games\locales\he.pak
  • %Program Files%\MSN Games\gamepage\images\buttons\close-blue-28.gif
  • %User Temp%\MSNGames\Downloads\file_38531510011932466955.unk
  • %Program Files%\MSN Games\locales\bn.pak
  • %Program Files%\MSN Games\browser_cef_dll.dll
  • %Program Files%\MSN Games\locales\da.pak
  • %Program Files%\MSN Games\pages\orange-im-connected-60.gif
  • %Program Files%\MSN Games\gamepage\expired.html
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\MSN Games\Play MSN Games.lnk
  • %Program Files%\MSN Games\gamepage\images\misc\blue-bottom-triangle.gif
  • %Program Files%\MSN Games\cef_100_percent.pak
  • %Program Files%\MSN Games\locales\kn.pak
  • %Program Files%\MSN Games\locales\lv.pak
  • %Program Files%\MSN Games\iWinTrusted.exe
  • %Program Files%\MSN Games\gamepage\end.html
  • %Program Files%\MSN Games\pages\offline.jpg
  • %Program Files%\MSN Games\locales\en-GB.pak
  • %Program Files%\MSN Games\libEGL.dll
  • %Program Files%\MSN Games\sounds\download_completed.wav
  • %Program Files%\MSN Games\gamepage\images\global\page-header-small-bg.jpg
  • %Program Files%\MSN Games\MSNGames.exe
  • %Program Files%\MSN Games\pages\offline.css
  • %Program Files%\MSN Games\MSNGames-MCE.xml
  • %Program Files%\MSN Games\WebUpdater.exe
  • %Program Files%\MSN Games\locales\th.pak
  • %Program Files%\MSN Games\locales\bg.pak
  • %Program Files%\MSN Games\browser_cef_exe.exe
  • %Program Files%\MSN Games\gamepage\open.html
  • %User Temp%\MSNGames\Downloads\cache.dat
  • %Program Files%\MSN Games\locales\pl.pak
  • %Program Files%\MSN Games\gamepage\images\global\logo.gif
  • %Program Files%\MSN Games\locales\nb.pak
  • %Program Files%\MSN Games\cef.pak
  • %Program Files%\MSN Games\Uninstall.exe
  • %Program Files%\MSN Games\locales\ru.pak
  • %Program Files%\MSN Games\gamepage\images\ous\ous-promo-banner.jpg
  • %User Temp%\MSNGames\Downloads\file_32481410011928561426.unk
  • %Program Files%\MSN Games\pages\terrie404.gif
  • %Program Files%\MSN Games\gamepage\images\ous\opalbox.jpg
  • %Program Files%\MSN Games\gamepage\scripts\disconnected-upsell.js
  • %Program Files%\MSN Games\locales\sr.pak
  • %Program Files%\MSN Games\cef_extensions.pak
  • %Program Files%\MSN Games\d3dcompiler_47.dll
  • %Program Files%\MSN Games\sounds\coins.wav
  • %Program Files%\MSN Games\gamepage\scripts\popups.js
  • %Program Files%\MSN Games\locales\hi.pak
  • %Program Files%\MSN Games\gamepage\images\bg_header.gif
  • %Program Files%\MSN Games\gamepage\common.js
  • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
  • %Program Files%\MSN Games\locales\sk.pak
  • %Program Files%\MSN Games\gamepage\images\plans\plan2.gif
  • %All Users Profile%\MSN Games\ftstart.dat
  • %Program Files%\MSN Games\pages\error404.css
  • %Program Files%\MSN Games\locales\es-419.pak
  • %Program Files%\MSN Games\natives_blob.bin
  • %Program Files%\MSN Games\locales\am.pak
  • %Program Files%\MSN Games\gamepage\styles\shoppingcart.css
  • %Program Files%\MSN Games\gamepage\images\ous\hotel-iwin.gif
  • %Program Files%\MSN Games\gamepage\images\ous\eus.jpg
  • %Program Files%\MSN Games\gamepage\scripts\prototype-1.6.js
  • %Program Files%\MSN Games\icudtl.dat
  • %User Temp%\MSNGames\Downloads\file_20331410011927649093.unk
  • %Program Files%\MSN Games\snapshot_blob.bin
  • %Program Files%\MSN Games\locales\ca.pak
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Games\Play MSN Games.lnk
  • %Program Files%\MSN Games\AdminWorker.exe
