PUA_WFPDISABLE.GA

2016年7月29日

解析者: Pearl Charlaine Espejo

別名:

W32/Wfpdisable.A (F-Prot); Riskware/WFPDisabler (Fortinet); not-a-virus:RiskTool.Win32.WFPDisabler.a (Kaspersky); WFPDisable (McAfee)

プラットフォーム:

Windows

危険度:

ダメージ度:

感染力:

感染確認数:

情報漏えい:

マルウェアタイプ: 不要なアプリケーション
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 31,763,345 bytes

タイプ EXE

発見日 2016年7月5日

侵入方法

プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

プログラムは、以下のファイルを作成します。

%Desktop%\Welcome to FlyakiteOSX.lnk
%Desktop%\Tiger System Preferences v2.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Software\Tiger System Preferences.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Software\UberIcon.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Software\WinRoll.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Software\Y'z Shadow.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Software\iColorFolder.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Tools\Advanced\Force System File Update.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Tools\Current User Settings.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Tools\Rebuild Icon Cache.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Tools\System Files Updater.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Uninstall.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Website.lnk
%All Users Profile%\Start Menu\Programs\FlyakiteOSX\Welcome to FlyakiteOSX.lnk
%Start Menu%\Programs\Tiger System Preferences v2\CPUZ.lnk
%Start Menu%\Programs\Tiger System Preferences v2\Customize Tutorial.lnk
%Start Menu%\Programs\Tiger System Preferences v2\Tiger System Preferences v2.lnk
%Start Menu%\Programs\Tiger System Preferences v2\TweakGDS.lnk
%Start Menu%\Programs\Tiger System Preferences v2\Uninstall Tiger System Preferences v2.lnk
%Start Menu%\Programs\iColorFolder\Download additional skins.lnk
%Start Menu%\Programs\iColorFolder\Skin Selector.lnk
%Start Menu%\Programs\iColorFolder\Uninstall iColorFolder.lnk
%User Temp%\{random characters}.tmp\TSPv2.exe
%User Temp%\{random characters}.tmp\Batch Restore Script.exe
%User Temp%\{random characters}.tmp\ExecCmd.dll
%User Temp%\{random characters}.tmp\Extra Options.ini
%User Temp%\{random characters}.tmp\InstallOptions.dll
%User Temp%\{random characters}.tmp\Logo.bmp
%User Temp%\{random characters}.tmp\MainPage.ini
%User Temp%\{random characters}.tmp\Splash.gif
%User Temp%\{random characters}.tmp\System.dll
%User Temp%\{random characters}.tmp\iColorFolder.exe
%User Temp%\{random characters}.tmp\ioSpecial.ini
%User Temp%\{random characters}.tmp\modern-header.bmp
%User Temp%\{random characters}.tmp\modern-wizard.bmp
%User Temp%\{random characters}.tmp\newadvsplash.dll
%User Temp%\{random characters}.tmp\nsProcess.dll
%Program Files%\UberIcon\Changelog.html
%Program Files%\UberIcon\Data\About\._About.png
%Program Files%\UberIcon\Data\About\About.ini
%Program Files%\UberIcon\Data\About\About.png
%Program Files%\UberIcon\Languages\Instructions.html
%Program Files%\UberIcon\Languages\Language IDs.URL
%Program Files%\UberIcon\Languages\LanguageID Finder.exe
%Program Files%\UberIcon\Languages\{numbers}.ini
%Program Files%\UberIcon\License-Full.html
%Program Files%\UberIcon\License.html
%Program Files%\UberIcon\License_files\deed.gif
%Program Files%\UberIcon\License_files\deed_{numbers}.gif
%Program Files%\UberIcon\License_files\deeds.css
%Program Files%\UberIcon\License_files\logo_code.gif
%Program Files%\UberIcon\License_files\logo_deed.gif
