PUA_Sasquor

2017年3月1日

別名:

Downloader (Symantec); Trojan.Win32.Generic!BT (Sunbelt)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 4,437,000 bytes

タイプ EXE

メモリ常駐なし

発見日 2017年3月1日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

%System Root%\MSI1241e.tmp
%System Root%\Config.Msi
%Program Files%\amuleC
%Program Files%\amuleC\locale
%Program Files%\amuleC\locale\pt_PT
%Program Files%\amuleC\locale\et_EE
%Program Files%\amuleC\locale\el
%Program Files%\amuleC\locale\ca
%Program Files%\amuleC\skins
%User Profile%\Application Data\aMule
%Program Files%\amuleC\locale\de
%Program Files%\amuleC\locale\cs
%Program Files%\amuleC\locale\he
%Program Files%\amuleC\locale\eu
%Program Files%\amuleC\locale\it_CH
%Program Files%\amuleC\docs
%Program Files%\amuleC\locale\it
%Program Files%\amuleC\locale\uk
%Program Files%\amuleC\locale\ar
%Program Files%\amuleC\locale\fr
%Program Files%\amuleC\locale\sq
%Program Files%\amuleC\locale\hu
%Program Files%\amuleC\locale\gl
%Program Files%\amuleC\locale\tr
%Program Files%\amuleC\locale\pt_BR
%Program Files%\amuleC\locale\zh_CN
%Program Files%\amuleC\locale\pl
%Program Files%\amuleC\locale\ko_KR
%Program Files%\amuleC\locale\fi
%Program Files%\amuleC\locale\zh_TW
%Program Files%\amuleC\locale\hr
%Program Files%\amuleC\locale\bg
%Program Files%\amuleC\locale\nn
%Program Files%\amuleC\locale\lt
%Program Files%\amuleC\locale\ru
%Program Files%\amuleC\locale\sv
%Program Files%\amuleC\locale\da
%Program Files%\amuleC\locale\es
%Program Files%\amuleC\locale\nl
%Program Files%\amuleC\locale\ast
%Program Files%\amuleC\locale\ja
%Program Files%\amuleC\locale\en_GB
%Program Files%\amuleC\locale\sl
%Start Menu%\Programs\amuleC
%User Profile%\Microsoft\Installer
%User Profile%\Installer\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.)

他のシステム変更

マルウェアは、以下のファイルを削除します。

%System Root%\Config.Msi\MSIF.tmp
%System Root%\Config.Msi\MSI85.tmp
CWS_H15_VC07

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

マルウェアは、以下のフォルダを削除します。

%User Profile%\My Documents\My Pictures
%Start Menu%\Programs\Administrative Tools

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.)

マルウェアは、以下のレジストリキーを追加します。

hkey_local_machine\software\microsoft\
esent\process\{malware file name}

hkey_local_machine\software\microsoft\
esent\process\{malware file name}\
debug

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Installer\
InProgress

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Installer\
Rollback\Scripts

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
F32566D2C1A15D258CD2886A5FE65611

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
4B1A85EE0B1113F03A43F3633FC1097E

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9A06B67C5B71E0229D9DB3DA9F413DCE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6C84BCCB56C80E904F168AC72BA0CC8F

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
44E10F7B65FFBDC6F2C7EC961CC4E6FF

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
75489DB7067AD2FB6CEB32263D085370

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A10F67DDF71B685DA5131EA3147961B7

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
67418ACCF1E3018F5C1F2737C9536FD5

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
66A3A12EC88C6762A5951FC8D056D507

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1EB0D09D105CABCB19CAA60EF650CDF2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
201BBF441F3AF77DCE7849159F9FC225

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
3EF64958B490A8A813D6FAA9797F3CBB

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
091417CD589D17BFFE41F439404564A2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
D7C740408CE4573BD9AFFBBFFC0DDD78

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
33B587F08FFBE3323D7CC3A6E0FDE748

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
48AFA3CEAA852FD44C1A8D0E9A4E67A2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5DB9B9FDCF29176B4A3E145BD7B90B2F

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
7AB3CF5644132D0B6E3CE72A8BB3D37A

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
47777C87A7B3477ECA4466B00713FB4D

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
52CF5F71D2CA50F19B0B5B5B94FB083E

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A4174B2F749380D522F84E050D97B8AC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
16C0F30491F3E7610D9FF0694E9EBD90

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
BCA4CCCFE1F41DBC7605BC0A93EAD6F0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
50C3E8F161115450BC95D4A867239412

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5A0C62E5E28110ECD79357EC7B28CE06

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A18938C1B189405A26B533F56B311843

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
E776B9D4EC304733C04B28C6FC8CFC99

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
F09B0616DD97AD2DE5A717C8BD176E70

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6BEF29B8BFF602C1B1F1886B0F1EFA28

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
79F184906D5FAA2837E31036276D3520

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
42CD96D6C2D937962FE7ACC8B63D4E19

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5EE356F4C55B21C26C9E01200E6F3518

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
2265783AB350FF6FBF0A6FCB7FFC3EBA

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
94CE0AF6E5E5EC775388942C15558DFC

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1B56275EDF932276BE64060476D7D110

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
AF27465CAF64CC1DB5585E950BF1F843

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
3DD38CDF50F9BA8942AB0C19B7BC76C3

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6A2C63A4EC815D44007110049B8686FD

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9A7393D03D5504AABA95BC63FF69FC90

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
819F2BBA6DFF9D152436A978134779FA

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9F3600890788BC092D45407A1FE60E45

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
8649C6E61720F5E9611756CD5ADB918C

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
EA341A350898696EFF10B853EF61C269

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5463491B4A5EB719724C1F03181EC411

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A8D65762DB264D5B790028D4ECE066D5

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
84D706D7A34527F07695465EB1755364

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
E72E6EE9DDC855685C1331401EE3E2CE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
060D751A7FF798DD00AAE63CE6664476

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
ACDE2121DCC5556D8FA69FD102E14D20

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
C174F15F9C2F6D4214F74A26D3108E50

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1AB32D8C4BC484AA05F677A2C7E95DE6

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9A6455FDD581C76AD09A05E628B3C3D7

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
14AC73E838CA508220E997A0C303214E

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
936563F2143659636BFE2EDB99D72560

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1B98FE5440C41FFFD2E848794B0C6E60

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
48FEE1B6A36C5DD1621E27E7FDB5D7C1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6E92991B0D1B91BE81642769533653FA

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
77A0A046F0C2B5BAC70F676F11D6A1ED

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
DA6A123DF677AA1061E700E2F232A1D6

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
57B055120139CB95AF199D0A322754B9

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
26639C04B5A8C83570A8BD92ECD74F1E

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
C8B86376095CDD569DD101CF2FA2D196

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
976739163F59336088C747E7846E52FE

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A9E69FED7C7E48F3D322AD5272341DF5

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
2DEFCBA638B65D330E8ADCC3D8F154C5

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
3CADD814C61E2C745BEFF4CBBAE0010D

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\
3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Installer\
UpgradeCodes\59F9B1BAE01B311409E978015D938349

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\
3CADD814C61E2C745BEFF4CBBAE0010D\Usage

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Features\3CADD814C61E2C745BEFF4CBBAE0010D

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\
3CADD814C61E2C745BEFF4CBBAE0010D\Features

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\
3CADD814C61E2C745BEFF4CBBAE0010D\Patches

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D

HKEY_CURRENT_USER\Software\Microsoft\
Installer\UpgradeCodes\59F9B1BAE01B311409E978015D938349

