別名:

GenericRXCA-QC!5DA0D787F19A (McAfee); Infostealer.Newplayer (Symantec); HEUR:Downloader.Win32.Generic (Kaspersky); Trojan.Win32.Generic!BT, Trojan.Win32.Generic!BT (Sunbelt)

 プラットフォーム:

Windows

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:

  • マルウェアタイプ:
    潜在的に迷惑なアプリケーション

  • 破壊活動の有無:
    なし

  • 暗号化:
     

  • 感染報告の有無 :
    はい

  概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 9,852,842 bytes
タイプ EXE
メモリ常駐 はい
発見日 2020年1月20日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

  • "%Program Files%\NewPlayer\LTV.exe" http://ltv-pre.{BLOCKED}t.com/ltv/install/?idapp=9&action=install
  • "%Program Files%\NewPlayer\NewPlayerUpdaterService.exe" --install
  • %Program Files%\NewPlayer\NewPlayer.exe
  • "%Program Files%\NewPlayer\NewPlayerUpdaterService.exe"
  • %Program Files%\NewPlayer\NewPlayerUpdater.exe

プログラムは、以下のフォルダを作成します。

  • %All Users Profile%\Microsoft\Windows\Start Menu
  • %Program Files%\NewPlayer\references
  • %All Users Profile%\Microsoft\Windows
  • %System Root%\Users
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
  • %AppDataLocal%\newplayer\Snap
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\NewPlayer
  • %All Users Profile%\Microsoft
  • %Program Files%\NewPlayer\Windows
  • %AppDataLocal%\newplayer
  • %User Profile%\AppData
  • %Program Files%\NewPlayer
  • %AppDataLocal%\newplayer\Playlists
  • %AppDataLocal%\newplayer\config
  • %Program Files%\NewPlayer\Languages

(註：%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

自動実行方法

プログラムは、自身をシステムサービスとして登録し、Windows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\NewPlayerUpdaterService
ImagePath = "%Program Files%\NewPlayer\NewPlayerUpdaterService.exe"