%Program Files%\UberIcon\License_files\popup.gif
%Program Files%\UberIcon\Plugins\iBounce\Source\iBounce.cpp
%Program Files%\UberIcon\Plugins\iBounce\Source\iBounce.ncb
%Program Files%\UberIcon\Plugins\iBounce\Source\iBounce.sln
%Program Files%\UberIcon\Plugins\iBounce\Source\iBounce.suo
%Program Files%\UberIcon\Plugins\iBounce\Source\iBounce.vcproj
%Program Files%\UberIcon\Plugins\iBounce\Source\stdafx.cpp
%Program Files%\UberIcon\Plugins\iBounce\Source\stdafx.h
%Program Files%\UberIcon\Plugins\iBounce\fx.dll
%Program Files%\UberIcon\Plugins\iZoom\Source\iZoom.cpp
%Program Files%\UberIcon\Plugins\iZoom\Source\iZoom.ncb
%Program Files%\UberIcon\Plugins\iZoom\Source\iZoom.sln
%Program Files%\UberIcon\Plugins\iZoom\Source\iZoom.suo
%Program Files%\UberIcon\Plugins\iZoom\Source\iZoom.vcproj
%Program Files%\UberIcon\Plugins\iZoom\Source\stdafx.cpp
%Program Files%\UberIcon\Plugins\iZoom\Source\stdafx.h
%Program Files%\UberIcon\Plugins\iZoom\fx.dll
%Program Files%\UberIcon\UberAPI\UberAPI.h
%Program Files%\UberIcon\UberAPI\exports.def
%Program Files%\UberIcon\UberIcon Manager.exe
%Program Files%\UberIcon\UberIcon.dll
%Program Files%\WinRoll\readme.html
%Program Files%\WinRoll\winroll.dll
%Program Files%\WinRoll\winroll.exe
%Program Files%\WinRoll\winroll.png
%Program Files%\YzShadow\Languages\English.lang
%Program Files%\YzShadow\Languages\Japanese.lang
%Program Files%\YzShadow\Readme_en.txt
%Program Files%\YzShadow\Readme_jp.txt
%Program Files%\YzShadow\YzShadow.dll
%Program Files%\YzShadow\YzShadow.exe
%Program Files%\YzShadow\YzShadow.ini
%Program Files%\iColorFolder\CMExt.dll
%Program Files%\iColorFolder\doc\Changelog.txt
%Program Files%\iColorFolder\doc\How to build the sources.txt
%Program Files%\iColorFolder\doc\How to create a Skin.txt
%Program Files%\iColorFolder\doc\License.txt
%Program Files%\iColorFolder\doc\ReadMe_en.txt
%Program Files%\iColorFolder\doc\ReadMe_fr.txt
%Program Files%\iColorFolder\iColorFolder.dll
%Program Files%\iColorFolder\iColorFolder.exe
%Program Files%\iColorFolder\skins\Mac OS X\iColorFolder.dll
%Program Files%\iColorFolder\skins\Mac OS X\preview.png
%Program Files%\iColorFolder\skins\WindowsXP\iColorFolder.dll
%Program Files%\iColorFolder\skins\WindowsXP\preview.png
%Program Files%\iColorFolder\uninstall.exe
%Windows%\Alt+Q Hotkey.exe
%Windows%\Cursors\OSX\OS X Alternate.cur
%Windows%\Cursors\OSX\OS X Beam.cur
%Windows%\Cursors\OSX\OS X Busy.ani
%Windows%\Cursors\OSX\OS X Cross.cur
%Windows%\Cursors\OSX\OS X Cursor.cur
%Windows%\Cursors\OSX\OS X Hand.cur
%Windows%\Cursors\OSX\OS X Help.cur
%Windows%\Cursors\OSX\OS X Pen.cur
%Windows%\Cursors\OSX\OS X Resize All.cur
%Windows%\Cursors\OSX\OS X Resize Left.cur
%Windows%\Cursors\OSX\OS X Resize Right.cur
%Windows%\Cursors\OSX\OS X Size Horz.cur
%Windows%\Cursors\OSX\OS X Size Vert.cur
%Windows%\Cursors\OSX\OS X Unavailable.cur
%Windows%\Cursors\OSX\OS X Working.ani
%Windows%\FlyakiteOSX\FileTypeIcons\BMP.ico
%Windows%\FlyakiteOSX\FileTypeIcons\GIF.ico
%Windows%\FlyakiteOSX\FileTypeIcons\JPEG.ico
%Windows%\FlyakiteOSX\FileTypeIcons\PNG.ico
%Windows%\FlyakiteOSX\FileTypeIcons\PSD.ico
%Windows%\FlyakiteOSX\FileTypeIcons\TIFF.ico
%Windows%\FlyakiteOSX\Install.ico
%Windows%\FlyakiteOSX\Lucida Grande Bold.ttf
%Windows%\FlyakiteOSX\Lucida Grande.ttf
%Windows%\FlyakiteOSX\NewFiles\acctres.dll
%Windows%\FlyakiteOSX\NewFiles\accwiz.exe
%Windows%\FlyakiteOSX\NewFiles\ahui.exe
%Windows%\FlyakiteOSX\NewFiles\asctrls.ocx
%Windows%\FlyakiteOSX\NewFiles\batmeter.dll
%Windows%\FlyakiteOSX\NewFiles\batt.dll