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList\Net

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList\Media

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
ESENT\Process\ed2k

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
ESENT\Process\ed2k\
DEBUG

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
Rollback\Scripts
%System Root%\Config.Msi\12420.rbs = "498788dc"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
F32566D2C1A15D258CD2886A5FE65611
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pt_PT\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
4B1A85EE0B1113F03A43F3633FC1097E
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\et_EE\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9A06B67C5B71E0229D9DB3DA9F413DCE
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\el\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6C84BCCB56C80E904F168AC72BA0CC8F
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ca\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
44E10F7B65FFBDC6F2C7EC961CC4E6FF
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\Mac_Gray.zip"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
75489DB7067AD2FB6CEB32263D085370
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\amule.conf"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A10F67DDF71B685DA5131EA3147961B7
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\de\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
67418ACCF1E3018F5C1F2737C9536FD5
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\cs\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
66A3A12EC88C6762A5951FC8D056D507
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\server.met"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1EB0D09D105CABCB19CAA60EF650CDF2
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\clients.met"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
201BBF441F3AF77DCE7849159F9FC225
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\he\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
3EF64958B490A8A813D6FAA9797F3CBB
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\emfriends.met"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
091417CD589D17BFFE41F439404564A2
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\logfile"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
D7C740408CE4573BD9AFFBBFFC0DDD78
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\eu\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
33B587F08FFBE3323D7CC3A6E0FDE748
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\it_CH\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
48AFA3CEAA852FD44C1A8D0E9A4E67A2
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\README.txt"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5DB9B9FDCF29176B4A3E145BD7B90B2F
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\lastversion"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
7AB3CF5644132D0B6E3CE72A8BB3D37A
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\it\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
47777C87A7B3477ECA4466B00713FB4D
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\TODO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
52CF5F71D2CA50F19B0B5B5B94FB083E
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\shareddir.dat"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A4174B2F749380D522F84E050D97B8AC
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\uk\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
16C0F30491F3E7610D9FF0694E9EBD90
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\cryptkey.dat"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
BCA4CCCFE1F41DBC7605BC0A93EAD6F0
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ar\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
50C3E8F161115450BC95D4A867239412
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\amule.ico"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5A0C62E5E28110ECD79357EC7B28CE06
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\known.met"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A18938C1B189405A26B533F56B311843
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\fr\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
E776B9D4EC304733C04B28C6FC8CFC99
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\gnome.zip"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
F09B0616DD97AD2DE5A717C8BD176E70
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\ipfilter_static.dat"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6BEF29B8BFF602C1B1F1886B0F1EFA28
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sq\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
79F184906D5FAA2837E31036276D3520
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\hu\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
42CD96D6C2D937962FE7ACC8B63D4E19
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\gl\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5EE356F4C55B21C26C9E01200E6F3518
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\tr\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
2265783AB350FF6FBF0A6FCB7FFC3EBA
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\priscilla.zip"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
94CE0AF6E5E5EC775388942C15558DFC
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pt_BR\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1B56275EDF932276BE64060476D7D110
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\ipfilter.dat"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
AF27465CAF64CC1DB5585E950BF1F843
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\xfce.zip"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
3DD38CDF50F9BA8942AB0C19B7BC76C3
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\kde4.zip"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6A2C63A4EC815D44007110049B8686FD
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\zh_CN\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9A7393D03D5504AABA95BC63FF69FC90
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pl\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
819F2BBA6DFF9D152436A978134779FA
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ko_KR\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9F3600890788BC092D45407A1FE60E45
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\tango.zip"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
8649C6E61720F5E9611756CD5ADB918C
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\fi\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
EA341A350898696EFF10B853EF61C269
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\zh_TW\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
5463491B4A5EB719724C1F03181EC411
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\amulesig.txt"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A8D65762DB264D5B790028D4ECE066D5
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\AUTHORS.txt"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
84D706D7A34527F07695465EB1755364
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\Changelog.txt"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
E72E6EE9DDC855685C1331401EE3E2CE
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\hr\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
060D751A7FF798DD00AAE63CE6664476
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\bg\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
ACDE2121DCC5556D8FA69FD102E14D20
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\nn\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
C174F15F9C2F6D4214F74A26D3108E50
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\lt\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1AB32D8C4BC484AA05F677A2C7E95DE6
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\ed2k.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
9A6455FDD581C76AD09A05E628B3C3D7
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ru\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
14AC73E838CA508220E997A0C303214E
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sv\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
936563F2143659636BFE2EDB99D72560
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\da\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
1B98FE5440C41FFFD2E848794B0C6E60
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\es\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
48FEE1B6A36C5DD1621E27E7FDB5D7C1
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\aMule.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
6E92991B0D1B91BE81642769533653FA
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\nl\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
77A0A046F0C2B5BAC70F676F11D6A1ED
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\EC_Protocol.txt"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
DA6A123DF677AA1061E700E2F232A1D6
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ast\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
57B055120139CB95AF199D0A322754B9
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ja\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
26639C04B5A8C83570A8BD92ECD74F1E
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\known2_64.met"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
C8B86376095CDD569DD101CF2FA2D196
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\license.txt"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
976739163F59336088C747E7846E52FE
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\en_GB\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
A9E69FED7C7E48F3D322AD5272341DF5
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sl\amule.mo"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
2DEFCBA638B65D330E8ADCC3D8F154C5
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\preferences.dat"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\
3CADD814C61E2C745BEFF4CBBAE0010D
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\
3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
LocalPackage = "%Windows%\Installer\12421.msi"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
Contact = "amuleC"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
DisplayVersion = "1.0.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
InstallDate = "20161207"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
InstallSource = "%User Temp%"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
ModifyPath = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
Publisher = "amuleC"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
EstimatedSize = "268"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
UninstallString = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
VersionMajor = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
VersionMinor = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
WindowsInstaller = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
Version = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
Language = "49"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
DisplayName = "amuleC"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
ProductName = "amuleC"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
PackageCode = "5BD7E97D6632D2B4582098357EE39071"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
Language = "49"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
Version = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
Assignment = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
AdvertiseFlags = "184"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
InstanceType = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
AuthorizedLUAApp = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList
PackageName = "am_1.tmp"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList\Net
1 = "%User Temp%"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList\Media
1 = ";"

HKEY_CURRENT_USER\Software\Microsoft\
Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\
SourceList
LastUsedSource = "n;1;%User Temp%"

マルウェアは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
EventMessageFile = "%System%\ESENT.dll"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
CategoryMessageFile = "%System%\ESENT.dll"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
CategoryCount = "1"

(註：変更前の上記レジストリ値は、「10」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
TypesSupported = "7"

(註：変更前の上記レジストリ値は、「7」となります。)

マルウェアは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
Rollback\Scripts

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Installer\
Rollback

作成活動

マルウェアは、以下のファイルを作成します。

%User Temp%\am_1.tmp
%Windows%\Installer\1241d.msi
%Windows%\Installer\1241f.ipi
%Windows%\Installer\MSIB.tmp
%System Root%\Config.Msi\12420.rbs
%Program Files%\amuleC\locale\pt_PT\amule.mo
%Program Files%\amuleC\locale\et_EE\amule.mo
%Program Files%\amuleC\locale\el\amule.mo
%Program Files%\amuleC\locale\ca\amule.mo
%Program Files%\amuleC\skins\Mac_Gray.zip
%User Profile%\aMule\amule.conf
%Program Files%\amuleC\locale\de\amule.mo
%Program Files%\amuleC\locale\cs\amule.mo
%User Profile%\aMule\server.met
%User Profile%\aMule\clients.met
%Program Files%\amuleC\locale\he\amule.mo
%User Profile%\aMule\emfriends.met
%User Profile%\aMule\logfile
%Program Files%\amuleC\locale\eu\amule.mo
%Program Files%\amuleC\locale\it_CH\amule.mo
%Program Files%\amuleC\docs\README.txt
%User Profile%\aMule\lastversion
%Program Files%\amuleC\locale\it\amule.mo
%Program Files%\amuleC\docs\TODO
%User Profile%\aMule\shareddir.dat
%Program Files%\amuleC\locale\uk\amule.mo
%User Profile%\aMule\cryptkey.dat
%Program Files%\amuleC\locale\ar\amule.mo
%Program Files%\amuleC\amule.ico
%User Profile%\aMule\known.met
%Program Files%\amuleC\locale\fr\amule.mo
%Program Files%\amuleC\skins\gnome.zip
%User Profile%\aMule\ipfilter_static.dat
%Program Files%\amuleC\locale\sq\amule.mo
%Program Files%\amuleC\locale\hu\amule.mo
%Program Files%\amuleC\locale\gl\amule.mo
%Program Files%\amuleC\locale\tr\amule.mo
%Program Files%\amuleC\skins\priscilla.zip
%Program Files%\amuleC\locale\pt_BR\amule.mo
%User Profile%\aMule\ipfilter.dat
%Program Files%\amuleC\skins\xfce.zip
%Program Files%\amuleC\skins\kde4.zip
%Program Files%\amuleC\locale\zh_CN\amule.mo
%Program Files%\amuleC\locale\pl\amule.mo
%Program Files%\amuleC\locale\ko_KR\amule.mo
%Program Files%\amuleC\skins\tango.zip
%Program Files%\amuleC\locale\fi\amule.mo
%Program Files%\amuleC\locale\zh_TW\amule.mo
%Program Files%\amuleC\docs\amulesig.txt
%Program Files%\amuleC\docs\AUTHORS.txt
%Program Files%\amuleC\docs\Changelog.txt
%Program Files%\amuleC\locale\hr\amule.mo
%Program Files%\amuleC\locale\bg\amule.mo
%Program Files%\amuleC\locale\nn\amule.mo
%Program Files%\amuleC\locale\lt\amule.mo
%Program Files%\amuleC\ed2k.exe
%Program Files%\amuleC\locale\ru\amule.mo
%Program Files%\amuleC\locale\sv\amule.mo
%Program Files%\amuleC\locale\da\amule.mo
%Program Files%\amuleC\locale\es\amule.mo
%Program Files%\amuleC\aMule.exe
%Program Files%\amuleC\locale\nl\amule.mo
%Program Files%\amuleC\docs\EC_Protocol.txt
%Program Files%\amuleC\locale\ast\amule.mo
%Program Files%\amuleC\locale\ja\amule.mo
%User Profile%\aMule\known2_64.met
%Program Files%\amuleC\docs\license.txt
%Program Files%\amuleC\locale\en_GB\amule.mo
%Program Files%\amuleC\locale\sl\amule.mo
%User Profile%\aMule\preferences.dat
%Start Menu%\Programs\amuleC\aMuleC.lnk
%Windows%\Installer\12421.msi
%User Profile%\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}\_951C230AB0400AF8D55261.exe

(註：%User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.)