他のシステム変更

プログラムは、以下のフォルダを削除します。

  • %User Temp%\nsk9944.tmp

(註：%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe
FriendlyAppName = "NewPlayer"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\shell\
Play\command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.mp3 = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.aac = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.wav = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.aif = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.wma = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.mp4 = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.avi = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.mpg = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.mpeg = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.3gp = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.mov = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.wmv = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.divx = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.mkv = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Applications\NewPlayer.exe\SupportedTypes
.flv = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mp3
newp.backup = "WMP11.AssocFile.MP3"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp3
(Default) = "newp media file (.mp3)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp3\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp3\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp3\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp3\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.AAC
newp.backup = "WMP11.AssocFile.ADTS"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.AAC
(Default) = "newp.aac"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aac
(Default) = "newp media file (.aac)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aac\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aac\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aac\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aac\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.wav
newp.backup = "WMP11.AssocFile.WAV"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wav
(Default) = "newp media file (.wav)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wav\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wav\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wav\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wav\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.aif
newp.backup = "WMP11.AssocFile.AIFF"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aif
(Default) = "newp media file (.aif)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aif\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aif\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aif\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.aif\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.wma
newp.backup = "WMP11.AssocFile.WMA"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wma
(Default) = "newp media file (.wma)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wma\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wma\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wma\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wma\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mp4
newp.backup = "WMP11.AssocFile.MP4"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mp4
(Default) = "newp.mp4"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp4
(Default) = "newp media file (.mp4)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp4\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp4\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp4\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mp4\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.avi
newp.backup = "WMP11.AssocFile.AVI"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.avi
(Default) = "newp media file (.avi)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.avi\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.avi\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.avi\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.avi\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mpg
newp.backup = "WMP11.AssocFile.MPEG"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpg
(Default) = "newp media file (.mpg)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpg\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpg\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpg\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpg\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mpeg
newp.backup = "WMP11.AssocFile.MPEG"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpeg
(Default) = "newp media file (.mpeg)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpeg\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpeg\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpeg\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mpeg\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.3gp
newp.backup = "WMP11.AssocFile.3GP"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.3gp
(Default) = "newp.3gp"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.3gp
(Default) = "newp media file (.3gp)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.3gp\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.3gp\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.3gp\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.3gp\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mov
newp.backup = "WMP11.AssocFile.MOV"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mov
(Default) = "newp.mov"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mov
(Default) = "newp media file (.mov)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mov\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mov\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mov\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mov\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.wmv
newp.backup = "WMP11.AssocFile.WMV"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wmv
(Default) = "newp media file (.wmv)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wmv\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wmv\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wmv\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.wmv\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.divx
(Default) = "newp.divx"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.divx
(Default) = "newp media file (.divx)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.divx\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.divx\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.divx\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.divx\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mkv
(Default) = "newp.mkv"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mkv
(Default) = "newp media file (.mkv)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mkv\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mkv\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mkv\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.mkv\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.flv
(Default) = "newp.flv"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.flv
(Default) = "newp media file (.flv)"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.flv\shell
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.flv\shell\Play
(Default) = "Play"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.flv\shell\Play\
command
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
newp.flv\DefaultIcon
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
NewPlayer\NewPlayer
InstallDir = "%Program Files%\NewPlayer"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
NewPlayer\NewPlayer
(Default) = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\NewPlayer
DisplayName = "NewPlayer"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\NewPlayer
UninstallString = "%Program Files%\NewPlayer\uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\NewPlayer
DisplayIcon = "%Program Files%\NewPlayer\NewPlayer.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\NewPlayer
DisplayVersion = "v2.1.1.7"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\NewPlayer
Publisher = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
Uninstall\NewPlayer
EstimatedSize = "31260"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\eventlog\Application
AutoBackupLogFiles = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
services\eventlog\Application\
NewPlayerUpdaterService
EventMessageFile = "%Windows%\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
services\eventlog\Application\
Service1
EventMessageFile = "%Windows%\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\NewPlayerUpdaterService
DisplayName = "NewPlayer Updater Service"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\NewPlayerUpdaterService
Start = "SERVICE_AUTO_START"

プログラムは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mp3
(Default) = "newp.mp3"

(註：変更前の上記レジストリ値は、「mp3file」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.wav
(Default) = "newp.wav"

(註：変更前の上記レジストリ値は、「soundrec」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.aif
(Default) = "newp.aif"

(註：変更前の上記レジストリ値は、「AIFFFile」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.wma
(Default) = "newp.wma"

(註：変更前の上記レジストリ値は、「WMAFile」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.avi
(Default) = "newp.avi"

(註：変更前の上記レジストリ値は、「avifile」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mpg
(Default) = "newp.mpg"

(註：変更前の上記レジストリ値は、「mpegfile」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.mpeg
(Default) = "newp.mpeg"

(註：変更前の上記レジストリ値は、「mpegfile」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
.wmv
(Default) = "newp.wmv"

(註：変更前の上記レジストリ値は、「WMVFile」となります。)

