プラットフォーム:

Windows

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 3,542,504 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年6月12日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

  • "%User Temp%\is-10A8I.tmp\{malware file name}.tmp" /SL5="$30168,3054916,148992,{malware file path and name}"
  • "%System%\regsvr32.exe" /s "%System%\jscript.dll"
  • "%Program Files%\PC Power Booster\PCPowerBooster.exe"
  • "%Program Files%\PC Power Booster\sysmon.exe" /verysilent
  • http://www.{BLOCKED}rboost.com/afterinstall/?&LangID=en
  • "%User Temp%\is-G754O.tmp\sysmon.tmp" /SL5="$101D2,860684,140800,%Program Files%\PC Power Booster\sysmon.exe" /verysilent
  • "%System%\taskkill.exe" /f /im sysmon.exe
  • "%Application Data%\SysMon\sysmon.exe"
  • "%Program Files%\Internet Explorer\IEXPLORE.EXE" SCODEF:2452 CREDAT:275457 /prefetch:2

プログラムは、以下のフォルダを作成します。

  • %User Temp%\is-FK05B.tmp\_isetup
  • %Application Data%\pc power booster
  • %User Temp%\is-RG569.tmp\_isetup
  • %Program Files%\PC Power Booster
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster
  • %Application Data%\SysMon

(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Roaming" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)

他のシステム変更

プログラムは、以下のファイルを改変します。

  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\RecoveryStore.{4555A5E7-C06D-11E6-8AB1-005056BC3E18}.dat

(註:%AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local" です。)

プログラムは、以下のファイルを削除します。

  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\PC Power Booster.pif
  • %AppDataLocal%Low\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
  • %Windows%\Tasks\RunAtStartup.job
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\{AD285A8B-713F-11E9-85F8-005056BC44A9}.dat
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\PC Power Booster.url
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\Register PC Power Booster.pif
  • %Windows%\Tasks\PC Power Booster.job
  • %System Root%\Users\Public\Desktop\PC Power Booster.pif
  • %System Root%\Users\Public\Desktop\PC Power Booster.url
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\Register PC Power Booster.url

(註:%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

プログラムは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Owner = "T\x03\x00\x00\xbb\xa3\xea\xd4\xa8\xe1\xd5\x01"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
SessionHash = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Sequence = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
TELNO = "(855) 761-8856"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
TELNOFR = "01.76.54.27.59"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
TELNODE = "(800) 180-6512"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
TELNOJP = "03-5050-1410"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
support_email = "support@jawego.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
ShowExitPage = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Jawego\Params
PCPB = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
PCPBURL = "http://www.{BLOCKED}rboost.com/buynow/?"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
RENEWALURL = "http://www.{BLOCKED}rboost.com/renewal/?"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFiles0000 = "\x00\x00\x00\x00x\xe4\xb0\x80\xe1\x80\x80t\xe1\xbe\xbf"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFilesHash = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
MaxFixLimit = "15"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
Inno Setup: Setup Version = "5.5.6 (u)"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
Inno Setup: App Path = "%Program Files%\PC Power Booster"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
InstallLocation = "%Program Files%\PC Power Booster"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
Inno Setup: Icon Group = "PC Power Booster"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
Inno Setup: User = "{username}"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
Inno Setup: Language = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
DisplayName = "PC Power Booster"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
DisplayIcon = "%Program Files%\PC Power Booster\PCPowerBooster.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
UninstallString = "%Program Files%\PC Power Booster\unins000.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
QuietUninstallString = "%Program Files%\PC Power Booster\unins000.exe /SILENT"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
DisplayVersion = "3.9.9.941"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
Publisher = "www.pcpowerboost.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
URLInfoAbout = "www.pcpowerboost.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
HelpLink = "www.pcpowerboost.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
InstallDate = "20200212"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
MajorVersion = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
MinorVersion = "9"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
EstimatedSize = "13607"

HKEY_CURRENT_USER\Software\Jawego\
Params
PCPBGuid = "pc power booster"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Jawego\Params
PCPBGuid = "pc power booster"

HKEY_CURRENT_USER\Software\pc power booster\
LANG
LangCode = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster\LANG
LangID = "0"

HKEY_CURRENT_USER\Software\pc power booster\
LANG
LangID = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\PC Power Booster_is1
UninstallString = "%Program Files%\PC Power Booster\unins000.exe /silent"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
InprocServer32
(Default) = "%System%\jscript.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact Author
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact Author\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 AuthorJavaScript1.3 Author
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 AuthorJavaScript1.3 Author\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript Author
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript Author\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript Author"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Language Encoding"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript.Encode"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact
(Default) = "JScript Compact Profile (ECMA 327)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Compact\CLSID
(Default) = "{{GUID}}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}
(Default) = "JScript Compact Profile (ECMA 327)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{{GUID}}\
ProgID
(Default) = "JScript.Compact"

