Trend Micro Security

PUA.Win32.ReImage.C

2019年10月28日
 プラットフォーム:

Windows

 危険度:
 感染確認数:
 システムへの影響:
 情報漏えい:


  • マルウェアタイプ: 潜在的に迷惑なアプリケーション
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 15,695,752 bytes
タイプ EXE
メモリ常駐 はい
発見日 2019年10月28日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のプロセスを追加します。

  • "tasklist.exe" /FI "IMAGENAME eq Reimage.exe
  • "tasklist.exe" /FI "IMAGENAME eq avupdate.exe
  • "%System Root%\Program Files\Reimage\Reimage Repair\lzma.exe" "d" "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.lza" "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"
  • "%System Root%\Program Files\Reimage\Reimage Repair\lzma.exe" "d" "%System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.lza" "%System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.dll"
  • "tasklist.exe" /FI "IMAGENAME eq REI_avira.exe
  • regsvr32 /s "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"
  • regsvr32 /s "%System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.dll"
  • %System%\DllHost.exe /Processid:{F9717507-6651-4EDB-BFF7-AE615179BCCF}
  • %System%\DllHost.exe /Processid:{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}
  • %System%\svchost.exe -k netsvcs
  • %System%\regsvr32.exe /s "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"
  • %System%\regsvr32.exe /s "%System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.dll"
  • "tasklist.exe" /FI "IMAGENAME eq UniProtectorPackage.exe
  • cmd /C tasklist /FI "IMAGENAME eq ReiScanner.exe" > %User Temp%\IsProcessActive.txt
  • cmd /C tasklist /FI "IMAGENAME eq ReiProtectorM.exe" > %User Temp%\IsProcessActive.txt
  • tasklist /FI "IMAGENAME eq ReiScanner.exe"
  • tasklist /FI "IMAGENAME eq ReiProtectorM.exe"

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

プログラムは、以下のフォルダを作成します。

  • %System Root%\Program Files\Reimage
  • %All Users Profile%\Microsoft
  • %System Root%\Program Files
  • %System Root%\Program Files\Reimage\Reimage Repair
  • %User Temp%\Reimage
  • %System Root%\rei\AV
  • %User Profile%\AppData
  • %All Users Profile%\Reimage Protector\Results
  • %All Users Profile%\Microsoft\Windows
  • %All Users Profile%\Reimage Protector
  • %All Users Profile%\Microsoft\Windows\Start Menu
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
  • %System Root%\Users
  • %System Root%\rei
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %User Profile%フォルダは、現在ログオンしているユーザのプロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザ名＞"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞" です。)

他のシステム変更

プログラムは、以下のファイルを削除します。

  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageRepair.exe:Zone.Identifier:$DATA

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.)

プログラムは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Reimage Repair

HKEY_LOCAL_MACHINE\Software\Reimage\
Reimage Protector

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\REI_AxControl.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\TypeLib

HKEY_CLASSES_ROOT\REI_AxControl.ReiEngine.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine.1\CLSID

HKEY_CLASSES_ROOT\REI_AxControl.ReiEngine

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\ToolboxBitmap32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus\
1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\Version

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\
ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\
TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\
ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\
TypeLib

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Reimage Repair
DownloaderVersion = "1.8.9.8"

HKEY_LOCAL_MACHINE\SOFTWARE\Reimage\
Reimage Protector
ReimageRepairLocation = "%System Root%\Program Files\Reimage\Reimage Repair\ReimageRepair.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
(Default) = "REI_AxControl"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\REI_AxControl.DLL
AppID = "{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
(Default) = "CompReg Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32
(Default) = "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\TypeLib
(Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine.1
(Default) = "ReiEngine Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine.1\CLSID
(Default) = "{10ECCE17-29B5-4880-A8F5-EAD298611484}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine
(Default) = "ReiEngine Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine\CLSID
(Default) = "{10ECCE17-29B5-4880-A8F5-EAD298611484}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
REI_AxControl.ReiEngine\CurVer
(Default) = "REI_AxControl.ReiEngine.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
(Default) = "ReiEngine Class"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\ProgID
(Default) = "REI_AxControl.ReiEngine.1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\VersionIndependentProgID
(Default) = "REI_AxControl.ReiEngine"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32
(Default) = "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
AppID = "{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\ToolboxBitmap32
(Default) = "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll, 102"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus
(Default) = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus\
1
(Default) = "132497"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\TypeLib
(Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\Version
(Default) = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{A817E7A2-43FA-11D0-9E44-00AA00B6770A}\
TypeLib
(Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
(Default) = "_IReiEngineEvents"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\
ProxyStubClsid32
(Default) = "{00020420-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\
TypeLib
(Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\
TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
(Default) = "IReiEngine"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\
ProxyStubClsid32
(Default) = "{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\
TypeLib
(Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\
TypeLib
Version = "1.0"