作成活動

プログラムは、以下のファイルを作成します。

  • %Program Files%\NewPlayer\Languages\Russian.ini
  • %Program Files%\NewPlayer\NewPlayer.exe
  • %AppDataLocal%\newplayer\log.txt
  • %Program Files%\NewPlayer\Languages\Czech.ini
  • %Program Files%\NewPlayer\Languages\Bulgarian.ini
  • %Program Files%\NewPlayer\references\PhotoLoader.dll
  • %Program Files%\NewPlayer\Languages\Slovak.ini
  • %Program Files%\NewPlayer\Languages\Hindi.ini
  • %Program Files%\NewPlayer\Languages\Arabic.ini
  • %Program Files%\NewPlayer\LTV.exe
  • %Program Files%\NewPlayer\Languages\Norwegian.ini
  • %Program Files%\NewPlayer\Languages\French.ini
  • %Program Files%\NewPlayer\references\Newtonsoft.Json.dll
  • %Program Files%\NewPlayer\Languages\HaitianCreole.ini
  • %Program Files%\NewPlayer\references\taglib-sharp.dll
  • %Program Files%\NewPlayer\Languages\Portuguese.ini
  • %Program Files%\NewPlayer\Languages\Spanish.ini
  • %Program Files%\NewPlayer\Languages\Dutch.ini
  • %Program Files%\NewPlayer\Languages\Turkish.ini
  • %Program Files%\NewPlayer\references\policy.2.0.taglib-sharp.dll
  • %Program Files%\NewPlayer\references\Interop.SHDocVw.dll
  • %Program Files%\NewPlayer\Languages\Thai.ini
  • %Program Files%\NewPlayer\taglib-sharp.dll
  • %Program Files%\NewPlayer\Languages\Finnish.ini
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\NewPlayer\Uninstall.lnk
  • %System Root%\Users\Public\Desktop\NewPlayer.lnk
  • %Program Files%\NewPlayer\NewPlayerUpdaterService.InstallLog
  • %Program Files%\NewPlayer\Languages\Hungarian.ini
  • %Program Files%\NewPlayer\NewPlayerUpdaterService.exe
  • %Program Files%\NewPlayer\Languages\Slovenian.ini
  • %Program Files%\NewPlayer\Languages\ChineseT.ini
  • %Program Files%\NewPlayer\references\Thumbs.db
  • %Program Files%\NewPlayer\references\extaudio.png
  • %Program Files%\NewPlayer\Languages\Polish.ini
  • %Program Files%\NewPlayer\Languages\Greek.ini
  • %Program Files%\NewPlayer\references\policy.2.0.taglib-sharp.config
  • %Program Files%\NewPlayer\policy.2.0.taglib-sharp.config
  • %Program Files%\NewPlayer\Languages\Italian.ini
  • %Program Files%\NewPlayer\Languages\Estonian.ini
  • %Program Files%\NewPlayer\NewPlayerUpdaterService.InstallState
  • %Program Files%\NewPlayer\Windows\Thumbs.db
  • %Program Files%\NewPlayer\uninstall.log
  • %AppDataLocal%\newplayer\config\config.ini
  • %Program Files%\NewPlayer\references\folder.png
  • %Program Files%\NewPlayer\Languages\Ukrainian.ini
  • %Program Files%\NewPlayer\Languages\Indonesian.ini
  • %Program Files%\NewPlayer\references\NewPlayerChecker.exe
  • %Program Files%\NewPlayer\Newtonsoft.Json.dll
  • %Program Files%\NewPlayer\references\NDde.dll
  • %Program Files%\NewPlayer\dotNetFx40_Full_setup.exe
  • %Program Files%\NewPlayer\Languages\Japanese.ini
  • %Program Files%\NewPlayer\icon.ico
  • %Program Files%\NewPlayer\Languages\Latvian.ini
  • %Program Files%\NewPlayer\Languages\Vietnamese.ini
  • %Program Files%\NewPlayer\Languages\Danish.ini
  • %Program Files%\NewPlayer\Languages\German.ini
  • %Program Files%\NewPlayer\NewPlayerUpdater.exe
  • %Program Files%\NewPlayer\Windows\ifishplayer-icon.ico
  • %Program Files%\NewPlayer\Languages\Hebrew.ini
  • %Program Files%\NewPlayer\Languages\ChineseS.ini
  • %Program Files%\NewPlayer\Windows\icon-play.ico
  • %Program Files%\NewPlayer\Languages\Swedish.ini
  • %Program Files%\NewPlayer\references\ffmpeg.exe
  • %Program Files%\NewPlayer\Languages\Catalan.ini
  • %Program Files%\NewPlayer\Languages\Romanian.ini
  • %Program Files%\NewPlayer\references\libreria.png
  • %Program Files%\NewPlayer\references\extvideo.png
  • %Program Files%\NewPlayer\policy.2.0.taglib-sharp.dll
  • %Program Files%\NewPlayer\Languages\Korean.ini
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\NewPlayer\NewPlayer.lnk
  • %Program Files%\NewPlayer\Languages\Lithuanian.ini
  • %Program Files%\NewPlayer\Languages\English.ini
  • %Program Files%\NewPlayer\uninstall.exe
  • %Program Files%\NewPlayer\PhotoLoader.dll