その他

マルウェアは、以下の不正なWebサイトにアクセスします。

http://d2xpmajse0mo96.{BLOCKED}ront.net/app/ver/ssl.php?{random characters}
http://dmv9o2kt858uv.{BLOCKED}ront.net/v4/service/EEC45E0D47AB8AC7A801C31E41B1D43D?action=cdamule.amule.start
{BLOCKED}.141.104
{BLOCKED}0.1
{BLOCKED}.141.39

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.8

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In hkey_local_machine\software\microsoft\esent\process
- {malware file name}

In hkey_local_machine\software\microsoft\esent\process\{malware file name}
- debug

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer
- InProgress

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback
- Scripts

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- F32566D2C1A15D258CD2886A5FE65611

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 4B1A85EE0B1113F03A43F3633FC1097E

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 9A06B67C5B71E0229D9DB3DA9F413DCE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 6C84BCCB56C80E904F168AC72BA0CC8F

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 44E10F7B65FFBDC6F2C7EC961CC4E6FF

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 75489DB7067AD2FB6CEB32263D085370

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- A10F67DDF71B685DA5131EA3147961B7

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 67418ACCF1E3018F5C1F2737C9536FD5

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 66A3A12EC88C6762A5951FC8D056D507

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 1EB0D09D105CABCB19CAA60EF650CDF2

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 201BBF441F3AF77DCE7849159F9FC225

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 3EF64958B490A8A813D6FAA9797F3CBB

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 091417CD589D17BFFE41F439404564A2

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- D7C740408CE4573BD9AFFBBFFC0DDD78

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 33B587F08FFBE3323D7CC3A6E0FDE748

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 48AFA3CEAA852FD44C1A8D0E9A4E67A2

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 5DB9B9FDCF29176B4A3E145BD7B90B2F

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 7AB3CF5644132D0B6E3CE72A8BB3D37A

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 47777C87A7B3477ECA4466B00713FB4D

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 52CF5F71D2CA50F19B0B5B5B94FB083E

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- A4174B2F749380D522F84E050D97B8AC

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 16C0F30491F3E7610D9FF0694E9EBD90

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- BCA4CCCFE1F41DBC7605BC0A93EAD6F0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 50C3E8F161115450BC95D4A867239412

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 5A0C62E5E28110ECD79357EC7B28CE06

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- A18938C1B189405A26B533F56B311843

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- E776B9D4EC304733C04B28C6FC8CFC99

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- F09B0616DD97AD2DE5A717C8BD176E70

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 6BEF29B8BFF602C1B1F1886B0F1EFA28

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 79F184906D5FAA2837E31036276D3520

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 42CD96D6C2D937962FE7ACC8B63D4E19

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 5EE356F4C55B21C26C9E01200E6F3518

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 2265783AB350FF6FBF0A6FCB7FFC3EBA

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 94CE0AF6E5E5EC775388942C15558DFC

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 1B56275EDF932276BE64060476D7D110

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- AF27465CAF64CC1DB5585E950BF1F843

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 3DD38CDF50F9BA8942AB0C19B7BC76C3

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 6A2C63A4EC815D44007110049B8686FD

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 9A7393D03D5504AABA95BC63FF69FC90

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 819F2BBA6DFF9D152436A978134779FA

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 9F3600890788BC092D45407A1FE60E45

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 8649C6E61720F5E9611756CD5ADB918C

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- EA341A350898696EFF10B853EF61C269

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 5463491B4A5EB719724C1F03181EC411

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- A8D65762DB264D5B790028D4ECE066D5

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 84D706D7A34527F07695465EB1755364

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- E72E6EE9DDC855685C1331401EE3E2CE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 060D751A7FF798DD00AAE63CE6664476

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- ACDE2121DCC5556D8FA69FD102E14D20

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- C174F15F9C2F6D4214F74A26D3108E50

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 1AB32D8C4BC484AA05F677A2C7E95DE6

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 9A6455FDD581C76AD09A05E628B3C3D7

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 14AC73E838CA508220E997A0C303214E

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 936563F2143659636BFE2EDB99D72560

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 1B98FE5440C41FFFD2E848794B0C6E60

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 48FEE1B6A36C5DD1621E27E7FDB5D7C1

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 6E92991B0D1B91BE81642769533653FA

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 77A0A046F0C2B5BAC70F676F11D6A1ED

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- DA6A123DF677AA1061E700E2F232A1D6

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 57B055120139CB95AF199D0A322754B9

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 26639C04B5A8C83570A8BD92ECD74F1E

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- C8B86376095CDD569DD101CF2FA2D196

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 976739163F59336088C747E7846E52FE

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- A9E69FED7C7E48F3D322AD5272341DF5

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 2DEFCBA638B65D330E8ADCC3D8F154C5

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components
- 3CADD814C61E2C745BEFF4CBBAE0010D

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- InstallProperties

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
- {418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes
- 59F9B1BAE01B311409E978015D938349

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- Usage

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Features
- 3CADD814C61E2C745BEFF4CBBAE0010D

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- Features

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- Patches

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products
- 3CADD814C61E2C745BEFF4CBBAE0010D

In HKEY_CURRENT_USER\Software\Microsoft\Installer\UpgradeCodes
- 59F9B1BAE01B311409E978015D938349