作成活動

プログラムは、以下のファイルを作成します。

  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageReminder.exe
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Uninstall.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.lza
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.lza
  • %User Temp%\IsProcessActive.txt
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Terms of Use.lnk
  • %Windows%\${INI_FILE}
  • %System Root%\rei\AV\productname.dat
  • %Windows%\reimage.ini
  • %System Root%\Program Files\Reimage\Reimage Repair\version.rei
  • %System Root%\rei\AV\savapi_restart.exe
  • %System Root%\rei\AV\avupdate.exe
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Reimage Repair.lnk
  • %User Temp%\Reimage\UniProtectorPackage.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.dll
  • %System Root%\rei\AV\savapi.exe
  • %System Root%\rei\AV\savapi_stub.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage_uninstall.ico
  • %All Users Profile%\Reimage Protector\Results\ProtectorPackage.log
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Help & Support.url
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Privacy Policy.url
  • %System Root%\Program Files\Reimage\Reimage Repair\LZMA.EXE
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage_SafeMode.ico
  • %User Temp%\Reimage\protector_version.xml
  • %System Root%\Program Files\Reimage\Reimage Repair\reimage.dat
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\engine.dat
  • %System Root%\rei\About.txt
  • %System Root%\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Help & Support.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Terms of Use.url
  • %System Root%\Program Files\Reimage\Reimage Repair\msvcr120.dll
  • %System Root%\rei\AV\xbvRei.vdf
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Privacy Policy.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Uninstall Instructions.url
  • %System Root%\rei\SupportInfoTool.ini
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimageicon.ico
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Uninstall Instructions.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage_website.ico
  • %System Root%\Program Files\Reimage\Reimage Repair\uninst.exe
  • %System Root%\rei\AV\HBEDV.KEY
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll
  • %System Root%\rei\AV\avupdate_msg.avr
  • %All Users Profile%\Reimage Protector\Results\ProtectorUpdater.log
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_SupportInfoTool.exe
  • %User Temp%\Reimage\repair setup log.txt
  • %User Temp%\Reimage\ReimageRepair.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\savapi.dll
  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageRepair.exe
  • %System Root%\rei\AV\cacert.crt
  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageSafeMode.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_AVIRA.exe
  • %System Root%\rei\AV\msvcr120.dll
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Run in safe mode.lnk

(註：%System Root%フォルダは、オペレーティングシステム(OS)が存在する場所で、いずれのOSでも通常、 "C:" です。.. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

その他

プログラムは、以下の不正なWebサイトにアクセスします。

  • http://cdnrep.{BLOCKED}e.com/downloader_version.xml
  • http://cdnrep.{BLOCKED}e.com/rqu/ReimageRepair.exe
  • http://cdnrep.{BLOCKED}e.com/repair_version.xml
  • http://cdnrep.{BLOCKED}e.com/protector_version.xml
  • http://www.{BLOCKED}eplus.com/scan_agent_events.php?{random characters}
  • http://cdnrep.{BLOCKED}e.com/prot/ProtectorPackage2024x64a.exe
  • http://www.{BLOCKED}si.com

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

「PUA.Win32.ReImage.C」で検出したファイル名を確認し、そのファイルを終了します。

[ 詳細 ]

  • すべての実行中プロセスが、Windows のタスクマネージャに表示されない場合があります。この場合、"Process Explorer" などのツールを使用しマルウェアのファイルを終了してください。"Process Explorer" については、こちらをご参照下さい。
  • 検出ファイルが、Windows のタスクマネージャまたは "Process Explorer" に表示されるものの、削除できない場合があります。この場合、コンピュータをセーフモードで再起動してください。
    セーフモードについては、こちらをご参照下さい。
  • 検出ファイルがタスクマネージャ上で表示されない場合、次の手順にお進みください。

手順 3

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
    • Reimage Repair
  • In HKEY_LOCAL_MACHINE\Software\Reimage
    • Reimage Protector
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
    • {28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
    • REI_AxControl.DLL
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
    • TypeLib
  • In HKEY_CLASSES_ROOT
    • REI_AxControl.ReiEngine.1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
    • CLSID
  • In HKEY_CLASSES_ROOT
    • REI_AxControl.ReiEngine
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine
    • CLSID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine
    • CurVer
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {10ECCE17-29B5-4880-A8F5-EAD298611484}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • ProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • VersionIndependentProgID
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • Programmable
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • InprocServer32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • Control
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • ToolboxBitmap32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • MiscStatus
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus
    • 1
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • Version
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface
    • {BD51A48E-EB5F-4454-8774-EF962DF64546}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
    • TypeLib
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface
    • {9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
    • ProxyStubClsid32
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
    • TypeLib