(註：%Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files（x86）" です。. %AppDataLocal%フォルダは、ローカルアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

  • http://ltv-pre.{BLOCKED}t.com
  • http://staticrr.{BLOCKED}eoplayer.com

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「PUA.Win32.NewPlayer.A」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe
    • (Default) = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe
    • FriendlyAppName = "NewPlayer"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .mp3 = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .aac = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .wav = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .aif = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .wma = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .mp4 = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .avi = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .mpg = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .mpeg = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .3gp = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .mov = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .wmv = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .divx = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .mkv = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\NewPlayer.exe\SupportedTypes
    • .flv = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mp3
    • newp.backup = "WMP11.AssocFile.MP3"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp3
    • (Default) = "newp media file (.mp3)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp3\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp3\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp3\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp3\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.AAC
    • newp.backup = "WMP11.AssocFile.ADTS"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.AAC
    • (Default) = "newp.aac"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aac
    • (Default) = "newp media file (.aac)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aac\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aac\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aac\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aac\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.wav
    • newp.backup = "WMP11.AssocFile.WAV"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wav
    • (Default) = "newp media file (.wav)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wav\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wav\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wav\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wav\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.aif
    • newp.backup = "WMP11.AssocFile.AIFF"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aif
    • (Default) = "newp media file (.aif)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aif\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aif\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aif\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.aif\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.wma
    • newp.backup = "WMP11.AssocFile.WMA"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wma
    • (Default) = "newp media file (.wma)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wma\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wma\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wma\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wma\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mp4
    • newp.backup = "WMP11.AssocFile.MP4"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mp4
    • (Default) = "newp.mp4"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp4
    • (Default) = "newp media file (.mp4)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp4\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp4\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp4\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mp4\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.avi
    • newp.backup = "WMP11.AssocFile.AVI"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.avi
    • (Default) = "newp media file (.avi)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.avi\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.avi\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.avi\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.avi\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mpg
    • newp.backup = "WMP11.AssocFile.MPEG"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpg
    • (Default) = "newp media file (.mpg)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpg\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpg\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpg\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpg\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mpeg
    • newp.backup = "WMP11.AssocFile.MPEG"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpeg
    • (Default) = "newp media file (.mpeg)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpeg\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpeg\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpeg\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mpeg\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.3gp
    • newp.backup = "WMP11.AssocFile.3GP"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.3gp
    • (Default) = "newp.3gp"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.3gp
    • (Default) = "newp media file (.3gp)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.3gp\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.3gp\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.3gp\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.3gp\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mov
    • newp.backup = "WMP11.AssocFile.MOV"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mov
    • (Default) = "newp.mov"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mov
    • (Default) = "newp media file (.mov)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mov\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mov\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mov\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mov\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.wmv
    • newp.backup = "WMP11.AssocFile.WMV"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wmv
    • (Default) = "newp media file (.wmv)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wmv\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wmv\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wmv\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.wmv\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.divx
    • (Default) = "newp.divx"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.divx
    • (Default) = "newp media file (.divx)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.divx\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.divx\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.divx\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.divx\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mkv
    • (Default) = "newp.mkv"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mkv
    • (Default) = "newp media file (.mkv)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mkv\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mkv\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mkv\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.mkv\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.flv
    • (Default) = "newp.flv"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.flv
    • (Default) = "newp media file (.flv)"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.flv\shell
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.flv\shell\Play
    • (Default) = "Play"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.flv\shell\Play\command
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe /m %1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\newp.flv\DefaultIcon
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\NewPlayer\NewPlayer
    • InstallDir = "%Program Files%\NewPlayer"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\NewPlayer\NewPlayer
    • (Default) = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
    • DisplayName = "NewPlayer"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
    • UninstallString = "%Program Files%\NewPlayer\uninstall.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
    • DisplayIcon = "%Program Files%\NewPlayer\NewPlayer.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
    • DisplayVersion = "v2.1.1.7"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
    • Publisher = ""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\NewPlayer
    • EstimatedSize = "31260"
  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application
    • AutoBackupLogFiles = "0"
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\Application\NewPlayerUpdaterService
    • EventMessageFile = "%Windows%\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll"
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\Application\Service1
    • EventMessageFile = "%Windows%\Microsoft.NET\Framework64\v4.0.30319\EventLogMessages.dll"
  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NewPlayerUpdaterService
    • DisplayName = "NewPlayer Updater Service"
  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NewPlayerUpdaterService
    • Start = "SERVICE_AUTO_START"