%Windows%\FlyakiteOSX\NewFiles\browseui.dll
%Windows%\FlyakiteOSX\NewFiles\cagicon.exe
%Windows%\FlyakiteOSX\NewFiles\calc.exe
%Windows%\FlyakiteOSX\NewFiles\cards.dll
%Windows%\FlyakiteOSX\NewFiles\certmgr.dll
%Windows%\FlyakiteOSX\NewFiles\charmap.exe
%Windows%\FlyakiteOSX\NewFiles\ciadmin.dll
%Windows%\FlyakiteOSX\NewFiles\cleanmgr.exe
%Windows%\FlyakiteOSX\NewFiles\cmd.exe
%Windows%\FlyakiteOSX\NewFiles\cmdial32.dll
%Windows%\FlyakiteOSX\NewFiles\cmmon32.exe
%Windows%\FlyakiteOSX\NewFiles\comctl32.dll
%Windows%\FlyakiteOSX\NewFiles\comres.dll
%Windows%\FlyakiteOSX\NewFiles\console.dll
%Windows%\FlyakiteOSX\NewFiles\credui.dll
%Windows%\FlyakiteOSX\NewFiles\cscui.dll
%Windows%\FlyakiteOSX\NewFiles\deskadp.dll
%Windows%\FlyakiteOSX\NewFiles\deskmon.dll
%Windows%\FlyakiteOSX\NewFiles\devmgr.dll
%Windows%\FlyakiteOSX\NewFiles\dfrgres.dll
%Windows%\FlyakiteOSX\NewFiles\dmdlgs.dll
%Windows%\FlyakiteOSX\NewFiles\dpvoice.dll
%Windows%\FlyakiteOSX\NewFiles\dpvsetup.exe
%Windows%\FlyakiteOSX\NewFiles\drwtsn32.exe
%Windows%\FlyakiteOSX\NewFiles\dsquery.dll
%Windows%\FlyakiteOSX\NewFiles\dvdplay.exe
%Windows%\FlyakiteOSX\NewFiles\dxdiag.exe
%Windows%\FlyakiteOSX\NewFiles\els.dll
%Windows%\FlyakiteOSX\NewFiles\eventvwr.exe
%Windows%\FlyakiteOSX\NewFiles\excel.exe
%Windows%\FlyakiteOSX\NewFiles\explorer.exe
%Windows%\FlyakiteOSX\NewFiles\filemgmt.dll
%Windows%\FlyakiteOSX\NewFiles\fldrclnr.dll
%Windows%\FlyakiteOSX\NewFiles\fontext.dll
%Windows%\FlyakiteOSX\NewFiles\gcdef.dll
%Windows%\FlyakiteOSX\NewFiles\gpedit.dll
%Windows%\FlyakiteOSX\NewFiles\helpctr.exe
%Windows%\FlyakiteOSX\NewFiles\hhctrl.ocx
%Windows%\FlyakiteOSX\NewFiles\hnetwiz.dll
%Windows%\FlyakiteOSX\NewFiles\hotplug.dll
%Windows%\FlyakiteOSX\NewFiles\hticons.dll
%Windows%\FlyakiteOSX\NewFiles\hypertrm.exe
%Windows%\FlyakiteOSX\NewFiles\icmui.dll
%Windows%\FlyakiteOSX\NewFiles\icwdial.dll
%Windows%\FlyakiteOSX\NewFiles\ieaksie.dll
%Windows%\FlyakiteOSX\NewFiles\iexplore.exe
%Windows%\FlyakiteOSX\NewFiles\inetcplc.dll
%Windows%\FlyakiteOSX\NewFiles\infopath.exe
%Windows%\FlyakiteOSX\NewFiles\joticon.exe
%Windows%\FlyakiteOSX\NewFiles\keymgr.dll
%Windows%\FlyakiteOSX\NewFiles\logon.scr
%Windows%\FlyakiteOSX\NewFiles\logonui.exe
%Windows%\FlyakiteOSX\NewFiles\magnify.exe
%Windows%\FlyakiteOSX\NewFiles\main.cpl
%Windows%\FlyakiteOSX\NewFiles\mdminst.dll
%Windows%\FlyakiteOSX\NewFiles\migpwd.exe
%Windows%\FlyakiteOSX\NewFiles\migwiz.exe
%Windows%\FlyakiteOSX\NewFiles\misc.exe
%Windows%\FlyakiteOSX\NewFiles\mmc.exe
%Windows%\FlyakiteOSX\NewFiles\mmsys.cpl
%Windows%\FlyakiteOSX\NewFiles\mobsync.dll
%Windows%\FlyakiteOSX\NewFiles\mobsync.exe
%Windows%\FlyakiteOSX\NewFiles\modemui.dll
%Windows%\FlyakiteOSX\NewFiles\moricons.dll
%Windows%\FlyakiteOSX\NewFiles\moviemk.exe
%Windows%\FlyakiteOSX\NewFiles\mqutil.dll
%Windows%\FlyakiteOSX\NewFiles\msaccess.exe
%Windows%\FlyakiteOSX\NewFiles\msconfig.exe
%Windows%\FlyakiteOSX\NewFiles\mscorier.dll
%Windows%\FlyakiteOSX\NewFiles\msdxm.ocx
%Windows%\FlyakiteOSX\NewFiles\msgina.dll
%Windows%\FlyakiteOSX\NewFiles\mshearts.exe
%Windows%\FlyakiteOSX\NewFiles\mshtml.dll
%Windows%\FlyakiteOSX\NewFiles\msident.dll
%Windows%\FlyakiteOSX\NewFiles\msieftp.dll
%Windows%\FlyakiteOSX\NewFiles\msiexec.exe
%Windows%\FlyakiteOSX\NewFiles\msimn.exe
%Windows%\FlyakiteOSX\NewFiles\msinfo32.exe
%Windows%\FlyakiteOSX\NewFiles\msmsgs.exe
%Windows%\FlyakiteOSX\NewFiles\msoeres.dll
%Windows%\FlyakiteOSX\NewFiles\mspaint.exe
%Windows%\FlyakiteOSX\NewFiles\mspicons.exe