  • %Program Files%\MSN Games\locales\uk.pak
  • %Program Files%\MSN Games\locales\en-US.pak
  • %Program Files%\MSN Games\gamepage\images\buttons\continue-orange-132.gif
  • %Program Files%\MSN Games\pages\arcadeCheck.js
  • %User Temp%\MSNGames\Downloads\file_19331410011927647923.unk
  • %Program Files%\MSN Games\pages\offlineBg.gif
  • %Program Files%\MSN Games\gamepage\css\offline.css
  • %Program Files%\MSN Games\gamepage\images\global\logo-invis.gif
  • %Program Files%\MSN Games\locales\ta.pak
  • %Program Files%\MSN Games\locales\tr.pak
  • %Program Files%\MSN Games\chrome_elf.dll
  • %Program Files%\MSN Games\libcef.dll
  • %Program Files%\MSN Games\gamepage\styles\base.css
  • %Program Files%\MSN Games\sounds\animationBack.wav
  • %Program Files%\MSN Games\locales\fil.pak
  • %Program Files%\MSN Games\gamepage\buynow.html

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

  • http://dl.{BLOCKED}n.com/msngames/MSNGamesSetup.exe
  • http://gm-msn.{BLOCKED}n.com/gm-config
  • http://gm-msn.{BLOCKED}n.com/{random path}
  • http://img.{BLOCKED}n.com/{random path}
  • http://gm-msn.{BLOCKED}n.com/dgu?{random characters}
  • http://msnfea.{BLOCKED}n.com/{random path}
  • http://www.{BLOCKED}tagmanager.com/gtm.js?id=GTM-MBHDGJ

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「PUA.Win32.IWin.AB」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MSNArcade
    • Install_Dir = "%Program Files%\MSN Games"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MSNArcade
    • DisplayName = "MSN Games"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MSNArcade
    • UninstallString = "%Program Files%\MSN Games\Uninstall.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MSNArcade
    • DisplayIcon = "%Program Files%\MSN Games\Uninstall.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MSNArcade
    • NoModify = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MSNArcade
    • NoRepair = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\MSNArcade
    • DisplayVersion = "1.2"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION
    • MSNGames.exe = "8000"
  • In HKEY_CURRENT_USER\Software\MSNArcade
    • enableDesktopAlerts = "false"
  • In HKEY_CURRENT_USER\Software\MSNArcade
    • installroot = "%System Root%\Games\MSN"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • ConfigInstallType = "2"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • ConfigApplicationPath = "%Program Files%\MSN Games"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • ConfigGDFBinaryPath = "%Program Files%\MSN Games\MSNGames.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • ApplicationId = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • Title = "Play MSN Games"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • Description = "MSN Games Manager Application"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • Type = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX\Games\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
    • IsSigned = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\GameUX
    • LastSupportedGameInstallTime = "\x18\x99\x91\x82\xc4\xa6\xd5\x01"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Applications\{{GUID}}
    • Title = "Play MSN Games"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Applications\{{GUID}}
    • Description = "MSN Games Manager Application"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Applications\{{GUID}}
    • CompanyName = "iWin, inc."