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- SourceList

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\SourceList
- Net

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\SourceList
- Media

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process
- ed2k

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ESENT\Process\ed2k
- DEBUG

このマルウェアが追加したレジストリキーの削除：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
- Windows Vista、7 および Server 2008 の場合：
  [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
- Windows 8、8.1 および Server 2012 の場合：
  画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
hkey_local_machine>software>microsoft>esent>process
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{malware file name}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
hkey_local_machine>software>microsoft>esent>process>{malware file name}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
debug
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Installer
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
InProgress
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Installer>Rollback
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Scripts
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
F32566D2C1A15D258CD2886A5FE65611
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
4B1A85EE0B1113F03A43F3633FC1097E
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
9A06B67C5B71E0229D9DB3DA9F413DCE
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
6C84BCCB56C80E904F168AC72BA0CC8F
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
44E10F7B65FFBDC6F2C7EC961CC4E6FF
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
75489DB7067AD2FB6CEB32263D085370
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
A10F67DDF71B685DA5131EA3147961B7
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
67418ACCF1E3018F5C1F2737C9536FD5
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
66A3A12EC88C6762A5951FC8D056D507
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
1EB0D09D105CABCB19CAA60EF650CDF2
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
201BBF441F3AF77DCE7849159F9FC225
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3EF64958B490A8A813D6FAA9797F3CBB
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
091417CD589D17BFFE41F439404564A2
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
D7C740408CE4573BD9AFFBBFFC0DDD78
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
33B587F08FFBE3323D7CC3A6E0FDE748
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
48AFA3CEAA852FD44C1A8D0E9A4E67A2
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
5DB9B9FDCF29176B4A3E145BD7B90B2F
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
7AB3CF5644132D0B6E3CE72A8BB3D37A
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
47777C87A7B3477ECA4466B00713FB4D
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
52CF5F71D2CA50F19B0B5B5B94FB083E
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
A4174B2F749380D522F84E050D97B8AC
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
16C0F30491F3E7610D9FF0694E9EBD90
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
BCA4CCCFE1F41DBC7605BC0A93EAD6F0
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
50C3E8F161115450BC95D4A867239412
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
5A0C62E5E28110ECD79357EC7B28CE06
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
A18938C1B189405A26B533F56B311843
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
E776B9D4EC304733C04B28C6FC8CFC99
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
F09B0616DD97AD2DE5A717C8BD176E70
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
6BEF29B8BFF602C1B1F1886B0F1EFA28
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
79F184906D5FAA2837E31036276D3520
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
42CD96D6C2D937962FE7ACC8B63D4E19
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
5EE356F4C55B21C26C9E01200E6F3518
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
2265783AB350FF6FBF0A6FCB7FFC3EBA
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
94CE0AF6E5E5EC775388942C15558DFC
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
1B56275EDF932276BE64060476D7D110
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
AF27465CAF64CC1DB5585E950BF1F843
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3DD38CDF50F9BA8942AB0C19B7BC76C3
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
6A2C63A4EC815D44007110049B8686FD
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
9A7393D03D5504AABA95BC63FF69FC90
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
819F2BBA6DFF9D152436A978134779FA
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
9F3600890788BC092D45407A1FE60E45
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
8649C6E61720F5E9611756CD5ADB918C
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
EA341A350898696EFF10B853EF61C269
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
5463491B4A5EB719724C1F03181EC411
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
A8D65762DB264D5B790028D4ECE066D5
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
84D706D7A34527F07695465EB1755364
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
E72E6EE9DDC855685C1331401EE3E2CE
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
060D751A7FF798DD00AAE63CE6664476
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ACDE2121DCC5556D8FA69FD102E14D20
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
C174F15F9C2F6D4214F74A26D3108E50
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
1AB32D8C4BC484AA05F677A2C7E95DE6
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
9A6455FDD581C76AD09A05E628B3C3D7
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
14AC73E838CA508220E997A0C303214E
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
936563F2143659636BFE2EDB99D72560
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
1B98FE5440C41FFFD2E848794B0C6E60
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
48FEE1B6A36C5DD1621E27E7FDB5D7C1
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
6E92991B0D1B91BE81642769533653FA
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
77A0A046F0C2B5BAC70F676F11D6A1ED
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
DA6A123DF677AA1061E700E2F232A1D6
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
57B055120139CB95AF199D0A322754B9
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
26639C04B5A8C83570A8BD92ECD74F1E
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
C8B86376095CDD569DD101CF2FA2D196
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
976739163F59336088C747E7846E52FE
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
A9E69FED7C7E48F3D322AD5272341DF5
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
2DEFCBA638B65D330E8ADCC3D8F154C5
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Products>3CADD814C61E2C745BEFF4CBBAE0010D
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
InstallProperties
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Installer>UpgradeCodes
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
59F9B1BAE01B311409E978015D938349
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Usage
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Features
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Features
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Patches
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>UpgradeCodes
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
59F9B1BAE01B311409E978015D938349
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products>3CADD814C61E2C745BEFF4CBBAE0010D
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
SourceList
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products>3CADD814C61E2C745BEFF4CBBAE0010D>SourceList
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Net
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Media
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>ESENT>Process
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ed2k
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>ESENT>Process>ed2k
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
DEBUG
「レジストリエディタ」を閉じます。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts
- %System Root%\Config.Msi\12420.rbs = "498788dc"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\F32566D2C1A15D258CD2886A5FE65611
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pt_PT\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\4B1A85EE0B1113F03A43F3633FC1097E
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\et_EE\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\9A06B67C5B71E0229D9DB3DA9F413DCE
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\el\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\6C84BCCB56C80E904F168AC72BA0CC8F
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ca\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\44E10F7B65FFBDC6F2C7EC961CC4E6FF
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\Mac_Gray.zip"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\75489DB7067AD2FB6CEB32263D085370
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\amule.conf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\A10F67DDF71B685DA5131EA3147961B7
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\de\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\67418ACCF1E3018F5C1F2737C9536FD5
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\cs\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\66A3A12EC88C6762A5951FC8D056D507
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\server.met"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\1EB0D09D105CABCB19CAA60EF650CDF2
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\clients.met"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\201BBF441F3AF77DCE7849159F9FC225
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\he\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\3EF64958B490A8A813D6FAA9797F3CBB
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\emfriends.met"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\091417CD589D17BFFE41F439404564A2
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\logfile"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\D7C740408CE4573BD9AFFBBFFC0DDD78
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\eu\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\33B587F08FFBE3323D7CC3A6E0FDE748
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\it_CH\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\48AFA3CEAA852FD44C1A8D0E9A4E67A2
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\README.txt"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\5DB9B9FDCF29176B4A3E145BD7B90B2F
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\lastversion"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\7AB3CF5644132D0B6E3CE72A8BB3D37A
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\it\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\47777C87A7B3477ECA4466B00713FB4D
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\TODO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\52CF5F71D2CA50F19B0B5B5B94FB083E
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\shareddir.dat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\A4174B2F749380D522F84E050D97B8AC
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\uk\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\16C0F30491F3E7610D9FF0694E9EBD90
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\cryptkey.dat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\BCA4CCCFE1F41DBC7605BC0A93EAD6F0
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ar\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\50C3E8F161115450BC95D4A867239412
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\amule.ico"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\5A0C62E5E28110ECD79357EC7B28CE06
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\known.met"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\A18938C1B189405A26B533F56B311843
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\fr\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\E776B9D4EC304733C04B28C6FC8CFC99
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\gnome.zip"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\F09B0616DD97AD2DE5A717C8BD176E70
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\ipfilter_static.dat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\6BEF29B8BFF602C1B1F1886B0F1EFA28
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sq\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\79F184906D5FAA2837E31036276D3520
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\hu\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\42CD96D6C2D937962FE7ACC8B63D4E19
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\gl\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\5EE356F4C55B21C26C9E01200E6F3518
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\tr\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\2265783AB350FF6FBF0A6FCB7FFC3EBA
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\priscilla.zip"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\94CE0AF6E5E5EC775388942C15558DFC
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pt_BR\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\1B56275EDF932276BE64060476D7D110
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\ipfilter.dat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\AF27465CAF64CC1DB5585E950BF1F843
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\xfce.zip"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\3DD38CDF50F9BA8942AB0C19B7BC76C3
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\kde4.zip"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\6A2C63A4EC815D44007110049B8686FD
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\zh_CN\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\9A7393D03D5504AABA95BC63FF69FC90
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pl\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\819F2BBA6DFF9D152436A978134779FA
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ko_KR\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\9F3600890788BC092D45407A1FE60E45
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\tango.zip"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\8649C6E61720F5E9611756CD5ADB918C
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\fi\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\EA341A350898696EFF10B853EF61C269
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\zh_TW\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\5463491B4A5EB719724C1F03181EC411
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\amulesig.txt"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\A8D65762DB264D5B790028D4ECE066D5
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\AUTHORS.txt"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\84D706D7A34527F07695465EB1755364
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\Changelog.txt"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\E72E6EE9DDC855685C1331401EE3E2CE
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\hr\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\060D751A7FF798DD00AAE63CE6664476
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\bg\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\ACDE2121DCC5556D8FA69FD102E14D20
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\nn\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\C174F15F9C2F6D4214F74A26D3108E50
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\lt\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\1AB32D8C4BC484AA05F677A2C7E95DE6
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\ed2k.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\9A6455FDD581C76AD09A05E628B3C3D7
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ru\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\14AC73E838CA508220E997A0C303214E
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sv\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\936563F2143659636BFE2EDB99D72560
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\da\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\1B98FE5440C41FFFD2E848794B0C6E60
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\es\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\48FEE1B6A36C5DD1621E27E7FDB5D7C1
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\aMule.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\6E92991B0D1B91BE81642769533653FA
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\nl\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\77A0A046F0C2B5BAC70F676F11D6A1ED
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\EC_Protocol.txt"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\DA6A123DF677AA1061E700E2F232A1D6
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ast\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\57B055120139CB95AF199D0A322754B9
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ja\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\26639C04B5A8C83570A8BD92ECD74F1E
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\known2_64.met"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\C8B86376095CDD569DD101CF2FA2D196
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\license.txt"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\976739163F59336088C747E7846E52FE
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\en_GB\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\A9E69FED7C7E48F3D322AD5272341DF5
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sl\amule.mo"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\2DEFCBA638B65D330E8ADCC3D8F154C5
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\preferences.dat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Components\3CADD814C61E2C745BEFF4CBBAE0010D
- 3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- LocalPackage = "%Windows%\Installer\12421.msi"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- Contact = "amuleC"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- DisplayVersion = "1.0.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- InstallDate = "20161207"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- InstallSource = "%User Temp%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- ModifyPath = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- Publisher = "amuleC"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- EstimatedSize = "268"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- UninstallString = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- VersionMajor = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- VersionMinor = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- WindowsInstaller = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- Version = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- Language = "49"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- Contact = "amuleC"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- DisplayVersion = "1.0.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- InstallDate = "20161207"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- InstallSource = "%User Temp%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- ModifyPath = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- Publisher = "amuleC"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- EstimatedSize = "268"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- UninstallString = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- VersionMajor = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- VersionMinor = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- WindowsInstaller = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- Version = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- Language = "49"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\InstallProperties
- DisplayName = "amuleC"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
- DisplayName = "amuleC"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-21-1645522239-1292428093-682003330-1003\Products\3CADD814C61E2C745BEFF4CBBAE0010D\Features
- DefaultFeature = "{random characters}"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- ProductName = "amuleC"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- PackageCode = "5BD7E97D6632D2B4582098357EE39071"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- Language = "49"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- Version = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- Assignment = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- AdvertiseFlags = "184"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- InstanceType = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D
- AuthorizedLUAApp = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\SourceList
- PackageName = "am_1.tmp"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\SourceList\Net
- 1 = "%User Temp%"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\SourceList\Media
- 1 = ";"