HKEY_CURRENT_USER\Software\PC\
Power\Booster\key\
6
(Default) = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
PC\Power\Booster\
key\6
(Default) = "{random characters}"

HKEY_CURRENT_USER\Software\pc power booster
1stInstalled_Time = "2/12/2020 1:52:24 PM"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
Expired = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
pc power booster
FirstTimePCPBFired = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\DirectDraw\MostRecentApplication
Name = "PCPowerBooster.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\DirectDraw\MostRecentApplication
ID = "1520233734"

HKEY_CURRENT_USER\Software\pc power booster
SetChkDontShowRedTrayPopup = "0"

HKEY_CURRENT_USER\Software\pc power booster
SetChkREmovableMedia = "1"

HKEY_CURRENT_USER\Software\pc power booster
SetChkSkipEmptyKeys = "1"

HKEY_CURRENT_USER\Software\pc power booster
ImprovementProgram = "1"

HKEY_CURRENT_USER\Software\pc power booster
StartWhenWinBoots = "1"

HKEY_CURRENT_USER\Software\pc power booster
GoToSystemTrayOnClose = "0"

HKEY_CURRENT_USER\Software\pc power booster
SetEnableSound = "1"

HKEY_CURRENT_USER\Software\pc power booster
ConfirmBkUps = "1"

HKEY_CURRENT_USER\Software\pc power booster
StartScan = "0"

HKEY_CURRENT_USER\Software\pc power booster
StartMinimized = "0"

HKEY_CURRENT_USER\Software\pc power booster
AutoRepair = "0"

HKEY_CURRENT_USER\Software\pc power booster
StrLastScan = ""

HKEY_CURRENT_USER\Software\pc power booster
StrLastScanResults = "0"

HKEY_CURRENT_USER\Software\pc power booster
ErrorCount = "0"

HKEY_CURRENT_USER\Software\pc power booster
StrLastOptimizeTime = ""

HKEY_CURRENT_USER\Software\pc power booster
StrLatestRegDefrag = ""

HKEY_CURRENT_USER\Software\pc power booster
StrLatestRestorePoint = ""

HKEY_CURRENT_USER\Software\pc power booster
StrLastStartupOpt = ""

HKEY_CURRENT_USER\Software\pc power booster
RegErrFoundTillDate = "0"

HKEY_CURRENT_USER\Software\pc power booster
RegErrsFixedTillDate = "0"

HKEY_CURRENT_USER\Software\pc power booster
RegErrsFixedLast = "0"

HKEY_CURRENT_USER\Software\pc power booster
ScheduledTime = ""

HKEY_CURRENT_USER\Software\pc power booster
NumTimesPCPRunned = "1"

HKEY_CURRENT_USER\Software\pc power booster
SetChkPeriodicUpDate = "1"

HKEY_CURRENT_USER\Software\pc power booster
FirstRun = "1"

HKEY_CURRENT_USER\Software\pc power booster
CanAutoScan = "0"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001
Owner = "p\x0b\x00\x00^\xac\xc9\xdb\xa8\xe1\xd5\x01"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001
SessionHash = "{random characters}"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001
Sequence = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon
TELNO = "(844) 763-5838"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon
TELNOFR = "01.76.54.05.61"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon
TELNODE = "(800) 180-6512"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon
TELNOJP = "03-5050-1410"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon
TELNOAU = "1800 154 231"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon
TELNOUK = "0800 031 4657"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001
RegFiles0000 = "\x00\x00"

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001
RegFilesHash = "'S8lrj\x9c$\x18'q\x07I\xf4\xe0\x7f\xe5Q\x9d\x92\xa87\xc1OI\xf2n\xa8\xc5W\x0b\xa4"

HKEY_CURRENT_USER\Software\SysMon\
LANG
LangCode = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon\LANG
LangCode = "en"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
SysMon\LANG
LangID = "0"

HKEY_CURRENT_USER\Software\SysMon\
LANG
LangID = "0"

プログラムは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript
(Default) = "JScript Language"

(註:変更前の上記レジストリ値は、「JScript Language」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}
409 = "Active Scripting Engine"

(註:変更前の上記レジストリ値は、「Active Scripting Engine」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}
409 = "Active Scripting Engine with Parsing"

(註:変更前の上記レジストリ値は、「Active Scripting Engine with Parsing」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author
(Default) = "JScript Language Authoring"

(註:変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author
(Default) = "JScript Language Authoring"

(註:変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author
(Default) = "JScript Language Authoring"

(註:変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author
(Default) = "JScript Language Authoring"