%Windows%\FlyakiteOSX\NewFiles\mspub.exe
%Windows%\FlyakiteOSX\NewFiles\mstask.dll
%Windows%\FlyakiteOSX\NewFiles\mstsc.exe
%Windows%\FlyakiteOSX\NewFiles\mycomput.dll
%Windows%\FlyakiteOSX\NewFiles\mydocs.dll
%Windows%\FlyakiteOSX\NewFiles\narrator.exe
%Windows%\FlyakiteOSX\NewFiles\ncpa.cpl
%Windows%\FlyakiteOSX\NewFiles\netid.dll
%Windows%\FlyakiteOSX\NewFiles\netplwiz.dll
%Windows%\FlyakiteOSX\NewFiles\netsetup.exe
%Windows%\FlyakiteOSX\NewFiles\netshell.dll
%Windows%\FlyakiteOSX\NewFiles\newdev.dll
%Windows%\FlyakiteOSX\NewFiles\notepad.exe
%Windows%\FlyakiteOSX\NewFiles\ntbackup.exe
%Windows%\FlyakiteOSX\NewFiles\ntkrnlpa.exe
%Windows%\FlyakiteOSX\NewFiles\ntmsmgr.dll
%Windows%\FlyakiteOSX\NewFiles\ntoskrnl.exe
%Windows%\FlyakiteOSX\NewFiles\ntshrui.dll
%Windows%\FlyakiteOSX\NewFiles\nusrmgr.cpl
%Windows%\FlyakiteOSX\NewFiles\occache.dll
%Windows%\FlyakiteOSX\NewFiles\odbcad32.exe
%Windows%\FlyakiteOSX\NewFiles\odbccp32.cpl
%Windows%\FlyakiteOSX\NewFiles\odbcint.dll
%Windows%\FlyakiteOSX\NewFiles\ois.exe
%Windows%\FlyakiteOSX\NewFiles\oisicon.exe
%Windows%\FlyakiteOSX\NewFiles\ole32.dll
%Windows%\FlyakiteOSX\NewFiles\onenote.exe
%Windows%\FlyakiteOSX\NewFiles\onenotem.exe
%Windows%\FlyakiteOSX\NewFiles\osk.exe
%Windows%\FlyakiteOSX\NewFiles\osuninst.exe
%Windows%\FlyakiteOSX\NewFiles\outicon.exe
%Windows%\FlyakiteOSX\NewFiles\outlook.exe
%Windows%\FlyakiteOSX\NewFiles\packager.exe
%Windows%\FlyakiteOSX\NewFiles\perfmon.exe
%Windows%\FlyakiteOSX\NewFiles\photowiz.dll
%Windows%\FlyakiteOSX\NewFiles\powercfg.cpl
%Windows%\FlyakiteOSX\NewFiles\powerpnt.exe
%Windows%\FlyakiteOSX\NewFiles\pptico.exe
%Windows%\FlyakiteOSX\NewFiles\printui.dll
%Windows%\FlyakiteOSX\NewFiles\rarext.dll
%Windows%\FlyakiteOSX\NewFiles\rasdlg.dll
%Windows%\FlyakiteOSX\NewFiles\rcimlby.exe
%Windows%\FlyakiteOSX\NewFiles\regedit.exe
%Windows%\FlyakiteOSX\NewFiles\regwizc.dll
%Windows%\FlyakiteOSX\NewFiles\remotepg.dll
%Windows%\FlyakiteOSX\NewFiles\rstrui.exe
%Windows%\FlyakiteOSX\NewFiles\rtcshare.exe
%Windows%\FlyakiteOSX\NewFiles\sapi.cpl
%Windows%\FlyakiteOSX\NewFiles\sdhcinst.dll
%Windows%\FlyakiteOSX\NewFiles\sendmail.dll
%Windows%\FlyakiteOSX\NewFiles\setupapi.dll
%Windows%\FlyakiteOSX\NewFiles\shdoclc.dll
%Windows%\FlyakiteOSX\NewFiles\shdocvw.dll
%Windows%\FlyakiteOSX\NewFiles\shell32.dll
%Windows%\FlyakiteOSX\NewFiles\shimgvw.dll
%Windows%\FlyakiteOSX\NewFiles\shrpubw.exe
%Windows%\FlyakiteOSX\NewFiles\sigverif.exe
%Windows%\FlyakiteOSX\NewFiles\sndrec32.exe
%Windows%\FlyakiteOSX\NewFiles\sndvol32.exe
%Windows%\FlyakiteOSX\NewFiles\sol.exe
%Windows%\FlyakiteOSX\NewFiles\spider.exe
%Windows%\FlyakiteOSX\NewFiles\srchui.dll
%Windows%\FlyakiteOSX\NewFiles\srrstr.dll
%Windows%\FlyakiteOSX\NewFiles\sti_ci.dll
%Windows%\FlyakiteOSX\NewFiles\stimon.exe
%Windows%\FlyakiteOSX\NewFiles\stobject.dll
%Windows%\FlyakiteOSX\NewFiles\storprop.dll
%Windows%\FlyakiteOSX\NewFiles\syncapp.exe
%Windows%\FlyakiteOSX\NewFiles\syncui.dll
%Windows%\FlyakiteOSX\NewFiles\sysdm.cpl
%Windows%\FlyakiteOSX\NewFiles\syskey.exe
%Windows%\FlyakiteOSX\NewFiles\sysmon.ocx
%Windows%\FlyakiteOSX\NewFiles\sysocmgr.exe
%Windows%\FlyakiteOSX\NewFiles\syssetup.dll
%Windows%\FlyakiteOSX\NewFiles\tapiui.dll
%Windows%\FlyakiteOSX\NewFiles\taskmgr.exe
%Windows%\FlyakiteOSX\NewFiles\telephon.cpl
%Windows%\FlyakiteOSX\NewFiles\telnet.exe
%Windows%\FlyakiteOSX\NewFiles\themeui.dll
%Windows%\FlyakiteOSX\NewFiles\timedate.cpl
%Windows%\FlyakiteOSX\NewFiles\tourstart.exe
%Windows%\FlyakiteOSX\NewFiles\upnpui.dll