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • AppId = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • Title = "Play MSN Games"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • Description = "MSN Games Manager Application"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • Run = "%Program Files%\MSN Games\MSNGames-MCE.lnk"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • ThumbnailUrl = "%Program Files%\MSN Games\MSNGames-MCE.png"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • CapabilitiesRequired = "audio, directx, intensiverendering, video"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Entry Points\{{GUID}}
    • TimeStamp = "628353199"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Categories\More Programs\{{GUID}}
    • AppId = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Media Center\Extensibility\Categories\More Programs\{{GUID}}
    • TimeStamp = "628353199"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iWinTrusted.CoiWinTrusted.1
    • (Default) = "iWinTrusted Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iWinTrusted.CoiWinTrusted.1\CLSID
    • (Default) = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iWinTrusted.CoiWinTrusted
    • (Default) = "iWinTrusted Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iWinTrusted.CoiWinTrusted\CLSID
    • (Default) = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iWinTrusted.CoiWinTrusted\CurVer
    • (Default) = "iWinTrusted.CoiWinTrusted.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
    • (Default) = "iWinTrusted"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
    • LocalService = "iWinTrusted"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\iWinTrusted.EXE
    • AppID = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
    • (Default) = "iWinTrusted Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}
    • AppID = "{635ADC07-6F19-42a7-8043-EDD19678CE14}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\ProgID
    • (Default) = "iWinTrusted.CoiWinTrusted.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\VersionIndependentProgID
    • (Default) = "iWinTrusted.CoiWinTrusted"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\LocalServer32
    • (Default) = "%Program Files%\MSN Games\iWinTrusted.exe /server"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{635ADC07-6F19-42a7-8043-EDD19678CE14}\TypeLib
    • (Default) = "{44E6B68E-8DA5-4093-921B-7275E5B3906A}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}
    • (Default) = "IiWinTrusted"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}\ProxyStubClsid32
    • (Default) = "{00020424-0000-0000-C000-000000000046}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}\TypeLib
    • (Default) = "{44E6B68E-8DA5-4093-921B-7275E5B3906A}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{3B16338D-AFD9-46FF-8BEE-4FEC95946937}\TypeLib
    • Version = "1.0"
  • In HKEY_CURRENT_USER\Software\MSNArcade
    • SoundsDisabled = "no"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\MSNArcade
    • serviceInstalled = "true"
  • In HKEY_CURRENT_USER\Software\MSNArcade
    • serviceInstalled = "true"
  • In HKEY_CURRENT_USER\Software\MSNArcade
    • lastInstalledVersion = "1.21"
  • In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Cached
    • {random string} = "\x01\x00\x00\x00\x00\x00\x00\x00\x14K\xb4~\xc2\xa6\xd5\x01"
  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iWinTrusted
    • DisplayName = "iWinTrusted"
  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\iWinTrusted
    • Start = "SERVICE_AUTO_START"