(註:変更前の上記レジストリ値は、「JScript Language Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{0AEE2A92-BCBB-11D0-8C72-00C04FC2B085}
409 = "Active Scripting Engine with Authoring"

(註:変更前の上記レジストリ値は、「Active Scripting Engine with Authoring」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode
(Default) = "JScript Language Encoding"

(註:変更前の上記レジストリ値は、「JScript Language Encoding」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode\CLSID
(Default) = "{{GUID}}"

(註:変更前の上記レジストリ値は、「{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Component Categories\{F0B7A1A3-9847-11CF-8F20-00805F2CD064}
409 = "Active Scripting Engine with Encoding"

(註:変更前の上記レジストリ値は、「Active Scripting Engine with Encoding」となります。)

プログラムは、以下のレジストリキーを削除します。

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\RegFilesHash

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\RegFiles0000

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\Sequence

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\SessionHash

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\Owner

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001\RegFilesHash

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001\RegFiles0000

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001\Sequence

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001\SessionHash

HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0001\Owner

作成活動

プログラムは、以下のファイルを作成します。

  • %Program Files%\PC Power Booster\RegList.pcpb
  • %AppDataLocal%\Microsoft\Internet Explorer\imagestore\joppu72\imagestore.dat
  • %Program Files%\PC Power Booster\xmllite.dll
  • %Program Files%\PC Power Booster\is-J7V1B.tmp
  • %Program Files%\PC Power Booster\is-74ALP.tmp
  • %Program Files%\PC Power Booster\is-VH2F5.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\{1B8B5BCE-4D9C-11EA-AFA6-005056BC7F0D}.dat
  • %Program Files%\PC Power Booster\PCPowerBooster.exe
  • %Program Files%\PC Power Booster\is-G3VU5.tmp
  • %Program Files%\PC Power Booster\is-I89V4.tmp
  • %Program Files%\PC Power Booster\Norwegian_uninst.ini
  • %Program Files%\PC Power Booster\is-IQ8TK.tmp
  • %Program Files%\PC Power Booster\is-RDM9G.tmp
  • %Program Files%\PC Power Booster\FileList.pcpb
  • %Program Files%\PC Power Booster\ja.ini
  • %Application Data%\SysMon\is-M1QTV.tmp
  • %Program Files%\PC Power Booster\is-PEOQF.tmp
  • %Program Files%\PC Power Booster\is-M4RHK.tmp
  • %User Temp%\is-RG569.tmp\_isetup\_shfoldr.dll
  • %Program Files%\PC Power Booster\is-TC7IM.tmp
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\Register PC Power Booster.lnk
  • %Application Data%\SysMon\is-KQ17G.tmp
  • %Program Files%\PC Power Booster\it.ini
  • %Program Files%\PC Power Booster\is-912O3.tmp
  • %Application Data%\SysMon\japan_sm.ini
  • %Program Files%\PC Power Booster\zhtw.ini
  • %Program Files%\PC Power Booster\is-OG293.tmp
  • %Program Files%\PC Power Booster\is-MP8J4.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{1B8B5BCC-4D9C-11EA-AFA6-005056BC7F0D}.dat
  • %Program Files%\PC Power Booster\portugese_uninst_pt.ini
  • %Program Files%\PC Power Booster\korean_uninst_ko.ini
  • %Program Files%\PC Power Booster\greek_uninst_el.ini
  • %Program Files%\PC Power Booster\PCPBUns.exe
  • %Windows%\Tasks\PC Power Booster_UPDATES.job
  • %Program Files%\PC Power Booster\is-6QEJN.tmp
  • %Application Data%\SysMon\is-89LE8.tmp
  • %Program Files%\PC Power Booster\is-88B9M.tmp
  • %Program Files%\PC Power Booster\sysmon.exe
  • %Program Files%\PC Power Booster\is-TV06R.tmp
  • %Program Files%\PC Power Booster\is-TBGRN.tmp
  • %Program Files%\PC Power Booster\tr.ini
  • %Program Files%\PC Power Booster\is-EABSK.tmp
  • %Program Files%\PC Power Booster\unins000.msg
  • %Program Files%\PC Power Booster\nl.ini
  • %Program Files%\PC Power Booster\is-4T13N.tmp
  • %Program Files%\PC Power Booster\is-L5B3C.tmp
  • %Program Files%\PC Power Booster\is-MUM7B.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
  • %Program Files%\PC Power Booster\sv.ini
  • %Program Files%\PC Power Booster\Italian_uninst.ini