%Windows%\FlyakiteOSX\NewFiles\url.dll
%Windows%\FlyakiteOSX\NewFiles\urlmon.dll
%Windows%\FlyakiteOSX\NewFiles\user32.dll
%Windows%\FlyakiteOSX\NewFiles\utilman.exe
%Windows%\FlyakiteOSX\NewFiles\verifier.exe
%Windows%\FlyakiteOSX\NewFiles\wab.exe
%Windows%\FlyakiteOSX\NewFiles\wab32.dll
%Windows%\FlyakiteOSX\NewFiles\wab32res.dll
%Windows%\FlyakiteOSX\NewFiles\wabfind.dll
%Windows%\FlyakiteOSX\NewFiles\wabimp.dll
%Windows%\FlyakiteOSX\NewFiles\wabmig.exe
%Windows%\FlyakiteOSX\NewFiles\webcheck.dll
%Windows%\FlyakiteOSX\NewFiles\wiaacmgr.exe
%Windows%\FlyakiteOSX\NewFiles\wiadefui.dll
%Windows%\FlyakiteOSX\NewFiles\wiashext.dll
%Windows%\FlyakiteOSX\NewFiles\winbrand.dll
%Windows%\FlyakiteOSX\NewFiles\winchat.exe
%Windows%\FlyakiteOSX\NewFiles\winhlp32.exe
%Windows%\FlyakiteOSX\NewFiles\wininet.dll
%Windows%\FlyakiteOSX\NewFiles\winmine.exe
%Windows%\FlyakiteOSX\NewFiles\winrar.exe
%Windows%\FlyakiteOSX\NewFiles\winsrv.dll
%Windows%\FlyakiteOSX\NewFiles\winword.exe
%Windows%\FlyakiteOSX\NewFiles\wmplayer.exe
%Windows%\FlyakiteOSX\NewFiles\wordicon.exe
%Windows%\FlyakiteOSX\NewFiles\wordpad.exe
%Windows%\FlyakiteOSX\NewFiles\wpabaln.exe
%Windows%\FlyakiteOSX\NewFiles\write.exe
%Windows%\FlyakiteOSX\NewFiles\wscript.exe
%Windows%\FlyakiteOSX\NewFiles\wscui.cpl
%Windows%\FlyakiteOSX\NewFiles\wsecedit.dll
%Windows%\FlyakiteOSX\NewFiles\wuauclt.exe
%Windows%\FlyakiteOSX\NewFiles\wuaucpl.cpl
%Windows%\FlyakiteOSX\NewFiles\wupdmgr.exe
%Windows%\FlyakiteOSX\NewFiles\xlicons.exe
%Windows%\FlyakiteOSX\NewFiles\xpsp2res.dll
%Windows%\FlyakiteOSX\NewFiles\zipfldr.dll
%Windows%\FlyakiteOSX\Tools\Current User Settings.exe
%Windows%\FlyakiteOSX\Tools\Force System File Update.exe
%Windows%\FlyakiteOSX\Tools\Move Taskbar to Bottom.exe
%Windows%\FlyakiteOSX\Tools\Move Taskbar to Top.exe
%Windows%\FlyakiteOSX\Tools\MoveEx.exe
%Windows%\FlyakiteOSX\Tools\RebIC.exe
%Windows%\FlyakiteOSX\Tools\ReplacePalette.xsc
%Windows%\FlyakiteOSX\Tools\ResHacker.ini
%Windows%\FlyakiteOSX\Tools\System Files Updater.exe
%Windows%\FlyakiteOSX\Tools\Universal UXTheme Patcher v1.4.exe
%Windows%\FlyakiteOSX\Tools\XVI32.exe
%Windows%\FlyakiteOSX\Tools\XVI32.ini
%Windows%\FlyakiteOSX\Tools\bootcfg.exe
%Windows%\FlyakiteOSX\Tools\gsar.exe
%Windows%\FlyakiteOSX\Tools\reshacker.exe
%Windows%\FlyakiteOSX\Tools\wfpdisable.exe
%Windows%\FlyakiteOSX\Tray.ico
%Windows%\FlyakiteOSX\Uninstall.exe
%Windows%\FlyakiteOSX\Website.lnk
%Windows%\Resources\Sounds\Iceman\Alarm.wav
%Windows%\Resources\Sounds\Iceman\Close.wav
%Windows%\Resources\Sounds\Iceman\Error.wav
%Windows%\Resources\Sounds\Iceman\Funk.wav
%Windows%\Resources\Sounds\Iceman\Grab.wav
%Windows%\Resources\Sounds\Iceman\Hardware Connected.wav
%Windows%\Resources\Sounds\Iceman\Hardware Disconnected.wav
%Windows%\Resources\Sounds\Iceman\Maximize.wav
%Windows%\Resources\Sounds\Iceman\Menu Command.wav
%Windows%\Resources\Sounds\Iceman\Menu Popup.wav
%Windows%\Resources\Sounds\Iceman\Minimize.wav
%Windows%\Resources\Sounds\Iceman\New Messages.wav
%Windows%\Resources\Sounds\Iceman\No New Messages.wav
%Windows%\Resources\Sounds\Iceman\Open.wav
%Windows%\Resources\Sounds\Iceman\Ping.wav
%Windows%\Resources\Sounds\Iceman\Print Complete.wav
%Windows%\Resources\Sounds\Iceman\Purr.wav
%Windows%\Resources\Sounds\Iceman\System Log In.wav
%Windows%\Resources\Sounds\Iceman\System Log Off.wav
%Windows%\Resources\Sounds\Iceman\Trash Drop Item.wav
%Windows%\Resources\Sounds\Iceman\Trash Empty.wav
%Windows%\Resources\Sounds\Iceman\Undo(Max).wav