In HKEY_CURRENT_USER\Software\Microsoft\Installer\Products\3CADD814C61E2C745BEFF4CBBAE0010D\SourceList
- LastUsedSource = "n;1;%User Temp%"

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合：
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
- Windows Vista、7、Server 2008 の場合：
  [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
- Windows 8、8.1 および Server 2012 の場合：
  画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>Rollback>Scripts
右側のパネルで以下のレジストリ値を検索し、削除します。
%System Root%\Config.Msi\12420.rbs = "498788dc"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>F32566D2C1A15D258CD2886A5FE65611
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pt_PT\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>4B1A85EE0B1113F03A43F3633FC1097E
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\et_EE\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>9A06B67C5B71E0229D9DB3DA9F413DCE
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\el\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>6C84BCCB56C80E904F168AC72BA0CC8F
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ca\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>44E10F7B65FFBDC6F2C7EC961CC4E6FF
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\Mac_Gray.zip"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>75489DB7067AD2FB6CEB32263D085370
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\amule.conf"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>A10F67DDF71B685DA5131EA3147961B7
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\de\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>67418ACCF1E3018F5C1F2737C9536FD5
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\cs\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>66A3A12EC88C6762A5951FC8D056D507
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\server.met"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>1EB0D09D105CABCB19CAA60EF650CDF2
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\clients.met"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>201BBF441F3AF77DCE7849159F9FC225
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\he\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>3EF64958B490A8A813D6FAA9797F3CBB
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\emfriends.met"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>091417CD589D17BFFE41F439404564A2
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\logfile"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>D7C740408CE4573BD9AFFBBFFC0DDD78
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\eu\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>33B587F08FFBE3323D7CC3A6E0FDE748
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\it_CH\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>48AFA3CEAA852FD44C1A8D0E9A4E67A2
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\README.txt"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>5DB9B9FDCF29176B4A3E145BD7B90B2F
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\lastversion"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>7AB3CF5644132D0B6E3CE72A8BB3D37A
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\it\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>47777C87A7B3477ECA4466B00713FB4D
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\TODO"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>52CF5F71D2CA50F19B0B5B5B94FB083E
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\shareddir.dat"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>A4174B2F749380D522F84E050D97B8AC
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\uk\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>16C0F30491F3E7610D9FF0694E9EBD90
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\cryptkey.dat"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>BCA4CCCFE1F41DBC7605BC0A93EAD6F0
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ar\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>50C3E8F161115450BC95D4A867239412
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\amule.ico"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>5A0C62E5E28110ECD79357EC7B28CE06
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\known.met"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>A18938C1B189405A26B533F56B311843
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\fr\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>E776B9D4EC304733C04B28C6FC8CFC99
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\gnome.zip"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>F09B0616DD97AD2DE5A717C8BD176E70
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\ipfilter_static.dat"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>6BEF29B8BFF602C1B1F1886B0F1EFA28
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sq\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>79F184906D5FAA2837E31036276D3520
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\hu\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>42CD96D6C2D937962FE7ACC8B63D4E19
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\gl\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>5EE356F4C55B21C26C9E01200E6F3518
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\tr\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>2265783AB350FF6FBF0A6FCB7FFC3EBA
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\priscilla.zip"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>94CE0AF6E5E5EC775388942C15558DFC
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pt_BR\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>1B56275EDF932276BE64060476D7D110
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\ipfilter.dat"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>AF27465CAF64CC1DB5585E950BF1F843
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\xfce.zip"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>3DD38CDF50F9BA8942AB0C19B7BC76C3
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\kde4.zip"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>6A2C63A4EC815D44007110049B8686FD
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\zh_CN\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>9A7393D03D5504AABA95BC63FF69FC90
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\pl\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>819F2BBA6DFF9D152436A978134779FA
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ko_KR\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>9F3600890788BC092D45407A1FE60E45
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\skins\tango.zip"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>8649C6E61720F5E9611756CD5ADB918C
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\fi\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>EA341A350898696EFF10B853EF61C269
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\zh_TW\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>5463491B4A5EB719724C1F03181EC411
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\amulesig.txt"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>A8D65762DB264D5B790028D4ECE066D5
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\AUTHORS.txt"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>84D706D7A34527F07695465EB1755364
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\Changelog.txt"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>E72E6EE9DDC855685C1331401EE3E2CE
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\hr\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>060D751A7FF798DD00AAE63CE6664476
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\bg\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>ACDE2121DCC5556D8FA69FD102E14D20
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\nn\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>C174F15F9C2F6D4214F74A26D3108E50
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\lt\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>1AB32D8C4BC484AA05F677A2C7E95DE6
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\ed2k.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>9A6455FDD581C76AD09A05E628B3C3D7
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ru\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>14AC73E838CA508220E997A0C303214E
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sv\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>936563F2143659636BFE2EDB99D72560
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\da\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>1B98FE5440C41FFFD2E848794B0C6E60
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\es\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>48FEE1B6A36C5DD1621E27E7FDB5D7C1
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\aMule.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>6E92991B0D1B91BE81642769533653FA
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\nl\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>77A0A046F0C2B5BAC70F676F11D6A1ED
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\EC_Protocol.txt"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>DA6A123DF677AA1061E700E2F232A1D6
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ast\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>57B055120139CB95AF199D0A322754B9
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\ja\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>26639C04B5A8C83570A8BD92ECD74F1E
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\known2_64.met"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>C8B86376095CDD569DD101CF2FA2D196
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\docs\license.txt"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>976739163F59336088C747E7846E52FE
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\en_GB\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>A9E69FED7C7E48F3D322AD5272341DF5
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%\amuleC\locale\sl\amule.mo"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>2DEFCBA638B65D330E8ADCC3D8F154C5
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%User Profile%\aMule\preferences.dat"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Components>3CADD814C61E2C745BEFF4CBBAE0010D
右側のパネルで以下のレジストリ値を検索し、削除します。
3CADD814C61E2C745BEFF4CBBAE0010D = "%Program Files%"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Products>3CADD814C61E2C745BEFF4CBBAE0010D>InstallProperties
右側のパネルで以下のレジストリ値を検索し、削除します。
LocalPackage = "%Windows%\Installer\12421.msi"
右側のパネルで以下のレジストリ値を検索し、削除します。
Contact = "amuleC"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayVersion = "1.0.0"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstallDate = "20161207"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstallSource = "%User Temp%"
右側のパネルで以下のレジストリ値を検索し、削除します。
ModifyPath = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"
右側のパネルで以下のレジストリ値を検索し、削除します。
Publisher = "amuleC"
右側のパネルで以下のレジストリ値を検索し、削除します。
EstimatedSize = "268"
右側のパネルで以下のレジストリ値を検索し、削除します。
UninstallString = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"
右側のパネルで以下のレジストリ値を検索し、削除します。
VersionMajor = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
VersionMinor = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
WindowsInstaller = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
Language = "49"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
右側のパネルで以下のレジストリ値を検索し、削除します。
Contact = "amuleC"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayVersion = "1.0.0"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstallDate = "20161207"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstallSource = "%User Temp%"
右側のパネルで以下のレジストリ値を検索し、削除します。
ModifyPath = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"
右側のパネルで以下のレジストリ値を検索し、削除します。
Publisher = "amuleC"
右側のパネルで以下のレジストリ値を検索し、削除します。
EstimatedSize = "268"
右側のパネルで以下のレジストリ値を検索し、削除します。
UninstallString = "MsiExec.exe /I{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}"
右側のパネルで以下のレジストリ値を検索し、削除します。
VersionMajor = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
VersionMinor = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
WindowsInstaller = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
Language = "49"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "amuleC"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "amuleC"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Installer>UserData>S-1-5-21-1645522239-1292428093-682003330-1003>Products>3CADD814C61E2C745BEFF4CBBAE0010D>Features
右側のパネルで以下のレジストリ値を検索し、削除します。
DefaultFeature = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products>3CADD814C61E2C745BEFF4CBBAE0010D
右側のパネルで以下のレジストリ値を検索し、削除します。
ProductName = "amuleC"
右側のパネルで以下のレジストリ値を検索し、削除します。
PackageCode = "5BD7E97D6632D2B4582098357EE39071"
右側のパネルで以下のレジストリ値を検索し、削除します。
Language = "49"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
Assignment = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
AdvertiseFlags = "184"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstanceType = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
AuthorizedLUAApp = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products>3CADD814C61E2C745BEFF4CBBAE0010D>SourceList
右側のパネルで以下のレジストリ値を検索し、削除します。
PackageName = "am_1.tmp"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products>3CADD814C61E2C745BEFF4CBBAE0010D>SourceList>Net
右側のパネルで以下のレジストリ値を検索し、削除します。
1 = "%User Temp%"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Installer>Products>3CADD814C61E2C745BEFF4CBBAE0010D>SourceList>Media
右側のパネルで以下のレジストリ値を検索し、削除します。
1 = ";"
右側のパネルで以下のレジストリ値を検索し、削除します。
LastUsedSource = "n;1;%User Temp%"
「レジストリエディタ」を閉じます。