  • %Application Data%\pc power booster\en.dat
  • %Program Files%\PC Power Booster\ko.ini
  • %Program Files%\PC Power Booster\es.ini
  • %Windows%\Tasks\PC Power Booster_DEFAULT.job
  • %Program Files%\PC Power Booster\Danish_uninst.ini
  • %Application Data%\SysMon\is-3LS1R.tmp
  • %Program Files%\PC Power Booster\Japanese_uninst.ini
  • %Program Files%\PC Power Booster\el.ini
  • %Program Files%\PC Power Booster\polish_uninst_pl.ini
  • %Program Files%\PC Power Booster\traditionalcn_uninst_zh-tw.ini
  • %Program Files%\PC Power Booster\russian_uninst_ru.ini
  • %Application Data%\SysMon\isxdl.dll
  • %Program Files%\PC Power Booster\is-17PT2.tmp
  • %Program Files%\PC Power Booster\ptbr.ini
  • %System Root%\Users\Public\Desktop\PC Power Booster.lnk
  • %Program Files%\PC Power Booster\is-SBNT9.tmp
  • %Program Files%\PC Power Booster\is-0S12U.tmp
  • %Program Files%\PC Power Booster\is-T35B8.tmp
  • %Program Files%\PC Power Booster\da.ini
  • %Program Files%\PC Power Booster\fi.ini
  • %Program Files%\PC Power Booster\en.ini
  • %Program Files%\PC Power Booster\is-9O7KU.tmp
  • %Program Files%\PC Power Booster\unins000.dat
  • %Application Data%\SysMon\ininotfound0.ini
  • %Application Data%\SysMon\French_sm.ini
  • %Program Files%\PC Power Booster\ru.ini
  • %Application Data%\pc power booster\log_02-12-2020.log
  • %Program Files%\PC Power Booster\pl.ini
  • %Application Data%\pc power booster\backup6.bin
  • %Program Files%\PC Power Booster\pt.ini
  • %Program Files%\PC Power Booster\is-JQ4AN.tmp
  • %Program Files%\PC Power Booster\leftbmp.bmp
  • %Application Data%\SysMon\eng_sm.ini
  • %Program Files%\PC Power Booster\is-2P4PS.tmp
  • %Program Files%\PC Power Booster\is-LRKRG.tmp
  • %Program Files%\PC Power Booster\German_uninst.ini
  • %Program Files%\PC Power Booster\Turkish_uninst_tr.ini
  • %Program Files%\PC Power Booster\is-KEP10.tmp
  • %Program Files%\PC Power Booster\is-5073V.tmp
  • %User Temp%\is-RG569.tmp\_isetup\_iscrypt.dll
  • %Program Files%\PC Power Booster\is-R06MC.tmp
  • %Program Files%\PC Power Booster\is-7MIBM.tmp
  • %Program Files%\PC Power Booster\is-DEQ33.tmp
  • %Program Files%\PC Power Booster\French_uninst.ini
  • %Program Files%\PC Power Booster\is-UPMTL.tmp
  • %Program Files%\PC Power Booster\Chinese_uninst.ini
  • %Program Files%\PC Power Booster\is-JGAK7.tmp
  • %Program Files%\PC Power Booster\eng_uninst.ini
  • %Program Files%\PC Power Booster\is-FC1CM.tmp
  • %Program Files%\PC Power Booster\is-ML989.tmp
  • %Program Files%\PC Power Booster\is-B5EG3.tmp
  • %Program Files%\PC Power Booster\is-E63O0.tmp
  • %Program Files%\PC Power Booster\swedish_uninst.ini
  • %Program Files%\PC Power Booster\is-CFK9R.tmp
  • %Program Files%\PC Power Booster\is-UPE52.tmp
  • %Application Data%\SysMon\German_sm.ini
  • %Program Files%\PC Power Booster\is-3P19H.tmp
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\PC Power Booster.lnk
  • %Program Files%\PC Power Booster\is-QTBE9.tmp
  • %Program Files%\PC Power Booster\de.ini
  • %Program Files%\PC Power Booster\is-4MI8I.tmp
  • %Program Files%\PC Power Booster\Dutch_uninst.ini
  • %Application Data%\SysMon\is-RR99T.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\RecoveryStore.{4555A5E7-C06D-11E6-8AB1-005056BC3E18}.dat
  • %Program Files%\PC Power Booster\zhcn.ini
  • %Program Files%\PC Power Booster\is-9MF8K.tmp
  • %Program Files%\PC Power Booster\no.ini
  • %Program Files%\PC Power Booster\is-91NSC.tmp
  • %Program Files%\PC Power Booster\Finnish_uninst_fi.ini
  • %User Temp%\is-FK05B.tmp\_isetup\_shfoldr.dll
  • %Application Data%\SysMon\sysmon.exe
  • %Program Files%\PC Power Booster\spanish_uninst.ini
  • %Program Files%\PC Power Booster\Portuguese_uninst.ini
  • %Application Data%\SysMon\is-1G7RM.tmp
  • %Program Files%\PC Power Booster\unins000.exe
  • %Program Files%\PC Power Booster\is-DBR6J.tmp
  • %Program Files%\PC Power Booster\is-R67PN.tmp
  • %Program Files%\PC Power Booster\fr.ini
  • %Program Files%\PC Power Booster\isxdl.dll

