TSPY_ONLINEG.UVJ

2012年10月12日

別名:

TrojanDownloader:Win32/Troxen!rts (Microsoft); [3DSEXV~1.EXE\3DSEXV~1.EXE\3DSEXV~1.EXE\33.nsis]:Generic.dx, [3DSEXV~1.EXE\3DSEXV~1.EXE\1458.EXE]:Ge (McAfee); Trojan.Gen (Symantec); ARC:CAB, ARC:[3DSEXV~1.EXE]:CAB, ARC:[3DSEXV~1.EXE/3DSEXV~1.EXE]:NSIS, [3DSEXV~1.EXE/1458.exe]:Troja (Kaspersky); Backdoor.Win32.Ircbot.gen (v), Trojan.Win32.Generic!BT (Sunbelt); Trojan.Generic.1053547 (FSecure)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ:
スパイウェア
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい

概要

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 4,867,072 bytes

タイプ EXE

メモリ常駐はい

発見日 2012年1月2日

侵入方法

スパイウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

スパイウェアは、以下のフォルダを作成します。

%User Temp%\IXP000.TMP
%User Temp%\IXP001.TMP
%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsj2.tmp
%Program Files%\thriXXX
%Program Files%\thriXXX\3D SexVilla 2 - Everlust
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001
%User Temp%\nsx5.tmp
%Program Files%\thriXXX\WebLaunch
%Program Files%\thriXXX\WebLaunch\Binaries
%Program Files%\thriXXX\WebLaunch\Logs
%Program Files%\thriXXX\WebLaunch\Downloads

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。. %Program Files%は、標準設定では "C:\Program Files" です。)

自動実行方法

スパイウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnce
wextract_cleanup0 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP000.TMP\""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnce
wextract_cleanup1 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP001.TMP\""

他のシステム変更

スパイウェアは、以下のファイルを削除します。

%User Temp%\nse1.tmp
%User Temp%\nsj2.tmp
%User Temp%\nsh3.tmp
%User Temp%\nsx5.tmp

スパイウェアは、以下のフォルダを削除します。

%User Temp%\IXP000.TMP\
%User Temp%\IXP001.TMP\
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\.\
%User Temp%\nsj2.tmp\
%User Temp%\nsx5.tmp\

スパイウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
3DSexVilla2\3DSexVilla2SharedDLL

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
3DSexVilla2\3DSexVilla2Installed

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
3DSexVilla2-051.001

HKEY_CLASSES_ROOT\WebLaunchTL.txWebLaunch.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
WebLaunchTL.txWebLaunch.1\CLSID

HKEY_CLASSES_ROOT\WebLaunchTL.txWebLaunch

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
WebLaunchTL.txWebLaunch\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
WebLaunchTL.txWebLaunch\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\TypeLib

HKEY_LOCAL_MACHINE\Software\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
WebLaunch

HKEY_CURRENT_USER\SOFTWARE\thriXXX\
WebLaunch\Data

HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX\
WebLaunch

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch

スパイウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2\3DSexVilla2SharedDLL
PNG = "010218PNG"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2\3DSexVilla2SharedDLL
JP2 = "017010JP2"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
Shared = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
UserSelect = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
ScreenShotPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
SavePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
InstallPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
ArchivePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
LogPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs"

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2
ServerID = 2

HKEY_CURRENT_USER\Software\thriXXX\
3DSexVilla2\3DSexVilla2Installed
051.001 = 521

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
3DSexVilla2-051.001
DisplayName = "thriXXX 3DSexVilla2-051.001"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
3DSexVilla2-051.001
UninstallString = {random characters}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\InprocServer32
ThreadingModel = "apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Description = "thriXXX WebLaunch 1.0"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Description = "thriXXX WebLaunch 1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Vendor = "thriXXX technology"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Vendor = "thriXXX technology"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
ProductName = "thriXXX WebLaunch"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
ProductName = "thriXXX WebLaunch"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch
Version = "1.0"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
Description = "thriXXX WebLaunch"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
Description = "thriXXX WebLaunch"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
DLLDirectory = "%Program Files%\thriXXX\WebLaunch\Binaries"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
LogDirectory = "%Program Files%\thriXXX\WebLaunch\Logs"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
InstallPath = "%Program Files%\thriXXX\WebLaunch\"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch
DownloadDirectory = "%Program Files%\thriXXX\WebLaunch\Downloads"

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch\Data
Data00 = {random values}

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch\Data
Data01 = {random values}

HKEY_CURRENT_USER\Software\thriXXX\
WebLaunch\Data
Data02 = {random values}

HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX\
WebLaunch
Path = "%Program Files%\thriXXX\WebLaunch"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
DisplayName = "thriXXX WebLaunch"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
DisplayVersion = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
Publisher = "thriXXX"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
URLInfoAbout = "http://www.{BLOCKED}x.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
DisplayIcon = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
UninstallString = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
NoModify = 1

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
thriXXX WebLaunch
NoRepair = 1

作成活動

スパイウェアは、以下のファイルを作成します。

%User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Program Files%は、標準設定では "C:\Program Files" です。. %Desktop%フォルダは、Windows 98 および MEの場合、通常 "C:\Windows\Profiles\＜ユーザ名＞\デスクトップ" です。 Windows NTの場合、"C:\WINNT\Profiles\＜ユーザ名＞\デスクトップ"、Windows 2000、XP、Server 2003の場合は "C:\Documents and Settings\＜ユーザ名＞\デスクトップ" です。)

その他

スパイウェアは、以下の不正なWebサイトにアクセスします。

http://{BLOCKED}ube.com/substitut.php?uid=192
http://{BLOCKED}ube.com/load.php?uid=5774

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\SOFTWARE\thriXXX\3DSexVilla2
- 3DSexVilla2SharedDLL

In HKEY_CURRENT_USER\SOFTWARE\thriXXX\3DSexVilla2
- 3DSexVilla2Installed

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
- 3DSexVilla2-051.001

In HKEY_CLASSES_ROOT
- WebLaunchTL.txWebLaunch.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WebLaunchTL.txWebLaunch.1
- CLSID

In HKEY_CLASSES_ROOT
- WebLaunchTL.txWebLaunch

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WebLaunchTL.txWebLaunch
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WebLaunchTL.txWebLaunch
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {58BADD26-6B27-4960-8BB4-EC4AA8644718}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}
- 1.0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0
- FLAGS

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0\0
- win32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{58BADD26-6B27-4960-8BB4-EC4AA8644718}\1.0
- HELPDIR

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
- TypeLib

In HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes
- application/x-thrixxx-weblaunch

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes
- application/x-thrixxx-weblaunch

In HKEY_CURRENT_USER\SOFTWARE\thriXXX
- WebLaunch

In HKEY_CURRENT_USER\SOFTWARE\thriXXX\WebLaunch
- Data

In HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX
- WebLaunch

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- thriXXX WebLaunch

このマルウェアが追加したレジストリキーの削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>SOFTWARE>thriXXX>3DSexVilla2
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3DSexVilla2SharedDLL
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3DSexVilla2Installed
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
3DSexVilla2-051.001
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CLASSES_ROOT
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WebLaunchTL.txWebLaunch.1
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>WebLaunchTL.txWebLaunch.1
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
CLSID
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WebLaunchTL.txWebLaunch
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>WebLaunchTL.txWebLaunch
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
CLSID
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
CurVer
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ProgID
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
VersionIndependentProgID
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Programmable
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
InprocServer32
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
TypeLib
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{58BADD26-6B27-4960-8BB4-EC4AA8644718}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{58BADD26-6B27-4960-8BB4-EC4AA8644718}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
1.0
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{58BADD26-6B27-4960-8BB4-EC4AA8644718}>1.0
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
FLAGS
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{58BADD26-6B27-4960-8BB4-EC4AA8644718}>1.0>0
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
win32
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
HELPDIR
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ProxyStubClsid
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
ProxyStubClsid32
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
TypeLib
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
application/x-thrixxx-weblaunch
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
application/x-thrixxx-weblaunch
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>SOFTWARE>thriXXX
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WebLaunch
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>SOFTWARE>thriXXX>WebLaunch
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Data
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>thriXXX
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WebLaunch
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
thriXXX WebLaunch
「レジストリエディタ」を閉じます。

手順 4

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- wextract_cleanup0="rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP000.TMP\""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- wextract_cleanup1="rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP001.TMP\""

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2\3DSexVilla2SharedDLL
- PNG="010218PNG"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2\3DSexVilla2SharedDLL
- JP2="017010JP2"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- Shared="%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- UserSelect="%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- ScreenShotPath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- SavePath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- InstallPath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- ArchivePath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- LogPath="%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs"

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2
- ServerID=2

In HKEY_CURRENT_USER\Software\thriXXX\3DSexVilla2\3DSexVilla2Installed
- 051.001=521

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3DSexVilla2-051.001
- DisplayName="thriXXX 3DSexVilla2-051.001"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3DSexVilla2-051.001
- UninstallString={random characters}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}\InprocServer32
- ThreadingModel="apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}\TypeLib
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Description="thriXXX WebLaunch 1.0"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Description="thriXXX WebLaunch 1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Path="%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Path="%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- XPTPath="%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- XPTPath="%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Vendor="thriXXX technology"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Vendor="thriXXX technology"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- ProductName="thriXXX WebLaunch"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- ProductName="thriXXX WebLaunch"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch
- Version="1.0"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch
- Version="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
- Description="thriXXX WebLaunch"

In HKEY_CURRENT_USER\Software\MozillaPlugins\@thrixxx.com/WebLaunch\MimeTypes\application/x-thrixxx-weblaunch
- Description="thriXXX WebLaunch"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- DLLDirectory="%Program Files%\thriXXX\WebLaunch\Binaries"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- LogDirectory="%Program Files%\thriXXX\WebLaunch\Logs"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- InstallPath="%Program Files%\thriXXX\WebLaunch\"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch
- DownloadDirectory="%Program Files%\thriXXX\WebLaunch\Downloads"

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch\Data
- Data00={random values}

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch\Data
- Data01={random values}

In HKEY_CURRENT_USER\Software\thriXXX\WebLaunch\Data
- Data02={random values}

In HKEY_LOCAL_MACHINE\SOFTWARE\thriXXX\WebLaunch
- Path="%Program Files%\thriXXX\WebLaunch"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- DisplayName="thriXXX WebLaunch"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- DisplayVersion="1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- Publisher="thriXXX"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- URLInfoAbout="http://www.{BLOCKED}x.com"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- DisplayIcon="%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- UninstallString="%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- NoModify=1

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\thriXXX WebLaunch
- NoRepair=1

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnce
右側のパネルで以下のレジストリ値を検索し、削除します。
wextract_cleanup0 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP000.TMP\""
右側のパネルで以下のレジストリ値を検索し、削除します。
wextract_cleanup1 = "rundll32.exe %System%\advpack.dll,DelNodeRunDLL32 "%User Temp%\IXP001.TMP\""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>thriXXX>3DSexVilla2>3DSexVilla2SharedDLL
右側のパネルで以下のレジストリ値を検索し、削除します。
PNG = "010218PNG"
右側のパネルで以下のレジストリ値を検索し、削除します。
JP2 = "017010JP2"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>thriXXX>3DSexVilla2
右側のパネルで以下のレジストリ値を検索し、削除します。
Shared = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"
右側のパネルで以下のレジストリ値を検索し、削除します。
UserSelect = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"
右側のパネルで以下のレジストリ値を検索し、削除します。
ScreenShotPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots"
右側のパネルで以下のレジストリ値を検索し、削除します。
SavePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstallPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust"
右側のパネルで以下のレジストリ値を検索し、削除します。
ArchivePath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives"
右側のパネルで以下のレジストリ値を検索し、削除します。
LogPath = "%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs"
右側のパネルで以下のレジストリ値を検索し、削除します。
ServerID = 2
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>thriXXX>3DSexVilla2>3DSexVilla2Installed
右側のパネルで以下のレジストリ値を検索し、削除します。
051.001 = 521
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>3DSexVilla2-051.001
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "thriXXX 3DSexVilla2-051.001"
右側のパネルで以下のレジストリ値を検索し、削除します。
UninstallString = {random characters}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{23796C9C-7336-4CB3-8DFE-FAC23F7DF1DA}>InprocServer32
右側のパネルで以下のレジストリ値を検索し、削除します。
ThreadingModel = "apartment"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{39A4C3CD-9E76-401D-AE64-FE1ADF6BB706}>TypeLib
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@thrixxx.com/WebLaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
Description = "thriXXX WebLaunch 1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>MozillaPlugins>@thrixxx.com/WebLaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
Description = "thriXXX WebLaunch 1.0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
Path = "%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"
右側のパネルで以下のレジストリ値を検索し、削除します。
XPTPath = "%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt"
右側のパネルで以下のレジストリ値を検索し、削除します。
Vendor = "thriXXX technology"
右側のパネルで以下のレジストリ値を検索し、削除します。
Vendor = "thriXXX technology"
右側のパネルで以下のレジストリ値を検索し、削除します。
ProductName = "thriXXX WebLaunch"
右側のパネルで以下のレジストリ値を検索し、削除します。
ProductName = "thriXXX WebLaunch"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1.0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes>application/x-thrixxx-weblaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
Description = "thriXXX WebLaunch"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>MozillaPlugins>@thrixxx.com/WebLaunch>MimeTypes>application/x-thrixxx-weblaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
Description = "thriXXX WebLaunch"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>thriXXX>WebLaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
DLLDirectory = "%Program Files%\thriXXX\WebLaunch\Binaries"
右側のパネルで以下のレジストリ値を検索し、削除します。
LogDirectory = "%Program Files%\thriXXX\WebLaunch\Logs"
右側のパネルで以下のレジストリ値を検索し、削除します。
InstallPath = "%Program Files%\thriXXX\WebLaunch\"
右側のパネルで以下のレジストリ値を検索し、削除します。
DownloadDirectory = "%Program Files%\thriXXX\WebLaunch\Downloads"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>thriXXX>WebLaunch>Data
右側のパネルで以下のレジストリ値を検索し、削除します。
Data00 = {random values}
右側のパネルで以下のレジストリ値を検索し、削除します。
Data01 = {random values}
右側のパネルで以下のレジストリ値を検索し、削除します。
Data02 = {random values}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>thriXXX>WebLaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
Path = "%Program Files%\thriXXX\WebLaunch"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>thriXXX WebLaunch
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "thriXXX WebLaunch"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayVersion = "1.0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Publisher = "thriXXX"
右側のパネルで以下のレジストリ値を検索し、削除します。
URLInfoAbout = "http://www.{BLOCKED}x.com"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayIcon = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"
右側のパネルで以下のレジストリ値を検索し、削除します。
UninstallString = "%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe"
右側のパネルで以下のレジストリ値を検索し、削除します。
NoModify = 1
右側のパネルで以下のレジストリ値を検索し、削除します。
NoRepair = 1
「レジストリエディタ」を閉じます。

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Temp%\IXP000.TMP
%User Temp%\IXP001.TMP
%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsj2.tmp
%Program Files%\thriXXX
%Program Files%\thriXXX\3D SexVilla 2 - Everlust
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001
%User Temp%\nsx5.tmp
%Program Files%\thriXXX\WebLaunch
%Program Files%\thriXXX\WebLaunch\Binaries
%Program Files%\thriXXX\WebLaunch\Logs
%Program Files%\thriXXX\WebLaunch\Downloads

マルウェアのフォルダの削除：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。
[ファイル名のすべてまたは一部]に以下を入力してください。

%User Temp%\IXP000.TMP
%User Temp%\IXP001.TMP
%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsj2.tmp
%Program Files%\thriXXX
%Program Files%\thriXXX\3D SexVilla 2 - Everlust
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001
%User Temp%\nsx5.tmp
%Program Files%\thriXXX\WebLaunch
%Program Files%\thriXXX\WebLaunch\Binaries
%Program Files%\thriXXX\WebLaunch\Logs
%Program Files%\thriXXX\WebLaunch\Downloads
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
残りのフォルダに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。 %User Temp%\IXP000.TMP
%User Temp%\IXP001.TMP
%System Root%\DOCUME~1
%System Root%\DOCUME~1\ADMINI~1
%User Profile%\LOCALS~1
%User Temp%\nsj2.tmp
%Program Files%\thriXXX
%Program Files%\thriXXX\3D SexVilla 2 - Everlust
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Save
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Logs
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Screenshots
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001
%User Temp%\nsx5.tmp
%Program Files%\thriXXX\WebLaunch
%Program Files%\thriXXX\WebLaunch\Binaries
%Program Files%\thriXXX\WebLaunch\Logs
%Program Files%\thriXXX\WebLaunch\Downloads

手順 6

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe

マルウェアのコンポーネントファイルの削除：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
註：Windowsのバージョンによって異なります。
[ファイル名のすべてまたは一部]に以下を入力してください。

%User Temp%\IXP000.TMP\TMP4351$.TMP
%User Temp%\IXP000.TMP\3DSEXV~1.EXE
%User Temp%\IXP000.TMP\5774.exe
%User Temp%\IXP001.TMP\TMP4351$.TMP
%User Temp%\IXP001.TMP\3DSEXV~1.EXE
%User Temp%\IXP001.TMP\1458.exe
%User Temp%\nsj2.tmp\AgeVerify.ini
%User Temp%\nsj2.tmp\StealthMode.ini
%User Temp%\nsj2.tmp\StealthAttention.ini
%User Temp%\nsj2.tmp\UserInfo.dll
%User Temp%\nsj2.tmp\ioSpecial.ini
%User Temp%\nsj2.tmp\modern-wizard.bmp
%User Temp%\nsj2.tmp\3DSexVilla2-Everlust-wizard.bmp
%User Temp%\nsj2.tmp\InstallOptions.dll
%User Temp%\nsj2.tmp\System.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274Base.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX3.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDDX8.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274SOUNDOPENAL.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010274FG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX010218PNG.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ThriXXX017010JP2.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcp71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\msvcr71.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\ogg.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbis.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\vorbisfile.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenAL32.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\JasPer License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OggVorbis Copying.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\LibPNG License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\OpenSSL License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\zlib License.txt
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\app.ico
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.DE.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Configurator010274.EN.dll
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\3DSexVilla2-051.001.exe
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Archives\2.051.001\3DSexVilla2.Boot.txx
%User Temp%\nsj2.tmp\FileDump.dll
%User Temp%\WebLaunchInstaller.exe
%User Temp%\nsj2.tmp\MarkerPosition.dll
%Desktop%\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\3D SexVilla 2 - Everlust start.lnk
%Program Files%\thriXXX\3D SexVilla 2 - Everlust\Binaries\Uninstall-3DSexVilla2-Everlust-051.001.exe
%User Temp%\nsh4.tmp
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchCore0100F.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npWebLaunch.dll
%Program Files%\thriXXX\WebLaunch\Binaries\npIWebLaunch.xpt
%Program Files%\thriXXX\WebLaunch\Binaries\WebLaunchTL.dll
%Program Files%\thriXXX\WebLaunch\WebLaunchUninstall.exe
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

手順 7

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TSPY_ONLINEG.UVJ」と検出したファイルの検索を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%User Temp%\nse1.tmp
%User Temp%\nsj2.tmp
%User Temp%\nsh3.tmp
%User Temp%\nsx5.tmp

ご利用はいかがでしたか？　アンケートにご協力ください

TSPY_ONLINEG.UVJ

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

TSPY_ONLINEG.UVJ

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

The Americas

Asia Pacific

Europe, Middle East & Africa