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Program Files%\MSN Games\gamepage\images\ous\hotel-bg.gif
  • %Program Files%\MSN Games\locales\mr.pak
  • %Program Files%\MSN Games\locales\ko.pak
  • %Program Files%\MSN Games\locales\hu.pak
  • %Program Files%\MSN Games\MSNGames-MCE.lnk
  • %Program Files%\MSN Games\locales\el.pak
  • %Program Files%\MSN Games\locales\ml.pak
  • %Program Files%\MSN Games\gamepage\images\buttons\yesiwantabackupcd-orange-197.gif
  • %Program Files%\MSN Games\gamepage\images\logo.jpg
  • %Program Files%\MSN Games\locales\sl.pak
  • %Program Files%\MSN Games\gamepage\images\continuefreetrial-32.gif
  • %Program Files%\MSN Games\locales\ar.pak
  • %Program Files%\MSN Games\pages\blank2.html
  • %Program Files%\MSN Games\pages\iwin_logo.gif
  • %Program Files%\MSN Games\pages\iwgm.loading.jpg
  • %Program Files%\MSN Games\ftdownload.dat
  • %Program Files%\MSN Games\sounds\slidebackin.wav
  • %Program Files%\MSN Games\locales\it.pak
  • %Program Files%\MSN Games\locales\et.pak
  • %Program Files%\MSN Games\locales\ms.pak
  • %Program Files%\MSN Games\gamepage\images\common\header-small-bg.gif
  • %Program Files%\MSN Games\pages\maintenance.html
  • %Program Files%\MSN Games\gamepage\images\common\loading.gif
  • %Program Files%\MSN Games\pages\offline_tag.gif
  • %Program Files%\MSN Games\pages\alert32x32.gif
  • %Program Files%\MSN Games\gamepage\images\plans\plan3.gif
  • %Program Files%\MSN Games\locales\id.pak
  • %Program Files%\MSN Games\gamepage\images\ous\divider.gif
  • %Program Files%\MSN Games\locales\lt.pak
  • %Program Files%\MSN Games\gamepage\images\misc\information.gif
  • %Program Files%\MSN Games\host.cfg
  • %Program Files%\MSN Games\locales\sv.pak
  • %Program Files%\MSN Games\cef_200_percent.pak
  • %Program Files%\MSN Games\pepflashplayer.dll
  • %Program Files%\MSN Games\pages\offline.html
  • %Program Files%\MSN Games\locales\zh-TW.pak
  • %Program Files%\MSN Games\locales\fa.pak
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\0\Home Page.lnk
  • %Program Files%\MSN Games\gamepage\styles\disconnected-upsell.css
  • %Program Files%\MSN Games\gamepage\images\common\header-bg.gif
  • %Program Files%\MSN Games\locales\hr.pak
  • %Program Files%\MSN Games\gamepage\images\ous\opal.gif
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\PlayTasks\0\Play.lnk
  • %Program Files%\MSN Games\locales\fr.pak
  • %Program Files%\MSN Games\gamepage\images\product\feature.jpg
  • %Program Files%\MSN Games\gamepage\images\alert32x32.gif
  • %Program Files%\MSN Games\sounds\start.wav
  • %System Root%\Users\Public\Desktop\Play MSN Games.lnk
  • %Application Data%\Microsoft\Internet Explorer\Quick Launch\Play MSN Games.lnk
  • %Program Files%\MSN Games\locales\es.pak
  • %Program Files%\MSN Games\sounds\animation.wav
  • %Program Files%\MSN Games\gamepage\images\global\page-bg.gif
  • %Program Files%\MSN Games\libGLESv2.dll
  • %Program Files%\MSN Games\locales\de.pak
  • %Program Files%\MSN Games\locales\fi.pak
  • %Program Files%\MSN Games\gamepage\operationfailed.html
  • %Program Files%\MSN Games\locales\vi.pak
  • %Program Files%\MSN Games\locales\gu.pak
  • %Program Files%\MSN Games\gamepage\images\plans\plan1.gif
  • %Program Files%\MSN Games\locales\ja.pak
  • %Program Files%\MSN Games\locales\nl.pak
  • %Program Files%\MSN Games\WebUpdater.bmp
  • %Program Files%\MSN Games\locales\sw.pak
  • %Program Files%\MSN Games\gamepage\success.html
  • %Program Files%\MSN Games\pages\login.html
  • %Program Files%\MSN Games\pages\test.html
  • %Program Files%\MSN Games\locales\pt-PT.pak
  • %Program Files%\MSN Games\locales\cs.pak