(註:%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Roaming" です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

  • http://www.{BLOCKED}rboost.com/getipaddress.asp
  • http://track.{BLOCKED}rboost.com/tempfile/8_36_123_206
  • http://www.{BLOCKED}rboost.com/afterinstall/?&LangID=en
  • http://www.{BLOCKED}rboost.com/js/html5shiv.js
  • http://www.{BLOCKED}-analytics.com/ga.js
  • http://b34df4ra1.{BLOCKED}o.llnwd.net/images/pcpowerboost.com/product/afterinstall_logo.png
  • http://b34df4ra1.{BLOCKED}o.llnwd.net/images/pcpowerboost.com/mcafee/macfee_box.png
  • http://b34df4ra1.{BLOCKED}o.llnwd.net/images/pcpowerboost.com/mcafee/days.png
  • http://b34df4ra1.{BLOCKED}o.llnwd.net/{random path}
  • http://b34df4ra1.{BLOCKED}o.llnwd.net/images/pcpowerboost.com/mcafee/macfee_icon.png
  • http://www.{BLOCKED}-analytics.com/r/__utm.gif?{random characters}
  • http://y31uv4ra1.{BLOCKED}o.llnwd.net/images/pcpowerboost.com/common/recommended-download.jpg
  • http://b34df4ra1.{BLOCKED}o.llnwd.net/images/pcpowerboost.com/product/favicon.ico
  • http://go.{BLOCKED}oft.com
  • http://api.{BLOCKED}g.com
  • http://www.{BLOCKED}g.com
  • http://sqm.{BLOCKED}try.microsoft.com

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「PUA.Win32.JAWEGO.AE」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • Owner = "T\x03\x00\x00\xbb\xa3\xea\xd4\xa8\xe1\xd5\x01"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • SessionHash = "{random characters}"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • Sequence = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • TELNO = "(855) 761-8856"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • TELNOFR = "01.76.54.27.59"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • TELNODE = "(800) 180-6512"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • TELNOJP = "03-5050-1410"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • support_email = "support@jawego.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • ShowExitPage = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Jawego\Params
    • PCPB = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • PCPBURL = "http://www.{BLOCKED}rboost.com/buynow/?"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • RENEWALURL = "http://www.{BLOCKED}rboost.com/renewal/?"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • RegFiles0000 = "\x00\x00\x00\x00x\xe4\xb0\x80\xe1\x80\x80t\xe1\xbe\xbf"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • RegFilesHash = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • MaxFixLimit = "15"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • Inno Setup: Setup Version = "5.5.6 (u)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • Inno Setup: App Path = "%Program Files%\PC Power Booster"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • InstallLocation = "%Program Files%\PC Power Booster"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • Inno Setup: Icon Group = "PC Power Booster"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • Inno Setup: User = "{username}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • Inno Setup: Language = "en"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • DisplayName = "PC Power Booster"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • DisplayIcon = "%Program Files%\PC Power Booster\PCPowerBooster.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • UninstallString = "%Program Files%\PC Power Booster\unins000.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • QuietUninstallString = "%Program Files%\PC Power Booster\unins000.exe /SILENT"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • DisplayVersion = "3.9.9.941"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • Publisher = "www.pcpowerboost.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • URLInfoAbout = "www.pcpowerboost.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • HelpLink = "www.pcpowerboost.com"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • NoModify = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • NoRepair = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • InstallDate = "20200212"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • MajorVersion = "3"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • MinorVersion = "9"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • EstimatedSize = "13607"
  • In HKEY_CURRENT_USER\Software\Jawego\Params
    • PCPBGuid = "pc power booster"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Jawego\Params
    • PCPBGuid = "pc power booster"
  • In HKEY_CURRENT_USER\Software\pc power booster\LANG
    • LangCode = "en"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster\LANG
    • LangID = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster\LANG
    • LangID = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PC Power Booster_is1
    • UninstallString = "%Program Files%\PC Power Booster\unins000.exe /silent"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Language"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\InprocServer32
    • (Default) = "%System%\jscript.dll"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\InprocServer32
    • ThreadingModel = "Both"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact Author
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact Author\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2 AuthorJavaScript1.3 Author
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2 AuthorJavaScript1.3 Author\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript Author
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript Author\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Language Authoring"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript Author"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Language Encoding"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript.Encode"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact
    • (Default) = "JScript Compact Profile (ECMA 327)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Compact\CLSID
    • (Default) = "{{GUID}}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}
    • (Default) = "JScript Compact Profile (ECMA 327)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{{GUID}}\ProgID
    • (Default) = "JScript.Compact"
  • In HKEY_CURRENT_USER\Software\PC\Power\Booster\key\6
    • (Default) = "{random characters}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\PC\Power\Booster\key\6
    • (Default) = "{random characters}"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • 1stInstalled_Time = "2/12/2020 1:52:24 PM"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • Expired = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\pc power booster
    • FirstTimePCPBFired = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication
    • Name = "PCPowerBooster.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\DirectDraw\MostRecentApplication
    • ID = "1520233734"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • SetChkDontShowRedTrayPopup = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • SetChkREmovableMedia = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • SetChkSkipEmptyKeys = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • ImprovementProgram = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StartWhenWinBoots = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • GoToSystemTrayOnClose = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • SetEnableSound = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • ConfirmBkUps = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StartScan = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StartMinimized = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • AutoRepair = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StrLastScan = ""
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StrLastScanResults = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • ErrorCount = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StrLastOptimizeTime = ""
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StrLatestRegDefrag = ""
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StrLatestRestorePoint = ""
  • In HKEY_CURRENT_USER\Software\pc power booster
    • StrLastStartupOpt = ""
  • In HKEY_CURRENT_USER\Software\pc power booster
    • RegErrFoundTillDate = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • RegErrsFixedTillDate = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • RegErrsFixedLast = "0"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • ScheduledTime = ""
  • In HKEY_CURRENT_USER\Software\pc power booster
    • NumTimesPCPRunned = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • SetChkPeriodicUpDate = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • FirstRun = "1"
  • In HKEY_CURRENT_USER\Software\pc power booster
    • CanAutoScan = "0"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • Owner = "p\x0b\x00\x00^\xac\xc9\xdb\xa8\xe1\xd5\x01"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • SessionHash = "{random characters}"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • Sequence = "1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon
    • TELNO = "(844) 763-5838"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon
    • TELNOFR = "01.76.54.05.61"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon
    • TELNODE = "(800) 180-6512"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon
    • TELNOJP = "03-5050-1410"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon
    • TELNOAU = "1800 154 231"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon
    • TELNOUK = "0800 031 4657"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • RegFiles0000 = "\x00\x00"
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • RegFilesHash = "'S8lrj\x9c$\x18'q\x07I\xf4\xe0\x7f\xe5Q\x9d\x92\xa87\xc1OI\xf2n\xa8\xc5W\x0b\xa4"
  • In HKEY_CURRENT_USER\Software\SysMon\LANG
    • LangCode = "en"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon\LANG
    • LangCode = "en"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SysMon\LANG
    • LangID = "0"
  • In HKEY_CURRENT_USER\Software\SysMon\LANG
    • LangID = "0"