手順 4

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mp3
    • From: (Default) = "newp.mp3"
      To: (Default) = ""mp3file""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.wav
    • From: (Default) = "newp.wav"
      To: (Default) = ""soundrec""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.aif
    • From: (Default) = "newp.aif"
      To: (Default) = ""AIFFFile""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.wma
    • From: (Default) = "newp.wma"
      To: (Default) = ""WMAFile""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.avi
    • From: (Default) = "newp.avi"
      To: (Default) = ""avifile""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mpg
    • From: (Default) = "newp.mpg"
      To: (Default) = ""mpegfile""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.mpeg
    • From: (Default) = "newp.mpeg"
      To: (Default) = ""mpegfile""
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.wmv
    • From: (Default) = "newp.wmv"
      To: (Default) = ""WMVFile""

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Program Files%\NewPlayer\Languages\Russian.ini
  • %Program Files%\NewPlayer\NewPlayer.exe
  • %AppDataLocal%\newplayer\log.txt
  • %Program Files%\NewPlayer\Languages\Czech.ini
  • %Program Files%\NewPlayer\Languages\Bulgarian.ini
  • %Program Files%\NewPlayer\references\PhotoLoader.dll
  • %Program Files%\NewPlayer\Languages\Slovak.ini
  • %Program Files%\NewPlayer\Languages\Hindi.ini
  • %Program Files%\NewPlayer\Languages\Arabic.ini
  • %Program Files%\NewPlayer\LTV.exe
  • %Program Files%\NewPlayer\Languages\Norwegian.ini
  • %Program Files%\NewPlayer\Languages\French.ini
  • %Program Files%\NewPlayer\references\Newtonsoft.Json.dll
  • %Program Files%\NewPlayer\Languages\HaitianCreole.ini
  • %Program Files%\NewPlayer\references\taglib-sharp.dll
  • %Program Files%\NewPlayer\Languages\Portuguese.ini
  • %Program Files%\NewPlayer\Languages\Spanish.ini
  • %Program Files%\NewPlayer\Languages\Dutch.ini
  • %Program Files%\NewPlayer\Languages\Turkish.ini
  • %Program Files%\NewPlayer\references\policy.2.0.taglib-sharp.dll
  • %Program Files%\NewPlayer\references\Interop.SHDocVw.dll
  • %Program Files%\NewPlayer\Languages\Thai.ini
  • %Program Files%\NewPlayer\taglib-sharp.dll
  • %Program Files%\NewPlayer\Languages\Finnish.ini
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\NewPlayer\Uninstall.lnk
  • %System Root%\Users\Public\Desktop\NewPlayer.lnk
  • %Program Files%\NewPlayer\NewPlayerUpdaterService.InstallLog
  • %Program Files%\NewPlayer\Languages\Hungarian.ini
  • %Program Files%\NewPlayer\NewPlayerUpdaterService.exe
  • %Program Files%\NewPlayer\Languages\Slovenian.ini
  • %Program Files%\NewPlayer\Languages\ChineseT.ini
  • %Program Files%\NewPlayer\references\Thumbs.db
  • %Program Files%\NewPlayer\references\extaudio.png
  • %Program Files%\NewPlayer\Languages\Polish.ini