手順 4

変更されたレジストリ値を修正します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: EventMessageFile = "%System%\ESENT.dll"
  To: EventMessageFile = ""{random values}""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: CategoryMessageFile = "%System%\ESENT.dll"
  To: CategoryMessageFile = ""{random values}""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: CategoryCount = "1"
  To: CategoryCount = ""10""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: TypesSupported = "7"
  To: TypesSupported = ""7""

このマルウェアが変更したレジストリ値の修正：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合：
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
- Windows Vista、7 および Server 2008 の場合：
  [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
- Windows 8、8.1 および Server 2012 の場合：
  画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Eventlog>Application>ESENT
右側のパネルで以下のレジストリ値を検索します。
EventMessageFile = "%System%\ESENT.dll"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
EventMessageFile = "{random values}"
再び、右側のパネルで以下のレジストリ値を検索します。
CategoryMessageFile = "%System%\ESENT.dll"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
CategoryMessageFile = "{random values}"
再び、右側のパネルで以下のレジストリ値を検索します。
CategoryCount = "1"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
CategoryCount = "10"
再び、右側のパネルで以下のレジストリ値を検索します。
TypesSupported = "7"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
TypesSupported = "7"
レジストリエディタを閉じます。

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Temp%\am_1.tmp
%Windows%\Installer\1241d.msi
%Windows%\Installer\1241f.ipi
%Windows%\Installer\MSIB.tmp
%System Root%\Config.Msi\12420.rbs
%Program Files%\amuleC\locale\pt_PT\amule.mo
%Program Files%\amuleC\locale\et_EE\amule.mo
%Program Files%\amuleC\locale\el\amule.mo
%Program Files%\amuleC\locale\ca\amule.mo
%Program Files%\amuleC\skins\Mac_Gray.zip
%User Profile%\aMule\amule.conf
%Program Files%\amuleC\locale\de\amule.mo
%Program Files%\amuleC\locale\cs\amule.mo
%User Profile%\aMule\server.met
%User Profile%\aMule\clients.met
%Program Files%\amuleC\locale\he\amule.mo
%User Profile%\aMule\emfriends.met
%User Profile%\aMule\logfile
%Program Files%\amuleC\locale\eu\amule.mo
%Program Files%\amuleC\locale\it_CH\amule.mo
%Program Files%\amuleC\docs\README.txt
%User Profile%\aMule\lastversion
%Program Files%\amuleC\locale\it\amule.mo
%Program Files%\amuleC\docs\TODO
%User Profile%\aMule\shareddir.dat
%Program Files%\amuleC\locale\uk\amule.mo
%User Profile%\aMule\cryptkey.dat
%Program Files%\amuleC\locale\ar\amule.mo
%Program Files%\amuleC\amule.ico
%User Profile%\aMule\known.met
%Program Files%\amuleC\locale\fr\amule.mo
%Program Files%\amuleC\skins\gnome.zip
%User Profile%\aMule\ipfilter_static.dat
%Program Files%\amuleC\locale\sq\amule.mo
%Program Files%\amuleC\locale\hu\amule.mo
%Program Files%\amuleC\locale\gl\amule.mo
%Program Files%\amuleC\locale\tr\amule.mo
%Program Files%\amuleC\skins\priscilla.zip
%Program Files%\amuleC\locale\pt_BR\amule.mo
%User Profile%\aMule\ipfilter.dat
%Program Files%\amuleC\skins\xfce.zip
%Program Files%\amuleC\skins\kde4.zip
%Program Files%\amuleC\locale\zh_CN\amule.mo
%Program Files%\amuleC\locale\pl\amule.mo
%Program Files%\amuleC\locale\ko_KR\amule.mo
%Program Files%\amuleC\skins\tango.zip
%Program Files%\amuleC\locale\fi\amule.mo
%Program Files%\amuleC\locale\zh_TW\amule.mo
%Program Files%\amuleC\docs\amulesig.txt
%Program Files%\amuleC\docs\AUTHORS.txt
%Program Files%\amuleC\docs\Changelog.txt
%Program Files%\amuleC\locale\hr\amule.mo
%Program Files%\amuleC\locale\bg\amule.mo
%Program Files%\amuleC\locale\nn\amule.mo
%Program Files%\amuleC\locale\lt\amule.mo
%Program Files%\amuleC\ed2k.exe
%Program Files%\amuleC\locale\ru\amule.mo
%Program Files%\amuleC\locale\sv\amule.mo
%Program Files%\amuleC\locale\da\amule.mo
%Program Files%\amuleC\locale\es\amule.mo
%Program Files%\amuleC\aMule.exe
%Program Files%\amuleC\locale\nl\amule.mo
%Program Files%\amuleC\docs\EC_Protocol.txt
%Program Files%\amuleC\locale\ast\amule.mo
%Program Files%\amuleC\locale\ja\amule.mo
%User Profile%\aMule\known2_64.met
%Program Files%\amuleC\docs\license.txt
%Program Files%\amuleC\locale\en_GB\amule.mo
%Program Files%\amuleC\locale\sl\amule.mo
%User Profile%\aMule\preferences.dat
%Start Menu%\Programs\amuleC\aMuleC.lnk
%Windows%\Installer\12421.msi
%User Profile%\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}\_951C230AB0400AF8D55261.exe

マルウェアのコンポーネントファイルの削除：

Windows 2000、XP および Server 2003 の場合：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
[ファイル名のすべてまたは一部]に以下のファイル名を入力してください。
%User Temp%\am_1.tmp
%Windows%\Installer\1241d.msi
%Windows%\Installer\1241f.ipi
%Windows%\Installer\MSIB.tmp
%System Root%\Config.Msi\12420.rbs
%Program Files%\amuleC\locale\pt_PT\amule.mo
%Program Files%\amuleC\locale\et_EE\amule.mo
%Program Files%\amuleC\locale\el\amule.mo
%Program Files%\amuleC\locale\ca\amule.mo
%Program Files%\amuleC\skins\Mac_Gray.zip
%User Profile%\aMule\amule.conf
%Program Files%\amuleC\locale\de\amule.mo
%Program Files%\amuleC\locale\cs\amule.mo
%User Profile%\aMule\server.met
%User Profile%\aMule\clients.met
%Program Files%\amuleC\locale\he\amule.mo
%User Profile%\aMule\emfriends.met
%User Profile%\aMule\logfile
%Program Files%\amuleC\locale\eu\amule.mo
%Program Files%\amuleC\locale\it_CH\amule.mo
%Program Files%\amuleC\docs\README.txt
%User Profile%\aMule\lastversion
%Program Files%\amuleC\locale\it\amule.mo
%Program Files%\amuleC\docs\TODO
%User Profile%\aMule\shareddir.dat
%Program Files%\amuleC\locale\uk\amule.mo
%User Profile%\aMule\cryptkey.dat
%Program Files%\amuleC\locale\ar\amule.mo
%Program Files%\amuleC\amule.ico
%User Profile%\aMule\known.met
%Program Files%\amuleC\locale\fr\amule.mo
%Program Files%\amuleC\skins\gnome.zip
%User Profile%\aMule\ipfilter_static.dat
%Program Files%\amuleC\locale\sq\amule.mo
%Program Files%\amuleC\locale\hu\amule.mo
%Program Files%\amuleC\locale\gl\amule.mo
%Program Files%\amuleC\locale\tr\amule.mo
%Program Files%\amuleC\skins\priscilla.zip
%Program Files%\amuleC\locale\pt_BR\amule.mo
%User Profile%\aMule\ipfilter.dat
%Program Files%\amuleC\skins\xfce.zip
%Program Files%\amuleC\skins\kde4.zip
%Program Files%\amuleC\locale\zh_CN\amule.mo
%Program Files%\amuleC\locale\pl\amule.mo
%Program Files%\amuleC\locale\ko_KR\amule.mo
%Program Files%\amuleC\skins\tango.zip
%Program Files%\amuleC\locale\fi\amule.mo
%Program Files%\amuleC\locale\zh_TW\amule.mo
%Program Files%\amuleC\docs\amulesig.txt
%Program Files%\amuleC\docs\AUTHORS.txt
%Program Files%\amuleC\docs\Changelog.txt
%Program Files%\amuleC\locale\hr\amule.mo
%Program Files%\amuleC\locale\bg\amule.mo
%Program Files%\amuleC\locale\nn\amule.mo
%Program Files%\amuleC\locale\lt\amule.mo
%Program Files%\amuleC\ed2k.exe
%Program Files%\amuleC\locale\ru\amule.mo
%Program Files%\amuleC\locale\sv\amule.mo
%Program Files%\amuleC\locale\da\amule.mo
%Program Files%\amuleC\locale\es\amule.mo
%Program Files%\amuleC\aMule.exe
%Program Files%\amuleC\locale\nl\amule.mo
%Program Files%\amuleC\docs\EC_Protocol.txt
%Program Files%\amuleC\locale\ast\amule.mo
%Program Files%\amuleC\locale\ja\amule.mo
%User Profile%\aMule\known2_64.met
%Program Files%\amuleC\docs\license.txt
%Program Files%\amuleC\locale\en_GB\amule.mo
%Program Files%\amuleC\locale\sl\amule.mo
%User Profile%\aMule\preferences.dat
%Start Menu%\Programs\amuleC\aMuleC.lnk
%Windows%\Installer\12421.msi
%User Profile%\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}\_951C230AB0400AF8D55261.exe
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
註：ファイル名の入力欄のタイトルは、Windowsのバージョンによって異なります。（例：ファイルやフォルダ名の検索の場合やファイル名のすべてまたは一部での検索）