手順 4

変更されたレジストリ値を修正します。

[ 詳細 ]

警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.3
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.3\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript
    • From: (Default) = "JScript Language"
      To: (Default) = ""JScript Language""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{F0B7A1A1-9847-11CF-8F20-00805F2CD064}
    • From: 409 = "Active Scripting Engine"
      To: 409 = ""Active Scripting Engine""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{F0B7A1A2-9847-11CF-8F20-00805F2CD064}
    • From: 409 = "Active Scripting Engine with Parsing"
      To: 409 = ""Active Scripting Engine with Parsing""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1 Author
    • From: (Default) = "JScript Language Authoring"
      To: (Default) = ""JScript Language Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1 Author\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{0AEE2A92-BCBB-11D0-8C72-00C04FC2B085}
    • From: 409 = "Active Scripting Engine with Authoring"
      To: 409 = ""Active Scripting Engine with Authoring""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Encode
    • From: (Default) = "JScript Language Encoding"
      To: (Default) = ""JScript Language Encoding""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Encode\CLSID
    • From: (Default) = "{{GUID}}"
      To: (Default) = ""{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Component Categories\{F0B7A1A3-9847-11CF-8F20-00805F2CD064}
    • From: 409 = "Active Scripting Engine with Encoding"
      To: 409 = ""Active Scripting Engine with Encoding""

