Trend Micro Security

PUA_OnlineVault

2016年4月2日
 プラットフォーム:

Windows

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: トロイの木馬型
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

  詳細

ファイルサイズ 3,549,512 bytes
タイプ EXE
メモリ常駐 なし
発見日 2016年4月2日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

  • %User Profile%\Application Data\OnlineVault

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

他のシステム変更

マルウェアは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\OnlineVault

HKEY_LOCAL_MACHINE\Software\OnlineVault

マルウェアは、以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\OnlineVault
ShellMenuItemAdd = "Add to Online Vault backup"

HKEY_CURRENT_USER\Software\OnlineVault
ShellMenuItemRemove = "Remove from Online Vault backup"

HKEY_LOCAL_MACHINE\SOFTWARE\OnlineVault
ShellMenuItemAdd = "Add to Online Vault backup"

HKEY_LOCAL_MACHINE\SOFTWARE\OnlineVault
ShellMenuItemRemove = "Remove from Online Vault backup"

HKEY_LOCAL_MACHINE\SOFTWARE\OnlineVault
UID = "8290489005345699176"

HKEY_CURRENT_USER\Software\OnlineVault
SHOW_SIGNUP = "0"

HKEY_CURRENT_USER\Software\OnlineVault
SKIP_WIZARD = "0"

HKEY_CURRENT_USER\Software\OnlineVault
LOGIN_IGNORE = "0"

HKEY_CURRENT_USER\Software\OnlineVault
LOGIN_LAST = "{random values}"

HKEY_CURRENT_USER\Software\OnlineVault
SCHEDULE_TYPE = "0"

HKEY_CURRENT_USER\Software\OnlineVault
SCHEDULE_BATTERY = "0"

HKEY_CURRENT_USER\Software\OnlineVault
SCHEDULE_INTERVAL = "0"

HKEY_CURRENT_USER\Software\OnlineVault
SCHEDULE_TIME = "{random values}"

HKEY_CURRENT_USER\Software\OnlineVault
RESTORE_CONFLICT = "3"

HKEY_CURRENT_USER\Software\OnlineVault
RESTORE_DEST = "0"

HKEY_CURRENT_USER\Software\OnlineVault
RESTOREDEST_PATH = "%User Profile%\My Documents"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=1"

HKEY_CURRENT_USER\Software\OnlineVault
SKIP_THANKYOU = "1"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=2"

HKEY_CURRENT_USER\Software\OnlineVault
SKIP_THANKYOU = "0"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=3"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=4"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=5"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=6"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=7"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=8"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=9"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=10"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=11"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=12"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=13"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=14"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=15"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=16"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=17"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=18"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=19"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=20"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=21"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=22"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=23"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=24"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=25"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=26"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=27"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=28"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=29"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=30"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=31"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=32"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=33"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=34"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=35"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=36"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=37"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=38"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=39"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=40"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=41"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=42"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=43"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=44"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=45"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=46"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=47"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=48"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=49"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=50"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=51"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=52"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=53"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=54"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=55"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=56"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=57"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=58"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=59"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=60"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=61"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=62"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=63"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=64"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=65"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=66"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=67"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=68"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=69"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=70"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=71"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=72"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=73"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=74"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=75"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=76"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=77"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=78"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=79"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=80"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=81"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=82"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=83"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=84"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=85"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=86"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=87"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=88"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=89"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=90"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=91"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=92"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=93"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=94"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=95"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=96"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=97"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=98"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=99"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=100"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=101"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=102"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=103"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=104"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=105"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=106"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=107"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=108"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=109"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=110"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=111"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=112"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=113"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=114"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=115"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=116"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=117"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=118"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=119"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=120"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=121"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=122"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=123"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=124"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=125"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=126"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=127"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=128"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=129"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=130"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=131"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=132"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=133"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=134"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=135"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=136"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=137"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=138"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=139"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=140"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=141"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=142"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=143"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=144"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=145"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=146"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=147"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=148"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=149"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=150"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=151"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=152"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=153"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=154"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=155"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=156"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=157"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=158"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=159"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=160"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=161"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=162"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=163"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=164"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=165"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=166"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=167"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=168"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=169"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=170"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=171"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=172"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=173"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=174"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=175"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=176"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=177"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=178"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=179"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=180"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=181"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=182"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=183"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=184"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=185"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=186"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=187"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=188"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=189"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=190"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=191"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=192"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=193"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=194"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=195"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=196"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=197"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=198"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=199"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=200"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=201"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=202"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=203"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=204"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=205"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=206"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=207"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=208"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=209"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=210"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=211"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=212"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=213"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=214"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=215"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=216"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=217"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=218"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=219"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=220"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=221"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=222"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=223"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=224"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=225"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=226"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=227"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=228"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=229"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=230"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=231"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=232"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=233"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=234"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=235"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=236"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=237"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=238"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=239"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=240"

HKEY_CURRENT_USER\Software\OnlineVault
TRACK_DATA = "NWT=1NWT.DS=241"

作成活動

マルウェアは、以下のファイルを作成します。

  • %User Profile%\OnlineVault\settings.xml

(註：%User Profile% フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザ名＞"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞" です。.)