Windows Vista、7、Server 2008、8、8.1 および Server 2012 の場合：

Windowsエクスプローラ画面を開きます。
- Windows Vista、7 および Server 2008 の場合：
  - [スタート]-[コンピューター]を選択します。
- Windows 8、8.1 および Server 2012 の場合：
  - 画面の左隅を右クリックし、[エクスプローラー]を選択します。
[コンピューターの検索]に、以下を入力します。
%User Temp%\am_1.tmp
%Windows%\Installer\1241d.msi
%Windows%\Installer\1241f.ipi
%Windows%\Installer\MSIB.tmp
%System Root%\Config.Msi\12420.rbs
%Program Files%\amuleC\locale\pt_PT\amule.mo
%Program Files%\amuleC\locale\et_EE\amule.mo
%Program Files%\amuleC\locale\el\amule.mo
%Program Files%\amuleC\locale\ca\amule.mo
%Program Files%\amuleC\skins\Mac_Gray.zip
%User Profile%\aMule\amule.conf
%Program Files%\amuleC\locale\de\amule.mo
%Program Files%\amuleC\locale\cs\amule.mo
%User Profile%\aMule\server.met
%User Profile%\aMule\clients.met
%Program Files%\amuleC\locale\he\amule.mo
%User Profile%\aMule\emfriends.met
%User Profile%\aMule\logfile
%Program Files%\amuleC\locale\eu\amule.mo
%Program Files%\amuleC\locale\it_CH\amule.mo
%Program Files%\amuleC\docs\README.txt
%User Profile%\aMule\lastversion
%Program Files%\amuleC\locale\it\amule.mo
%Program Files%\amuleC\docs\TODO
%User Profile%\aMule\shareddir.dat
%Program Files%\amuleC\locale\uk\amule.mo
%User Profile%\aMule\cryptkey.dat
%Program Files%\amuleC\locale\ar\amule.mo
%Program Files%\amuleC\amule.ico
%User Profile%\aMule\known.met
%Program Files%\amuleC\locale\fr\amule.mo
%Program Files%\amuleC\skins\gnome.zip
%User Profile%\aMule\ipfilter_static.dat
%Program Files%\amuleC\locale\sq\amule.mo
%Program Files%\amuleC\locale\hu\amule.mo
%Program Files%\amuleC\locale\gl\amule.mo
%Program Files%\amuleC\locale\tr\amule.mo
%Program Files%\amuleC\skins\priscilla.zip
%Program Files%\amuleC\locale\pt_BR\amule.mo
%User Profile%\aMule\ipfilter.dat
%Program Files%\amuleC\skins\xfce.zip
%Program Files%\amuleC\skins\kde4.zip
%Program Files%\amuleC\locale\zh_CN\amule.mo
%Program Files%\amuleC\locale\pl\amule.mo
%Program Files%\amuleC\locale\ko_KR\amule.mo
%Program Files%\amuleC\skins\tango.zip
%Program Files%\amuleC\locale\fi\amule.mo
%Program Files%\amuleC\locale\zh_TW\amule.mo
%Program Files%\amuleC\docs\amulesig.txt
%Program Files%\amuleC\docs\AUTHORS.txt
%Program Files%\amuleC\docs\Changelog.txt
%Program Files%\amuleC\locale\hr\amule.mo
%Program Files%\amuleC\locale\bg\amule.mo
%Program Files%\amuleC\locale\nn\amule.mo
%Program Files%\amuleC\locale\lt\amule.mo
%Program Files%\amuleC\ed2k.exe
%Program Files%\amuleC\locale\ru\amule.mo
%Program Files%\amuleC\locale\sv\amule.mo
%Program Files%\amuleC\locale\da\amule.mo
%Program Files%\amuleC\locale\es\amule.mo
%Program Files%\amuleC\aMule.exe
%Program Files%\amuleC\locale\nl\amule.mo
%Program Files%\amuleC\docs\EC_Protocol.txt
%Program Files%\amuleC\locale\ast\amule.mo
%Program Files%\amuleC\locale\ja\amule.mo
%User Profile%\aMule\known2_64.met
%Program Files%\amuleC\docs\license.txt
%Program Files%\amuleC\locale\en_GB\amule.mo
%Program Files%\amuleC\locale\sl\amule.mo
%User Profile%\aMule\preferences.dat
%Start Menu%\Programs\amuleC\aMuleC.lnk
%Windows%\Installer\12421.msi
%User Profile%\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}\_951C230AB0400AF8D55261.exe
ファイルが表示されたら、そのファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
註：Windows 7 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System Root%\MSI1241e.tmp
%System Root%\Config.Msi
%Program Files%\amuleC
%Program Files%\amuleC\locale
%Program Files%\amuleC\locale\pt_PT
%Program Files%\amuleC\locale\et_EE
%Program Files%\amuleC\locale\el
%Program Files%\amuleC\locale\ca
%Program Files%\amuleC\skins
%User Profile%\Application Data\aMule
%Program Files%\amuleC\locale\de
%Program Files%\amuleC\locale\cs
%Program Files%\amuleC\locale\he
%Program Files%\amuleC\locale\eu
%Program Files%\amuleC\locale\it_CH
%Program Files%\amuleC\docs
%Program Files%\amuleC\locale\it
%Program Files%\amuleC\locale\uk
%Program Files%\amuleC\locale\ar
%Program Files%\amuleC\locale\fr
%Program Files%\amuleC\locale\sq
%Program Files%\amuleC\locale\hu
%Program Files%\amuleC\locale\gl
%Program Files%\amuleC\locale\tr
%Program Files%\amuleC\locale\pt_BR
%Program Files%\amuleC\locale\zh_CN
%Program Files%\amuleC\locale\pl
%Program Files%\amuleC\locale\ko_KR
%Program Files%\amuleC\locale\fi
%Program Files%\amuleC\locale\zh_TW
%Program Files%\amuleC\locale\hr
%Program Files%\amuleC\locale\bg
%Program Files%\amuleC\locale\nn
%Program Files%\amuleC\locale\lt
%Program Files%\amuleC\locale\ru
%Program Files%\amuleC\locale\sv
%Program Files%\amuleC\locale\da
%Program Files%\amuleC\locale\es
%Program Files%\amuleC\locale\nl
%Program Files%\amuleC\locale\ast
%Program Files%\amuleC\locale\ja
%Program Files%\amuleC\locale\en_GB
%Program Files%\amuleC\locale\sl
%Start Menu%\Programs\amuleC
%User Profile%\Microsoft\Installer
%User Profile%\Installer\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}