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Reimage Repair
    • DownloaderVersion = "1.8.9.8"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Reimage\Reimage Protector
    • ReimageRepairLocation = "%System Root%\Program Files\Reimage\Reimage Repair\ReimageRepair.exe"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}
    • (Default) = "REI_AxControl"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\REI_AxControl.DLL
    • AppID = "{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}
    • (Default) = "CompReg Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32
    • (Default) = "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\InprocServer32
    • ThreadingModel = "Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}\TypeLib
    • (Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine.1
    • (Default) = "ReiEngine Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine.1\CLSID
    • (Default) = "{10ECCE17-29B5-4880-A8F5-EAD298611484}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine
    • (Default) = "ReiEngine Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine\CLSID
    • (Default) = "{10ECCE17-29B5-4880-A8F5-EAD298611484}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\REI_AxControl.ReiEngine\CurVer
    • (Default) = "REI_AxControl.ReiEngine.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • (Default) = "ReiEngine Class"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\ProgID
    • (Default) = "REI_AxControl.ReiEngine.1"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\VersionIndependentProgID
    • (Default) = "REI_AxControl.ReiEngine"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32
    • (Default) = "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\InprocServer32
    • ThreadingModel = "Apartment"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}
    • AppID = "{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\ToolboxBitmap32
    • (Default) = "%System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll, 102"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus
    • (Default) = "0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\MiscStatus\1
    • (Default) = "132497"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\TypeLib
    • (Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}\Version
    • (Default) = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{A817E7A2-43FA-11D0-9E44-00AA00B6770A}\TypeLib
    • (Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}
    • (Default) = "_IReiEngineEvents"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\ProxyStubClsid32
    • (Default) = "{00020420-0000-0000-C000-000000000046}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\TypeLib
    • (Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\TypeLib
    • Version = "1.0"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}
    • (Default) = "IReiEngine"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\ProxyStubClsid32
    • (Default) = "{00020424-0000-0000-C000-000000000046}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\TypeLib
    • (Default) = "{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\TypeLib
    • Version = "1.0"

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageReminder.exe
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Uninstall.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.lza
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.lza
  • %User Temp%\IsProcessActive.txt
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Terms of Use.lnk
  • %Windows%\${INI_FILE}
  • %System Root%\rei\AV\productname.dat
  • %Windows%\reimage.ini
  • %System Root%\Program Files\Reimage\Reimage Repair\version.rei
  • %System Root%\rei\AV\savapi_restart.exe
  • %System Root%\rei\AV\avupdate.exe
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Reimage Repair.lnk
  • %User Temp%\Reimage\UniProtectorPackage.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Engine.dll
  • %System Root%\rei\AV\savapi.exe
  • %System Root%\rei\AV\savapi_stub.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage_uninstall.ico
  • %All Users Profile%\Reimage Protector\Results\ProtectorPackage.log
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Help & Support.url
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Privacy Policy.url
  • %System Root%\Program Files\Reimage\Reimage Repair\LZMA.EXE
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage_SafeMode.ico
  • %User Temp%\Reimage\protector_version.xml
  • %System Root%\Program Files\Reimage\Reimage Repair\reimage.dat
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\engine.dat
  • %System Root%\rei\About.txt
  • %System Root%\Users\Public\Desktop\PC Scan & Repair by Reimage.lnk
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Help & Support.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Terms of Use.url
  • %System Root%\Program Files\Reimage\Reimage Repair\msvcr120.dll
  • %System Root%\rei\AV\xbvRei.vdf
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Privacy Policy.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage Repair Uninstall Instructions.url
  • %System Root%\rei\SupportInfoTool.ini
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimageicon.ico
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Uninstall Instructions.lnk
  • %System Root%\Program Files\Reimage\Reimage Repair\Reimage_website.ico
  • %System Root%\Program Files\Reimage\Reimage Repair\uninst.exe
  • %System Root%\rei\AV\HBEDV.KEY
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_Axcontrol.dll
  • %System Root%\rei\AV\avupdate_msg.avr
  • %All Users Profile%\Reimage Protector\Results\ProtectorUpdater.log
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_SupportInfoTool.exe
  • %User Temp%\Reimage\repair setup log.txt
  • %User Temp%\Reimage\ReimageRepair.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\savapi.dll
  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageRepair.exe
  • %System Root%\rei\AV\cacert.crt
  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageSafeMode.exe
  • %System Root%\Program Files\Reimage\Reimage Repair\REI_AVIRA.exe
  • %System Root%\rei\AV\msvcr120.dll
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair\Run in safe mode.lnk

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %System Root%\Program Files\Reimage
  • %All Users Profile%\Microsoft
  • %System Root%\Program Files
  • %System Root%\Program Files\Reimage\Reimage Repair
  • %User Temp%\Reimage
  • %System Root%\rei\AV
  • %User Profile%\AppData
  • %All Users Profile%\Reimage Protector\Results
  • %All Users Profile%\Microsoft\Windows
  • %All Users Profile%\Reimage Protector
  • %All Users Profile%\Microsoft\Windows\Start Menu
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
  • %System Root%\Users
  • %System Root%\rei
  • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Reimage Repair

手順 7

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.ReImage.C」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %System Root%\Program Files\Reimage\Reimage Repair\ReimageRepair.exe:Zone.Identifier:$DATA


ご利用はいかがでしたか？　アンケートにご協力ください