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.8

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

不明なレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software
    • OnlineVault
  • In HKEY_LOCAL_MACHINE\Software
    • OnlineVault

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_CURRENT_USER\Software\OnlineVault
    • ShellMenuItemAdd = "Add to Online Vault backup"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • ShellMenuItemRemove = "Remove from Online Vault backup"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\OnlineVault
    • ShellMenuItemAdd = "Add to Online Vault backup"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\OnlineVault
    • ShellMenuItemRemove = "Remove from Online Vault backup"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\OnlineVault
    • UID = "8290489005345699176"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SHOW_SIGNUP = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SKIP_WIZARD = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • LOGIN_IGNORE = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • LOGIN_LAST = "{random values}"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SCHEDULE_TYPE = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SCHEDULE_BATTERY = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SCHEDULE_INTERVAL = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SCHEDULE_TIME = "{random values}"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • RESTORE_CONFLICT = "3"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • RESTORE_DEST = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • RESTOREDEST_PATH = "%User Profile%\My Documents"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=1"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SKIP_THANKYOU = "1"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=2"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • SKIP_THANKYOU = "0"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=3"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=4"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=5"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=6"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=7"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=8"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=9"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=10"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=11"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=12"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=13"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=14"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=15"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=16"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=17"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=18"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=19"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=20"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=21"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=22"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=23"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=24"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=25"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=26"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=27"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=28"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=29"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=30"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=31"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=32"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=33"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=34"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=35"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=36"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=37"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=38"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=39"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=40"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=41"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=42"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=43"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=44"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=45"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=46"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=47"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=48"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=49"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=50"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=51"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=52"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=53"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=54"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=55"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=56"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=57"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=58"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=59"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=60"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=61"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=62"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=63"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=64"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=65"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=66"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=67"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=68"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=69"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=70"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=71"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=72"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=73"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=74"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=75"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=76"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=77"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=78"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=79"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=80"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=81"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=82"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=83"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=84"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=85"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=86"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=87"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=88"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=89"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=90"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=91"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=92"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=93"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=94"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=95"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=96"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=97"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=98"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=99"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=100"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=101"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=102"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=103"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=104"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=105"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=106"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=107"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=108"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=109"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=110"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=111"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=112"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=113"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=114"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=115"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=116"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=117"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=118"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=119"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=120"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=121"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=122"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=123"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=124"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=125"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=126"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=127"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=128"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=129"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=130"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=131"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=132"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=133"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=134"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=135"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=136"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=137"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=138"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=139"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=140"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=141"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=142"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=143"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=144"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=145"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=146"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=147"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=148"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=149"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=150"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=151"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=152"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=153"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=154"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=155"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=156"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=157"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=158"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=159"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=160"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=161"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=162"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=163"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=164"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=165"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=166"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=167"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=168"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=169"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=170"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=171"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=172"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=173"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=174"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=175"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=176"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=177"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=178"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=179"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=180"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=181"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=182"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=183"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=184"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=185"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=186"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=187"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=188"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=189"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=190"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=191"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=192"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=193"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=194"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=195"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=196"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=197"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=198"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=199"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=200"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=201"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=202"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=203"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=204"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=205"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=206"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=207"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=208"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=209"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=210"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=211"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=212"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=213"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=214"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=215"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=216"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=217"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=218"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=219"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=220"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=221"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=222"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=223"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=224"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=225"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=226"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=227"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=228"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=229"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=230"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=231"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=232"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=233"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=234"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=235"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=236"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=237"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=238"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=239"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=240"
  • In HKEY_CURRENT_USER\Software\OnlineVault
    • TRACK_DATA = "NWT=1NWT.DS=241"

手順 4

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\OnlineVault\settings.xml

手順 5

以下のフォルダを検索し削除します。

[ 詳細 ]
註：このフォルダは、隠しフォルダとして設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %User Profile%\Application Data\OnlineVault

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA_OnlineVault」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。


ご利用はいかがでしたか？　アンケートにご協力ください