  • %Program Files%\MSN Games\gamepage\images\global\page-bg-swirly.gif
  • %Program Files%\MSN Games\locales\te.pak
  • %Program Files%\MSN Games\gamepage\disconnected-upsell.html
  • %System Root%\BVTBin\Tests\installpackage\csilogfile.log
  • %Program Files%\MSN Games\locales\zh-CN.pak
  • %Program Files%\MSN Games\pages\blank.html
  • %Program Files%\MSN Games\pages\error.html
  • %Program Files%\MSN Games\locales\pt-BR.pak
  • %Program Files%\MSN Games\sounds\button_click.wav
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\1\Support.lnk
  • %Program Files%\MSN Games\locales\ro.pak
  • %User Temp%\MSNGames\GamesManager_19_11_29.log
  • %Program Files%\MSN Games\sounds\slideout.wav
  • %Program Files%\MSN Games\locales\he.pak
  • %Program Files%\MSN Games\gamepage\images\buttons\close-blue-28.gif
  • %User Temp%\MSNGames\Downloads\file_38531510011932466955.unk
  • %Program Files%\MSN Games\locales\bn.pak
  • %Program Files%\MSN Games\browser_cef_dll.dll
  • %Program Files%\MSN Games\locales\da.pak
  • %Program Files%\MSN Games\pages\orange-im-connected-60.gif
  • %Program Files%\MSN Games\gamepage\expired.html
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\MSN Games\Play MSN Games.lnk
  • %Program Files%\MSN Games\gamepage\images\misc\blue-bottom-triangle.gif
  • %Program Files%\MSN Games\cef_100_percent.pak
  • %Program Files%\MSN Games\locales\kn.pak
  • %Program Files%\MSN Games\locales\lv.pak
  • %Program Files%\MSN Games\iWinTrusted.exe
  • %Program Files%\MSN Games\gamepage\end.html
  • %Program Files%\MSN Games\pages\offline.jpg
  • %Program Files%\MSN Games\locales\en-GB.pak
  • %Program Files%\MSN Games\libEGL.dll
  • %Program Files%\MSN Games\sounds\download_completed.wav
  • %Program Files%\MSN Games\gamepage\images\global\page-header-small-bg.jpg
  • %Program Files%\MSN Games\MSNGames.exe
  • %Program Files%\MSN Games\pages\offline.css
  • %Program Files%\MSN Games\MSNGames-MCE.xml
  • %Program Files%\MSN Games\WebUpdater.exe
  • %Program Files%\MSN Games\locales\th.pak
  • %Program Files%\MSN Games\locales\bg.pak
  • %Program Files%\MSN Games\browser_cef_exe.exe
  • %Program Files%\MSN Games\gamepage\open.html
  • %User Temp%\MSNGames\Downloads\cache.dat
  • %Program Files%\MSN Games\locales\pl.pak
  • %Program Files%\MSN Games\gamepage\images\global\logo.gif
  • %Program Files%\MSN Games\locales\nb.pak
  • %Program Files%\MSN Games\cef.pak
  • %Program Files%\MSN Games\Uninstall.exe
  • %Program Files%\MSN Games\locales\ru.pak
  • %Program Files%\MSN Games\gamepage\images\ous\ous-promo-banner.jpg
  • %User Temp%\MSNGames\Downloads\file_32481410011928561426.unk
  • %Program Files%\MSN Games\pages\terrie404.gif
  • %Program Files%\MSN Games\gamepage\images\ous\opalbox.jpg
  • %Program Files%\MSN Games\gamepage\scripts\disconnected-upsell.js
  • %Program Files%\MSN Games\locales\sr.pak
  • %Program Files%\MSN Games\cef_extensions.pak
  • %Program Files%\MSN Games\d3dcompiler_47.dll
  • %Program Files%\MSN Games\sounds\coins.wav
  • %Program Files%\MSN Games\gamepage\scripts\popups.js
  • %Program Files%\MSN Games\locales\hi.pak
  • %Program Files%\MSN Games\gamepage\images\bg_header.gif
  • %Program Files%\MSN Games\gamepage\common.js
  • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
  • %Program Files%\MSN Games\locales\sk.pak
  • %Program Files%\MSN Games\gamepage\images\plans\plan2.gif
  • %All Users Profile%\MSN Games\ftstart.dat
  • %Program Files%\MSN Games\pages\error404.css
  • %Program Files%\MSN Games\locales\es-419.pak
  • %Program Files%\MSN Games\natives_blob.bin