%Windows%\Resources\Sounds\Iceman\Undo(Min).wav
%Windows%\Resources\Themes\Tiger\Readme.txt
%Windows%\Resources\Themes\Tiger\Shell\AppleG\shellstyle.dll
%Windows%\Resources\Themes\Tiger\Shell\NormalColor\shellstyle.dll
%Windows%\Resources\Themes\Tiger\Shell\WindowB\shellstyle.dll
%Windows%\Resources\Themes\Tiger\Shell\WindowG\shellstyle.dll
%Windows%\Resources\Themes\Tiger\StudioTwentyEight.url
%Windows%\Resources\Themes\Tiger\Tiger Compact.msstyles
%Windows%\Resources\Themes\Tiger\Tiger.msstyles
%Windows%\RestoreFlyakiteOSX.txt
%Windows%\Web\Wallpaper\Aqua Blue.bmp
%Windows%\pchealth\helpctr\System\images\16x16\arrow_blue_normal_shadow.bmp
%Windows%\pchealth\helpctr\System\images\16x16\arrow_green_normal_shadow.bmp
%Windows%\pchealth\helpctr\System\images\16x16\compat.bmp
%Windows%\pchealth\helpctr\System\images\16x16\errmsg.bmp
%Windows%\pchealth\helpctr\System\images\16x16\support.bmp
%Windows%\pchealth\helpctr\System\images\16x16\tools.bmp
%Windows%\pchealth\helpctr\System\images\16x16\update.bmp
%Windows%\pchealth\helpctr\System\images\16x16\warning.gif
%Windows%\pchealth\helpctr\System\images\24x24\arrow_green_mousedown.bmp
%Windows%\pchealth\helpctr\System\images\24x24\arrow_green_mouseover.bmp
%Windows%\pchealth\helpctr\System\images\24x24\arrow_green_normal.bmp
%Windows%\pchealth\helpctr\System\images\32x32\logo.bmp
%Windows%\pchealth\helpctr\System\images\48x48\desktop_icon_generic.bmp
%Windows%\pchealth\helpctr\System\images\48x48\desktop_icon_{numbers}.bmp
%Windows%\pchealth\helpctr\System\images\Centers\blue_arrow.gif
%Windows%\pchealth\helpctr\System\images\error.gif
%Windows%\pchealth\helpctr\System\images\feedback.gif
%Windows%\pchealth\helpctr\System\images\info.gif
%Windows%\pchealth\helpctr\System\images\warning.gif
%System%\Flurry.scr
%System%\dllcache\acctres.dll
%System%\dllcache\accwiz.exe
%System%\dllcache\ahui.exe
%System%\dllcache\asctrls.ocx
%System%\dllcache\batmeter.dll
%System%\dllcache\batt.dll
%System%\dllcache\browseui.dll
%System%\dllcache\calc.exe
%System%\dllcache\cards.dll
%System%\dllcache\certmgr.dll
%System%\dllcache\charmap.exe
%System%\dllcache\ciadmin.dll
%System%\dllcache\cleanmgr.exe
%System%\dllcache\cmd.exe
%System%\dllcache\cmdial32.dll
%System%\dllcache\cmmon32.exe
%System%\dllcache\comctl32.dll
%System%\dllcache\comres.dll
%System%\dllcache\console.dll
%System%\dllcache\credui.dll
%System%\dllcache\cscui.dll
%System%\dllcache\deskadp.dll
%System%\dllcache\deskmon.dll
%System%\dllcache\devmgr.dll
%System%\dllcache\dfrgres.dll
%System%\dllcache\dmdlgs.dll
%System%\dllcache\dpvoice.dll
%System%\dllcache\dpvsetup.exe
%System%\dllcache\drwtsn32.exe
%System%\dllcache\dsquery.dll
%System%\dllcache\dxdiag.exe
%System%\dllcache\els.dll
%System%\dllcache\eventvwr.exe
%System%\dllcache\explorer.exe
%System%\dllcache\filemgmt.dll
%System%\dllcache\fldrclnr.dll
%System%\dllcache\fontext.dll
%System%\dllcache\gcdef.dll
%System%\dllcache\gpedit.dll
%System%\dllcache\helpctr.exe
%System%\dllcache\hhctrl.ocx
%System%\dllcache\hnetwiz.dll
%System%\dllcache\hotplug.dll
%System%\dllcache\icmui.dll
%System%\dllcache\icwdial.dll
%System%\dllcache\ieaksie.dll
%System%\dllcache\iexplore.exe
%System%\dllcache\inetcplc.dll
%System%\dllcache\keymgr.dll
%System%\dllcache\logon.scr
%System%\dllcache\logonui.exe
%System%\dllcache\magnify.exe
%System%\dllcache\main.cpl
%System%\dllcache\mdminst.dll
%System%\dllcache\migwiz.exe
%System%\dllcache\mmc.exe
%System%\dllcache\mmsys.cpl
%System%\dllcache\mobsync.dll
%System%\dllcache\mobsync.exe