このマルウェアまたはアドウェア等が作成したフォルダの削除：

Windows 2000、XP および Server 2003 の場合：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
[ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。
%System Root%\MSI1241e.tmp
%System Root%\Config.Msi
%Program Files%\amuleC
%Program Files%\amuleC\locale
%Program Files%\amuleC\locale\pt_PT
%Program Files%\amuleC\locale\et_EE
%Program Files%\amuleC\locale\el
%Program Files%\amuleC\locale\ca
%Program Files%\amuleC\skins
%User Profile%\Application Data\aMule
%Program Files%\amuleC\locale\de
%Program Files%\amuleC\locale\cs
%Program Files%\amuleC\locale\he
%Program Files%\amuleC\locale\eu
%Program Files%\amuleC\locale\it_CH
%Program Files%\amuleC\docs
%Program Files%\amuleC\locale\it
%Program Files%\amuleC\locale\uk
%Program Files%\amuleC\locale\ar
%Program Files%\amuleC\locale\fr
%Program Files%\amuleC\locale\sq
%Program Files%\amuleC\locale\hu
%Program Files%\amuleC\locale\gl
%Program Files%\amuleC\locale\tr
%Program Files%\amuleC\locale\pt_BR
%Program Files%\amuleC\locale\zh_CN
%Program Files%\amuleC\locale\pl
%Program Files%\amuleC\locale\ko_KR
%Program Files%\amuleC\locale\fi
%Program Files%\amuleC\locale\zh_TW
%Program Files%\amuleC\locale\hr
%Program Files%\amuleC\locale\bg
%Program Files%\amuleC\locale\nn
%Program Files%\amuleC\locale\lt
%Program Files%\amuleC\locale\ru
%Program Files%\amuleC\locale\sv
%Program Files%\amuleC\locale\da
%Program Files%\amuleC\locale\es
%Program Files%\amuleC\locale\nl
%Program Files%\amuleC\locale\ast
%Program Files%\amuleC\locale\ja
%Program Files%\amuleC\locale\en_GB
%Program Files%\amuleC\locale\sl
%Start Menu%\Programs\amuleC
%User Profile%\Microsoft\Installer
%User Profile%\Installer\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、フォルダを選択し、SHIFT+DELETE を押します。これにより、フォルダが完全に削除されます。
残りのフォルダに対して、このマルウェアまたはアドウェア等が作成したフォルダの削除の手順 2.）から 4.）を繰り返してください。
%System Root%\MSI1241e.tmp
%System Root%\Config.Msi
%Program Files%\amuleC
%Program Files%\amuleC\locale
%Program Files%\amuleC\locale\pt_PT
%Program Files%\amuleC\locale\et_EE
%Program Files%\amuleC\locale\el
%Program Files%\amuleC\locale\ca
%Program Files%\amuleC\skins
%User Profile%\Application Data\aMule
%Program Files%\amuleC\locale\de
%Program Files%\amuleC\locale\cs
%Program Files%\amuleC\locale\he
%Program Files%\amuleC\locale\eu
%Program Files%\amuleC\locale\it_CH
%Program Files%\amuleC\docs
%Program Files%\amuleC\locale\it
%Program Files%\amuleC\locale\uk
%Program Files%\amuleC\locale\ar
%Program Files%\amuleC\locale\fr
%Program Files%\amuleC\locale\sq
%Program Files%\amuleC\locale\hu
%Program Files%\amuleC\locale\gl
%Program Files%\amuleC\locale\tr
%Program Files%\amuleC\locale\pt_BR
%Program Files%\amuleC\locale\zh_CN
%Program Files%\amuleC\locale\pl
%Program Files%\amuleC\locale\ko_KR
%Program Files%\amuleC\locale\fi
%Program Files%\amuleC\locale\zh_TW
%Program Files%\amuleC\locale\hr
%Program Files%\amuleC\locale\bg
%Program Files%\amuleC\locale\nn
%Program Files%\amuleC\locale\lt
%Program Files%\amuleC\locale\ru
%Program Files%\amuleC\locale\sv
%Program Files%\amuleC\locale\da
%Program Files%\amuleC\locale\es
%Program Files%\amuleC\locale\nl
%Program Files%\amuleC\locale\ast
%Program Files%\amuleC\locale\ja
%Program Files%\amuleC\locale\en_GB
%Program Files%\amuleC\locale\sl
%Start Menu%\Programs\amuleC
%User Profile%\Microsoft\Installer
%User Profile%\Installer\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}

註：ファイル名の入力欄のタイトルは、Windowsのバージョンによって異なります。（例：ファイルやフォルダ名の検索の場合やファイル名のすべてまたは一部での検索）

Windows Vista、7、Server 2008、8、8.1 および Server 2012 の場合：

Windowsエクスプローラ画面を開きます。
- Windows Vista、7 および Server 2008 の場合：
  - [スタート]-[コンピューター]を選択します。
- Windows 8、8.1 および Server 2012 の場合：
  - 画面の左隅を右クリックし、[エクスプローラー]を選択します。
[コンピューターの検索]に、以下を入力します。
%System Root%\MSI1241e.tmp
%System Root%\Config.Msi
%Program Files%\amuleC
%Program Files%\amuleC\locale
%Program Files%\amuleC\locale\pt_PT
%Program Files%\amuleC\locale\et_EE
%Program Files%\amuleC\locale\el
%Program Files%\amuleC\locale\ca
%Program Files%\amuleC\skins
%User Profile%\Application Data\aMule
%Program Files%\amuleC\locale\de
%Program Files%\amuleC\locale\cs
%Program Files%\amuleC\locale\he
%Program Files%\amuleC\locale\eu
%Program Files%\amuleC\locale\it_CH
%Program Files%\amuleC\docs
%Program Files%\amuleC\locale\it
%Program Files%\amuleC\locale\uk
%Program Files%\amuleC\locale\ar
%Program Files%\amuleC\locale\fr
%Program Files%\amuleC\locale\sq
%Program Files%\amuleC\locale\hu
%Program Files%\amuleC\locale\gl
%Program Files%\amuleC\locale\tr
%Program Files%\amuleC\locale\pt_BR
%Program Files%\amuleC\locale\zh_CN
%Program Files%\amuleC\locale\pl
%Program Files%\amuleC\locale\ko_KR
%Program Files%\amuleC\locale\fi
%Program Files%\amuleC\locale\zh_TW
%Program Files%\amuleC\locale\hr
%Program Files%\amuleC\locale\bg
%Program Files%\amuleC\locale\nn
%Program Files%\amuleC\locale\lt
%Program Files%\amuleC\locale\ru
%Program Files%\amuleC\locale\sv
%Program Files%\amuleC\locale\da
%Program Files%\amuleC\locale\es
%Program Files%\amuleC\locale\nl
%Program Files%\amuleC\locale\ast
%Program Files%\amuleC\locale\ja
%Program Files%\amuleC\locale\en_GB
%Program Files%\amuleC\locale\sl
%Start Menu%\Programs\amuleC
%User Profile%\Microsoft\Installer
%User Profile%\Installer\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}
検索が終了したら、そのファイルを選択し、SHIFT+DELETE を押します。これにより、フォルダが完全に削除されます。
残りのフォルダに対して、このマルウェアまたはアドウェア等が作成したフォルダの削除の手順 2.）から 3.）を繰り返してください。
%System Root%\MSI1241e.tmp
%System Root%\Config.Msi
%Program Files%\amuleC
%Program Files%\amuleC\locale
%Program Files%\amuleC\locale\pt_PT
%Program Files%\amuleC\locale\et_EE
%Program Files%\amuleC\locale\el
%Program Files%\amuleC\locale\ca
%Program Files%\amuleC\skins
%User Profile%\Application Data\aMule
%Program Files%\amuleC\locale\de
%Program Files%\amuleC\locale\cs
%Program Files%\amuleC\locale\he
%Program Files%\amuleC\locale\eu
%Program Files%\amuleC\locale\it_CH
%Program Files%\amuleC\docs
%Program Files%\amuleC\locale\it
%Program Files%\amuleC\locale\uk
%Program Files%\amuleC\locale\ar
%Program Files%\amuleC\locale\fr
%Program Files%\amuleC\locale\sq
%Program Files%\amuleC\locale\hu
%Program Files%\amuleC\locale\gl
%Program Files%\amuleC\locale\tr
%Program Files%\amuleC\locale\pt_BR
%Program Files%\amuleC\locale\zh_CN
%Program Files%\amuleC\locale\pl
%Program Files%\amuleC\locale\ko_KR
%Program Files%\amuleC\locale\fi
%Program Files%\amuleC\locale\zh_TW
%Program Files%\amuleC\locale\hr
%Program Files%\amuleC\locale\bg
%Program Files%\amuleC\locale\nn
%Program Files%\amuleC\locale\lt
%Program Files%\amuleC\locale\ru
%Program Files%\amuleC\locale\sv
%Program Files%\amuleC\locale\da
%Program Files%\amuleC\locale\es
%Program Files%\amuleC\locale\nl
%Program Files%\amuleC\locale\ast
%Program Files%\amuleC\locale\ja
%Program Files%\amuleC\locale\en_GB
%Program Files%\amuleC\locale\sl
%Start Menu%\Programs\amuleC
%User Profile%\Microsoft\Installer
%User Profile%\Installer\{418DDAC3-E16C-47C2-B5FE-4FBCAB0E10D0}

註：Windows 7 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA_Sasquor」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%System Root%\Config.Msi\MSIF.tmp
%System Root%\Config.Msi\MSI85.tmp
CWS_H15_VC07

手順 9

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Rollback
- Scripts

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer
- Rollback

ご利用はいかがでしたか？　アンケートにご協力ください

PUA_Sasquor

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

PUA_Sasquor

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

The Americas

Asia Pacific

Europe, Middle East & Africa