  • %Program Files%\MSN Games\locales\am.pak
  • %Program Files%\MSN Games\gamepage\styles\shoppingcart.css
  • %Program Files%\MSN Games\gamepage\images\ous\hotel-iwin.gif
  • %Program Files%\MSN Games\gamepage\images\ous\eus.jpg
  • %Program Files%\MSN Games\gamepage\scripts\prototype-1.6.js
  • %Program Files%\MSN Games\icudtl.dat
  • %User Temp%\MSNGames\Downloads\file_20331410011927649093.unk
  • %Program Files%\MSN Games\snapshot_blob.bin
  • %Program Files%\MSN Games\locales\ca.pak
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Games\Play MSN Games.lnk
  • %Program Files%\MSN Games\AdminWorker.exe
  • %Program Files%\MSN Games\locales\uk.pak
  • %Program Files%\MSN Games\locales\en-US.pak
  • %Program Files%\MSN Games\gamepage\images\buttons\continue-orange-132.gif
  • %Program Files%\MSN Games\pages\arcadeCheck.js
  • %User Temp%\MSNGames\Downloads\file_19331410011927647923.unk
  • %Program Files%\MSN Games\pages\offlineBg.gif
  • %Program Files%\MSN Games\gamepage\css\offline.css
  • %Program Files%\MSN Games\gamepage\images\global\logo-invis.gif
  • %Program Files%\MSN Games\locales\ta.pak
  • %Program Files%\MSN Games\locales\tr.pak
  • %Program Files%\MSN Games\chrome_elf.dll
  • %Program Files%\MSN Games\libcef.dll
  • %Program Files%\MSN Games\gamepage\styles\base.css
  • %Program Files%\MSN Games\sounds\animationBack.wav
  • %Program Files%\MSN Games\locales\fil.pak
  • %Program Files%\MSN Games\gamepage\buynow.html

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %All Users Profile%\MSN Games\opal
  • %User Profile%\AppData
  • %All Users Profile%\Microsoft
  • %Program Files%\MSN Games\gamepage\images\product
  • %Program Files%\MSN Games\gamepage\images\misc
  • %Program Files%\MSN Games
  • %All Users Profile%\MSN Games\drm\data
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\MSN Games
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Games
  • %Program Files%\MSN Games\gamepage\styles
  • %Program Files%\MSN Games\gamepage\images\global
  • %All Users Profile%\MSN Games
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\0
  • %System Root%\Users
  • %Program Files%\MSN Games\gamepage\images\common
  • %Program Files%\MSN Games\gamepage\images\ous
  • %Program Files%\MSN Games\gamepage\images\plans
  • %All Users Profile%\Microsoft\Windows\Start Menu
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks\1
  • %Program Files%\MSN Games\gamepage
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\SupportTasks
  • %Program Files%\MSN Games\gamepage\scripts
  • %Program Files%\MSN Games\pages
  • %All Users Profile%\Microsoft\Windows
  • %Program Files%\MSN Games\gamepage\css
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
  • %Program Files%\MSN Games\gamepage\images
  • %Program Files%\MSN Games\sounds
  • %User Temp%\MSNGames\Downloads
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}
  • %All Users Profile%\Microsoft\Windows\GameExplorer
  • %Program Files%\MSN Games\locales
  • %User Temp%\MSNGames
  • %Program Files%\MSN Games\gamepage\images\buttons
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\PlayTasks\0
  • %All Users Profile%\MSN Games\drm
  • %All Users Profile%\Microsoft\Windows\GameExplorer\{30CBA90E-8E7E-4ABD-AC6D-67BD5E14581A}\PlayTasks

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.IWin.AB」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\MSNGames\passedurl.txt
  • %User Temp%\nsb5476.tmp
  • %User Temp%\nsr623C.tmp
  • %User Startup%\iWin Desktop Alerts.lnk

手順 8

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce
    • MSNArcadeIECleanup


ご利用はいかがでしたか？　アンケートにご協力ください