%System%\dllcache\modemui.dll
%System%\dllcache\moricons.dll
%System%\dllcache\moviemk.exe
%System%\dllcache\mqutil.dll
%System%\dllcache\msconfig.exe
%System%\dllcache\msdxm.ocx
%System%\dllcache\msgina.dll
%System%\dllcache\mshearts.exe
%System%\dllcache\mshtml.dll
%System%\dllcache\msident.dll
%System%\dllcache\msieftp.dll
%System%\dllcache\msiexec.exe
%System%\dllcache\msimn.exe
%System%\dllcache\msinfo32.exe
%System%\dllcache\msoeres.dll
%System%\dllcache\mspaint.exe
%System%\dllcache\mstask.dll
%System%\dllcache\mycomput.dll
%System%\dllcache\mydocs.dll
%System%\dllcache\narrator.exe
%System%\dllcache\ncpa.cpl
%System%\dllcache\netid.dll
%System%\dllcache\netplwiz.dll
%System%\dllcache\netsetup.exe
%System%\dllcache\netshell.dll
%System%\dllcache\newdev.dll
%System%\dllcache\notepad.exe
%System%\dllcache\ntbackup.exe
%System%\dllcache\ntmsmgr.dll
%System%\dllcache\ntshrui.dll
%System%\dllcache\nusrmgr.cpl
%System%\dllcache\occache.dll
%System%\dllcache\odbcad32.exe
%System%\dllcache\odbccp32.cpl
%System%\dllcache\odbcint.dll
%System%\dllcache\ole32.dll
%System%\dllcache\osk.exe
%System%\dllcache\osuninst.exe
%System%\dllcache\packager.exe
%System%\dllcache\perfmon.exe
%System%\dllcache\photowiz.dll
%System%\dllcache\powercfg.cpl
%System%\dllcache\printui.dll
%System%\dllcache\rasdlg.dll
%System%\dllcache\rcimlby.exe
%System%\dllcache\regedit.exe
%System%\dllcache\regwizc.dll
%System%\dllcache\remotepg.dll
%System%\dllcache\rstrui.exe
%System%\dllcache\rtcshare.exe
%System%\dllcache\sapi.cpl
%System%\dllcache\sendmail.dll
%System%\dllcache\setupapi.dll
%System%\dllcache\shdoclc.dll
%System%\dllcache\shdocvw.dll
%System%\dllcache\shimgvw.dll
%System%\dllcache\shrpubw.exe
%System%\dllcache\sigverif.exe
%System%\dllcache\sndrec32.exe
%System%\dllcache\sndvol32.exe
%System%\dllcache\sol.exe
%System%\dllcache\spider.exe
%System%\dllcache\srchui.dll
%System%\dllcache\srrstr.dll
%System%\dllcache\sti_ci.dll
%System%\dllcache\stimon.exe
%System%\dllcache\stobject.dll
%System%\dllcache\syncapp.exe
%System%\dllcache\syncui.dll
%System%\dllcache\sysdm.cpl
%System%\dllcache\syskey.exe
%System%\dllcache\sysmon.ocx
%System%\dllcache\sysocmgr.exe
%System%\dllcache\syssetup.dll
%System%\dllcache\tapiui.dll
%System%\dllcache\taskmgr.exe
%System%\dllcache\telephon.cpl
%System%\dllcache\telnet.exe
%System%\dllcache\themeui.dll
%System%\dllcache\timedate.cpl
%System%\dllcache\upnpui.dll
%System%\dllcache\url.dll
%System%\dllcache\urlmon.dll
%System%\dllcache\user32.dll
%System%\dllcache\utilman.exe
%System%\dllcache\verifier.exe
%System%\dllcache\wab.exe
%System%\dllcache\wab32.dll
%System%\dllcache\wab32res.dll
%System%\dllcache\wabfind.dll
%System%\dllcache\wabimp.dll
%System%\dllcache\wabmig.exe
%System%\dllcache\webcheck.dll
%System%\dllcache\wiaacmgr.exe
%System%\dllcache\wiadefui.dll
%System%\dllcache\wiashext.dll
%System%\dllcache\winbrand.dll
%System%\dllcache\winchat.exe
%System%\dllcache\winhlp32.exe
%System%\dllcache\wininet.dll
%System%\dllcache\winmine.exe
%System%\dllcache\winsrv.dll
%System%\dllcache\wmplayer.exe
%System%\dllcache\wordpad.exe
%System%\dllcache\wpabaln.exe
%System%\dllcache\write.exe
%System%\dllcache\wscript.exe
%System%\dllcache\wscui.cpl
%System%\dllcache\wsecedit.dll
%System%\dllcache\wuauclt.exe
%System%\dllcache\wuaucpl.cpl
%System%\dllcache\wupdmgr.exe
%System%\dllcache\xpsp2res.dll
%System%\dllcache\zipfldr.dll
%System%\ntkrnlpa.exe.FlyakiteOSX
%System%\ntoskrnl.exe.FlyakiteOSX
%System%\uxtheme.backup
%System%\uxtheme.new