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Program Files%\PC Power Booster\RegList.pcpb
  • %AppDataLocal%\Microsoft\Internet Explorer\imagestore\joppu72\imagestore.dat
  • %Program Files%\PC Power Booster\xmllite.dll
  • %Program Files%\PC Power Booster\is-J7V1B.tmp
  • %Program Files%\PC Power Booster\is-74ALP.tmp
  • %Program Files%\PC Power Booster\is-VH2F5.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\{1B8B5BCE-4D9C-11EA-AFA6-005056BC7F0D}.dat
  • %Program Files%\PC Power Booster\PCPowerBooster.exe
  • %Program Files%\PC Power Booster\is-G3VU5.tmp
  • %Program Files%\PC Power Booster\is-I89V4.tmp
  • %Program Files%\PC Power Booster\Norwegian_uninst.ini
  • %Program Files%\PC Power Booster\is-IQ8TK.tmp
  • %Program Files%\PC Power Booster\is-RDM9G.tmp
  • %Program Files%\PC Power Booster\FileList.pcpb
  • %Program Files%\PC Power Booster\ja.ini
  • %Application Data%\SysMon\is-M1QTV.tmp
  • %Program Files%\PC Power Booster\is-PEOQF.tmp
  • %Program Files%\PC Power Booster\is-M4RHK.tmp
  • %User Temp%\is-RG569.tmp\_isetup\_shfoldr.dll
  • %Program Files%\PC Power Booster\is-TC7IM.tmp
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\Register PC Power Booster.lnk
  • %Application Data%\SysMon\is-KQ17G.tmp
  • %Program Files%\PC Power Booster\it.ini
  • %Program Files%\PC Power Booster\is-912O3.tmp
  • %Application Data%\SysMon\japan_sm.ini
  • %Program Files%\PC Power Booster\zhtw.ini
  • %Program Files%\PC Power Booster\is-OG293.tmp
  • %Program Files%\PC Power Booster\is-MP8J4.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{1B8B5BCC-4D9C-11EA-AFA6-005056BC7F0D}.dat
  • %Program Files%\PC Power Booster\portugese_uninst_pt.ini
  • %Program Files%\PC Power Booster\korean_uninst_ko.ini
  • %Program Files%\PC Power Booster\greek_uninst_el.ini
  • %Program Files%\PC Power Booster\PCPBUns.exe
  • %Windows%\Tasks\PC Power Booster_UPDATES.job
  • %Program Files%\PC Power Booster\is-6QEJN.tmp
  • %Application Data%\SysMon\is-89LE8.tmp
  • %Program Files%\PC Power Booster\is-88B9M.tmp
  • %Program Files%\PC Power Booster\sysmon.exe
  • %Program Files%\PC Power Booster\is-TV06R.tmp
  • %Program Files%\PC Power Booster\is-TBGRN.tmp
  • %Program Files%\PC Power Booster\tr.ini
  • %Program Files%\PC Power Booster\is-EABSK.tmp
  • %Program Files%\PC Power Booster\unins000.msg
  • %Program Files%\PC Power Booster\nl.ini
  • %Program Files%\PC Power Booster\is-4T13N.tmp
  • %Program Files%\PC Power Booster\is-L5B3C.tmp
  • %Program Files%\PC Power Booster\is-MUM7B.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
  • %Program Files%\PC Power Booster\sv.ini
  • %Program Files%\PC Power Booster\Italian_uninst.ini
  • %Application Data%\pc power booster\en.dat
  • %Program Files%\PC Power Booster\ko.ini
  • %Program Files%\PC Power Booster\es.ini
  • %Windows%\Tasks\PC Power Booster_DEFAULT.job
  • %Program Files%\PC Power Booster\Danish_uninst.ini
  • %Application Data%\SysMon\is-3LS1R.tmp
  • %Program Files%\PC Power Booster\Japanese_uninst.ini
  • %Program Files%\PC Power Booster\el.ini
  • %Program Files%\PC Power Booster\polish_uninst_pl.ini
  • %Program Files%\PC Power Booster\traditionalcn_uninst_zh-tw.ini
  • %Program Files%\PC Power Booster\russian_uninst_ru.ini
  • %Application Data%\SysMon\isxdl.dll
  • %Program Files%\PC Power Booster\is-17PT2.tmp
  • %Program Files%\PC Power Booster\ptbr.ini
  • %System Root%\Users\Public\Desktop\PC Power Booster.lnk
  • %Program Files%\PC Power Booster\is-SBNT9.tmp
  • %Program Files%\PC Power Booster\is-0S12U.tmp
  • %Program Files%\PC Power Booster\is-T35B8.tmp
  • %Program Files%\PC Power Booster\da.ini
  • %Program Files%\PC Power Booster\fi.ini
  • %Program Files%\PC Power Booster\en.ini
  • %Program Files%\PC Power Booster\is-9O7KU.tmp
  • %Program Files%\PC Power Booster\unins000.dat
  • %Application Data%\SysMon\ininotfound0.ini
  • %Application Data%\SysMon\French_sm.ini
  • %Program Files%\PC Power Booster\ru.ini
  • %Application Data%\pc power booster\log_02-12-2020.log
  • %Program Files%\PC Power Booster\pl.ini
  • %Application Data%\pc power booster\backup6.bin
  • %Program Files%\PC Power Booster\pt.ini
  • %Program Files%\PC Power Booster\is-JQ4AN.tmp
  • %Program Files%\PC Power Booster\leftbmp.bmp
  • %Application Data%\SysMon\eng_sm.ini
  • %Program Files%\PC Power Booster\is-2P4PS.tmp
  • %Program Files%\PC Power Booster\is-LRKRG.tmp
  • %Program Files%\PC Power Booster\German_uninst.ini
  • %Program Files%\PC Power Booster\Turkish_uninst_tr.ini
  • %Program Files%\PC Power Booster\is-KEP10.tmp
  • %Program Files%\PC Power Booster\is-5073V.tmp
  • %User Temp%\is-RG569.tmp\_isetup\_iscrypt.dll
  • %Program Files%\PC Power Booster\is-R06MC.tmp
  • %Program Files%\PC Power Booster\is-7MIBM.tmp
  • %Program Files%\PC Power Booster\is-DEQ33.tmp
  • %Program Files%\PC Power Booster\French_uninst.ini
  • %Program Files%\PC Power Booster\is-UPMTL.tmp
  • %Program Files%\PC Power Booster\Chinese_uninst.ini
  • %Program Files%\PC Power Booster\is-JGAK7.tmp
  • %Program Files%\PC Power Booster\eng_uninst.ini
  • %Program Files%\PC Power Booster\is-FC1CM.tmp
  • %Program Files%\PC Power Booster\is-ML989.tmp
  • %Program Files%\PC Power Booster\is-B5EG3.tmp
  • %Program Files%\PC Power Booster\is-E63O0.tmp
  • %Program Files%\PC Power Booster\swedish_uninst.ini
  • %Program Files%\PC Power Booster\is-CFK9R.tmp
  • %Program Files%\PC Power Booster\is-UPE52.tmp
  • %Application Data%\SysMon\German_sm.ini
  • %Program Files%\PC Power Booster\is-3P19H.tmp
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\PC Power Booster.lnk
  • %Program Files%\PC Power Booster\is-QTBE9.tmp
  • %Program Files%\PC Power Booster\de.ini
  • %Program Files%\PC Power Booster\is-4MI8I.tmp
  • %Program Files%\PC Power Booster\Dutch_uninst.ini
  • %Application Data%\SysMon\is-RR99T.tmp
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\RecoveryStore.{4555A5E7-C06D-11E6-8AB1-005056BC3E18}.dat
  • %Program Files%\PC Power Booster\zhcn.ini
  • %Program Files%\PC Power Booster\is-9MF8K.tmp
  • %Program Files%\PC Power Booster\no.ini
  • %Program Files%\PC Power Booster\is-91NSC.tmp
  • %Program Files%\PC Power Booster\Finnish_uninst_fi.ini
  • %User Temp%\is-FK05B.tmp\_isetup\_shfoldr.dll
  • %Application Data%\SysMon\sysmon.exe
  • %Program Files%\PC Power Booster\spanish_uninst.ini
  • %Program Files%\PC Power Booster\Portuguese_uninst.ini
  • %Application Data%\SysMon\is-1G7RM.tmp
  • %Program Files%\PC Power Booster\unins000.exe
  • %Program Files%\PC Power Booster\is-DBR6J.tmp
  • %Program Files%\PC Power Booster\is-R67PN.tmp
  • %Program Files%\PC Power Booster\fr.ini
  • %Program Files%\PC Power Booster\isxdl.dll