  • %Program Files%\NewPlayer\Languages\Greek.ini
  • %Program Files%\NewPlayer\references\policy.2.0.taglib-sharp.config
  • %Program Files%\NewPlayer\policy.2.0.taglib-sharp.config
  • %Program Files%\NewPlayer\Languages\Italian.ini
  • %Program Files%\NewPlayer\Languages\Estonian.ini
  • %Program Files%\NewPlayer\NewPlayerUpdaterService.InstallState
  • %Program Files%\NewPlayer\Windows\Thumbs.db
  • %Program Files%\NewPlayer\uninstall.log
  • %AppDataLocal%\newplayer\config\config.ini
  • %Program Files%\NewPlayer\references\folder.png
  • %Program Files%\NewPlayer\Languages\Ukrainian.ini
  • %Program Files%\NewPlayer\Languages\Indonesian.ini
  • %Program Files%\NewPlayer\references\NewPlayerChecker.exe
  • %Program Files%\NewPlayer\Newtonsoft.Json.dll
  • %Program Files%\NewPlayer\references\NDde.dll
  • %Program Files%\NewPlayer\dotNetFx40_Full_setup.exe
  • %Program Files%\NewPlayer\Languages\Japanese.ini
  • %Program Files%\NewPlayer\icon.ico
  • %Program Files%\NewPlayer\Languages\Latvian.ini
  • %Program Files%\NewPlayer\Languages\Vietnamese.ini
  • %Program Files%\NewPlayer\Languages\Danish.ini
  • %Program Files%\NewPlayer\Languages\German.ini
  • %Program Files%\NewPlayer\NewPlayerUpdater.exe
  • %Program Files%\NewPlayer\Windows\ifishplayer-icon.ico
  • %Program Files%\NewPlayer\Languages\Hebrew.ini
  • %Program Files%\NewPlayer\Languages\ChineseS.ini
  • %Program Files%\NewPlayer\Windows\icon-play.ico
  • %Program Files%\NewPlayer\Languages\Swedish.ini
  • %Program Files%\NewPlayer\references\ffmpeg.exe
  • %Program Files%\NewPlayer\Languages\Catalan.ini
  • %Program Files%\NewPlayer\Languages\Romanian.ini
  • %Program Files%\NewPlayer\references\libreria.png
  • %Program Files%\NewPlayer\references\extvideo.png
  • %Program Files%\NewPlayer\policy.2.0.taglib-sharp.dll
  • %Program Files%\NewPlayer\Languages\Korean.ini
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\NewPlayer\NewPlayer.lnk
  • %Program Files%\NewPlayer\Languages\Lithuanian.ini
  • %Program Files%\NewPlayer\Languages\English.ini
  • %Program Files%\NewPlayer\uninstall.exe
  • %Program Files%\NewPlayer\PhotoLoader.dll

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %All Users Profile%\Microsoft\Windows\Start Menu
  • %Program Files%\NewPlayer\references
  • %All Users Profile%\Microsoft\Windows
  • %System Root%\Users
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
  • %AppDataLocal%\newplayer\Snap
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\NewPlayer
  • %All Users Profile%\Microsoft
  • %Program Files%\NewPlayer\Windows
  • %AppDataLocal%\newplayer
  • %User Profile%\AppData
  • %Program Files%\NewPlayer
  • %AppDataLocal%\newplayer\Playlists
  • %AppDataLocal%\newplayer\config
  • %Program Files%\NewPlayer\Languages

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.NewPlayer.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください