PUA.Win32.GT32SupportGeeks.D
Hoax.Win32.DeceptPCClean.kru (Kaspersky)
Windows
- マルウェアタイプ: 潜在的に迷惑なアプリケーション
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
プログラムは、以下のプロセスを追加します。
- "%User Temp%\is-8FLK4.tmp\6c99038c7a28f7bd242c49d148eae51d49e747b3.tmp" /SL5="$10164,6627865,194560,%User Temp%\6c99038c7a28f7bd242c49d148eae51d49e747b3.exe"
- taskkill.exe /f /im "pglc.exe"
- "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe" getwebparam
- "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe" firstshow
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)
プログラムは、以下のフォルダを作成します。
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}
- %User Temp%\is-VU3HP.tmp\_isetup
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}
- %All Users Profile%\Xtron~Clean~Up~Pro_{username}
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x64
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x86
(註:%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)
他のシステム変更
プログラムは、以下のファイルを削除します。
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Buy Xtron~Clean~Up~Pro.url
- %System Root%\Users\Public\Desktop\Xtron~Clean~Up~Pro.pif
- %System Root%\Users\Public\Desktop\Xtron~Clean~Up~Pro.url
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Xtron~Clean~Up~Pro.pif
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Uninstall Xtron~Clean~Up~Pro.url
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Xtron~Clean~Up~Pro.url
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Buy Xtron~Clean~Up~Pro.pif
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Uninstall Xtron~Clean~Up~Pro.pif
(註:%All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)
プログラムは、以下のレジストリキーを追加します。
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
HKEY_LOCAL_MACHINE\Software\Xtron~Clean~Up~Pro_{username}
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
HKEY_LOCAL_MACHINE\Software\xsc-pr
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}\
1.0.2.40
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
プログラムは、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Owner = "X\x00\x00y\xf4\x97\x1e\xc17\xd5\x01"
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
SessionHash = "{random characters}"
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
Sequence = "1"
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFiles0000 = "\x00\x00\x00mP\xef\xac\xbbM\xe5\x90\x90\xe6\xa0\x80\xe1\x80\x80t\xeb\x86\x93"
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000
RegFilesHash = "{random characters}"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO = "855-446-9808"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
ISTELNO = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
apst = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
isshowng = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
issilent = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
affired = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
showwfo = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
ovoffdis = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
playsound = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
wfoset = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
country = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
ipaddrurl = "http://ins.{BLOCKED}s-cleanup.live/getip"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
prereg = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
showtn = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
cbkpoff = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
cta = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
showunins = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
delaytime = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
delayfront = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
isiunidu = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
isavst = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
isprmjsn = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
runcam = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
runsrc = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
runpixel = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
stdismax = "4294967295"
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
utm_medium = ""
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
affiliateid = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
utm_source = "msmsite"
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
utm_campaign = "msmsite"
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
utm_medium = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
pxl = "msmsite"
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
x-at = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
x-context = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_us = "855-446-9808"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_ca = "855-446-9808"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_uk = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_gb = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_au = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_fr = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_de = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_at = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_ch = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_lu = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_no = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_dk = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_nl = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_be = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_se = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_ja = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_br = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_it = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_es = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_ar = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_fi = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
TELNO_pt = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
pdtm = "30"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
PurchaseURL = "http://www.{BLOCKED}estore.com/xcp/price?"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
RenewURL = "http://www.{BLOCKED}estore.com/xcp/renewal?"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
WebURL = "http://www.{BLOCKED}s-cleanup.live"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
EmailURL = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
supporturl = "http://www.{BLOCKED}s-cleanup.live/help"
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}\
1.0.2.40
Installstring = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
Installstring = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
Inno Setup: Setup Version = "5.5.8 (u)"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
Inno Setup: App Path = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
InstallLocation = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
Inno Setup: Icon Group = "Xtron~Clean~Up~Pro_{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
Inno Setup: User = "{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
Inno Setup: Language = "en"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
DisplayName = "Xtron~Clean~Up~Pro"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
DisplayIcon = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
UninstallString = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
QuietUninstallString = "{random characters}"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
DisplayVersion = "1.0.2.40"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
NoModify = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
NoRepair = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
InstallDate = "20190711"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
MajorVersion = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
MinorVersion = "0"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
EstimatedSize = "16136"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
paramurl = "http://trkr.{BLOCKED}iv.com/ipfiles"
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
InstallString = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
InstallString = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
LangCode = "en"
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
LangCode = "en"
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
utm_source = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
utm_campaign = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
pxl = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
utm_pubid = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
LangCode = "en"
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
x-plt = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
x-var1 = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
lpid = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
btnid = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
x-var2 = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
x-var3 = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
referUrl = ""
HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
afterInstallUrl = "http://ins.{BLOCKED}s-cleanup.live/install/xcp/?"
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
country = ""
HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
TELNO = ""
プログラムは、以下のレジストリキーを削除します。
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run\
Xtron~Clean~Up~Pro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run\
Xtron~Clean~Up~Pro
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run\
Xtron~Clean~Up~Pro_logon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run\
Xtron~Clean~Up~Pro_logon
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\RegFilesHash
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\RegFiles0000
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\Sequence
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\SessionHash
HKEY_CURRENT_USER\Software\Microsoft\
RestartManager\Session0000\Owner
作成活動
プログラムは、以下のファイルを作成します。
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Microsoft.Win32.TaskScheduler.dll
- %All Users Profile%\Xtron~Clean~Up~Pro_{username}\is-UDPDO.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-R6ESN.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\norwegian_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-68UUN.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-BGH7D.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-JJIC3.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-6GAMK.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\japanese_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Interop.SHDocVw.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Newtonsoft.Json.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\French_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-GHAVT.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-M8B38.tmp
- %User Temp%\is-VU3HP.tmp\_isetup\_shfoldr.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-I29D1.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Buy Xtron~Clean~Up~Pro.lnk
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x64\SQLite.Interop.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\System.Data.SQLite.DLL
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-EC27E.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Uninstall Xtron~Clean~Up~Pro.lnk
- %System Root%\Users\Public\Desktop\Xtron~Clean~Up~Pro.lnk
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\italian_iss.ini
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Xtron~Clean~Up~Pro.lnk
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-7B9L1.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-VVTFQ.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-G2VCS.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe.config
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-E10UT.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-GFBJJ.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-PMNEG.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\TAFactory.IconPack.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\danish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\HtmlRenderer.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\portuguese_iss.ini
- %User Temp%\is-VU3HP.tmp\xtr_setup_en.bmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x64\is-FM1NS.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x86\is-CUQ94.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-AGI6P.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-4I7P4.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\swedish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\kimg.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\german_iss.ini
- %All Users Profile%\Xtron~Clean~Up~Pro_{username}\mdb.db
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-BJ7LO.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-GBSQ6.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\finish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Dutch_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-PIUCE.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\application.ico
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-FN6ID.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-31TLK.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\NAudio.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\spanish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.dat
- %User Temp%\is-VU3HP.tmp\_isetup\_iscrypt.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\english_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x86\SQLite.Interop.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.exe
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-G5UOH.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-Q7D1J.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.msg
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-A2SR1.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Interop.IWshRuntimeLibrary.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-SDS0R.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-3BQ8O.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\langs.db
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\HtmlRenderer.WinForms.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\russian_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-P96JN.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-7O0AD.tmp
(註:%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
このウイルス情報は、自動解析システムにより作成されました。
対応方法
手順 1
Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
「PUA.Win32.GT32SupportGeeks.D」で検出したファイル名を確認し、そのファイルを終了します。
- すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
- 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
セーフモードについては、こちらをご参照下さい。 - 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。
手順 3
不明なレジストリキーを削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager
- Session0000
- In HKEY_LOCAL_MACHINE\Software
- Xtron~Clean~Up~Pro_{username}
- In HKEY_CURRENT_USER\Software
- Xtron~Clean~Up~Pro_{username}
- In HKEY_LOCAL_MACHINE\Software
- xsc-pr
- In HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
- 1.0.2.40
- In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
- {01D82907-12D2-4E67-93EA-76FD53E24949}_is1
手順 4
このレジストリ値を削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- Owner = "X\x00\x00y\xf4\x97\x1e\xc17\xd5\x01"
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- SessionHash = "{random characters}"
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- Sequence = "1"
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- RegFiles0000 = "\x00\x00\x00mP\xef\xac\xbbM\xe5\x90\x90\xe6\xa0\x80\xe1\x80\x80t\xeb\x86\x93"
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- RegFilesHash = "{random characters}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO = "855-446-9808"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- ISTELNO = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- apst = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- isshowng = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- issilent = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- affired = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- showwfo = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- ovoffdis = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- playsound = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- wfoset = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- country = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- ipaddrurl = "http://ins.{BLOCKED}s-cleanup.live/getip"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- prereg = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- showtn = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- cbkpoff = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- cta = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- showunins = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- delaytime = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- delayfront = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- isiunidu = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- isavst = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- isprmjsn = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- runcam = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- runsrc = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- runpixel = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- stdismax = "4294967295"
- In HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
- utm_medium = ""
- In HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
- affiliateid = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- utm_source = "msmsite"
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- utm_campaign = "msmsite"
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- utm_medium = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- pxl = "msmsite"
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- x-at = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- x-context = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_us = "855-446-9808"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_ca = "855-446-9808"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_uk = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_gb = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_au = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_fr = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_de = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_at = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_ch = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_lu = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_no = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_dk = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_nl = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_be = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_se = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_ja = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_br = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_it = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_es = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_ar = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_fi = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- TELNO_pt = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- pdtm = "30"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- PurchaseURL = "http://www.{BLOCKED}estore.com/xcp/price?"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- RenewURL = "http://www.{BLOCKED}estore.com/xcp/renewal?"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- WebURL = "http://www.{BLOCKED}s-cleanup.live"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- EmailURL = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- supporturl = "http://www.{BLOCKED}s-cleanup.live/help"
- In HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}\1.0.2.40
- Installstring = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- Installstring = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- Inno Setup: Setup Version = "5.5.8 (u)"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- Inno Setup: App Path = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- InstallLocation = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- Inno Setup: Icon Group = "Xtron~Clean~Up~Pro_{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- Inno Setup: User = "{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- Inno Setup: Language = "en"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- DisplayName = "Xtron~Clean~Up~Pro"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- DisplayIcon = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- UninstallString = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- QuietUninstallString = "{random characters}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- DisplayVersion = "1.0.2.40"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- NoModify = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- NoRepair = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- InstallDate = "20190711"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- MajorVersion = "1"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- MinorVersion = "0"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{01D82907-12D2-4E67-93EA-76FD53E24949}_is1
- EstimatedSize = "16136"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- paramurl = "http://trkr.{BLOCKED}iv.com/ipfiles"
- In HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
- InstallString = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- InstallString = "%System Root%\Program Files\Xtron~Clean~Up~Pro_{username}"
- In HKEY_CURRENT_USER\Software\Xtron~Clean~Up~Pro_{username}
- LangCode = "en"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- LangCode = "en"
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- utm_source = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- utm_campaign = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- pxl = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- utm_pubid = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- LangCode = "en"
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- x-plt = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- x-var1 = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- lpid = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- btnid = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- x-var2 = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- x-var3 = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- referUrl = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\Xtron~Clean~Up~Pro_{username}
- afterInstallUrl = "http://ins.{BLOCKED}s-cleanup.live/install/xcp/?"
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- country = ""
- In HKEY_LOCAL_MACHINE\SOFTWARE\xsc-pr
- TELNO = ""
手順 5
以下のファイルを検索し削除します。
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Microsoft.Win32.TaskScheduler.dll
- %All Users Profile%\Xtron~Clean~Up~Pro_{username}\is-UDPDO.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-R6ESN.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\norwegian_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-68UUN.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-BGH7D.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-JJIC3.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-6GAMK.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\japanese_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Interop.SHDocVw.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Newtonsoft.Json.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\French_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-GHAVT.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-M8B38.tmp
- %User Temp%\is-VU3HP.tmp\_isetup\_shfoldr.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-I29D1.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Buy Xtron~Clean~Up~Pro.lnk
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x64\SQLite.Interop.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\System.Data.SQLite.DLL
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-EC27E.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Uninstall Xtron~Clean~Up~Pro.lnk
- %System Root%\Users\Public\Desktop\Xtron~Clean~Up~Pro.lnk
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\italian_iss.ini
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Xtron~Clean~Up~Pro.lnk
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-7B9L1.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-VVTFQ.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-G2VCS.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe.config
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-E10UT.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-GFBJJ.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-PMNEG.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\TAFactory.IconPack.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\danish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\HtmlRenderer.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\portuguese_iss.ini
- %User Temp%\is-VU3HP.tmp\xtr_setup_en.bmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x64\is-FM1NS.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x86\is-CUQ94.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-AGI6P.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-4I7P4.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\swedish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\kimg.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\german_iss.ini
- %All Users Profile%\Xtron~Clean~Up~Pro_{username}\mdb.db
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-BJ7LO.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-GBSQ6.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\finish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Dutch_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-PIUCE.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\application.ico
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-FN6ID.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\pglc.exe
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-31TLK.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\NAudio.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\spanish_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.dat
- %User Temp%\is-VU3HP.tmp\_isetup\_iscrypt.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\english_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x86\SQLite.Interop.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.exe
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-G5UOH.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-Q7D1J.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\unins000.msg
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-A2SR1.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\Interop.IWshRuntimeLibrary.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-SDS0R.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-3BQ8O.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\langs.db
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\HtmlRenderer.WinForms.dll
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\russian_iss.ini
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-P96JN.tmp
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\is-7O0AD.tmp
手順 6
以下のフォルダを検索し削除します。
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}
- %User Temp%\is-VU3HP.tmp\_isetup
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}
- %All Users Profile%\Xtron~Clean~Up~Pro_{username}
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x64
- %System Root%\Program Files\Xtron~Clean~Up~Pro_{username}\x86
手順 7
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.GT32SupportGeeks.D」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
手順 8
以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア/グレイウェア/スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Buy Xtron~Clean~Up~Pro.url
- %System Root%\Users\Public\Desktop\Xtron~Clean~Up~Pro.pif
- %System Root%\Users\Public\Desktop\Xtron~Clean~Up~Pro.url
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Xtron~Clean~Up~Pro.pif
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Uninstall Xtron~Clean~Up~Pro.url
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Xtron~Clean~Up~Pro.url
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Buy Xtron~Clean~Up~Pro.pif
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Xtron~Clean~Up~Pro_{username}\Uninstall Xtron~Clean~Up~Pro.pif
手順 9
以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。
※註:マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Xtron~Clean~Up~Pro
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Xtron~Clean~Up~Pro
- In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Xtron~Clean~Up~Pro_logon
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Xtron~Clean~Up~Pro_logon
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- RegFilesHash
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- RegFiles0000
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- Sequence
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- SessionHash
- In HKEY_CURRENT_USER\Software\Microsoft\RestartManager\Session0000
- Owner
ご利用はいかがでしたか? アンケートにご協力ください