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Temp%\is-FK05B.tmp\_isetup
  • %Application Data%\pc power booster
  • %User Temp%\is-RG569.tmp\_isetup
  • %Program Files%\PC Power Booster
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster
  • %Application Data%\SysMon

手順 7

最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.JAWEGO.AE」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。マイクロソフト製品に関連したファイルのみに修復されます。このマルウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\RecoveryStore.{4555A5E7-C06D-11E6-8AB1-005056BC3E18}.dat

手順 9

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア/グレイウェア/スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\PC Power Booster.pif
  • %AppDataLocal%Low\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico
  • %Windows%\Tasks\RunAtStartup.job
  • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\{AD285A8B-713F-11E9-85F8-005056BC44A9}.dat
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\PC Power Booster.url
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\Register PC Power Booster.pif
  • %Windows%\Tasks\PC Power Booster.job
  • %System Root%\Users\Public\Desktop\PC Power Booster.pif
  • %System Root%\Users\Public\Desktop\PC Power Booster.url
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\PC Power Booster\Register PC Power Booster.url

手順 10

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註:マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • RegFilesHash
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • RegFiles0000
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • Sequence
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • SessionHash
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
    • Owner
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • RegFilesHash
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • RegFiles0000
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • Sequence
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • SessionHash
  • In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0001
    • Owner


ご利用はいかがでしたか? アンケートにご協力ください