(註：%Desktop%フォルダは、Windows 2000、XP および Server 2003 の場合、通常 "C:\Documents and Settings\＜ユーザ名＞\Desktop"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\Desktop" です。.. %All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.)

プログラムは、以下のフォルダを作成します。

%All Users Profile%\Start Menu\Programs\FlyakiteOSX
%Program Files%\Tiger System Preferences v2
%Program Files%\UberIcon
%Program Files%\WinRoll
%Program Files%\YzShadow
%Program Files%\iColorFolder
%Start Menu%\Programs\Tiger System Preferences v2
%Start Menu%\Programs\iColorFolder
%System%\dllcache
%User Temp%\{random characters}.tmp
%Windows%\Cursors\OSX
%Windows%\FlyakiteOSX
%Windows%\FlyakiteOSX\Backup
%Windows%\FlyakiteOSX\FileTypeIcons
%Windows%\FlyakiteOSX\Logs
%Windows%\FlyakiteOSX\NewFiles
%Windows%\FlyakiteOSX\Resources
%Windows%\FlyakiteOSX\TempFiles
%Windows%\FlyakiteOSX\Tools

(註：%All Users Profile%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\All Users”、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\ProgramData” です。.. %Program Files%フォルダは、プログラムファイルのフォルダで、いずれのオペレーティングシステム(OS)でも通常、 "C:\Program Files"、64bitのOS上で32bitのアプリケーションを実行している場合、 "C:\Program Files (x86)" です。.. %Start Menu%フォルダは、Windows 2000、XP および Server 2003 の場合、通常、"C:\Windows\Start Menu" または "C:\Documents and Settings\＜ユーザ名＞\Start Menu"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Roaming\Microsoft\Windows\Start Menu" です。.. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %User Temp%フォルダは、ユーザの一時フォルダで、Windows 2000、XP および Server 2003 の場合、通常、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista 、 7 、8、8.1 、Server 2008 および Server 2012の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。.. %Windows%フォルダは、Windowsが利用するフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows" です。.)

自動実行方法

プログラムは、作成されたコンポーネントがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
Alt+Q Hotkey Tool = "%Windows%\Alt+Q Hotkey.exe" = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

ObjectDock = ""
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run = RK Launcher = "%Program Files%\RK Launcher\RKLauncher.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
UberIcon = ""%Program Files%\UberIcon\UberIcon Manager.exe"" = HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

WinRoll = "%Program Files%\WinRoll\winroll.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run = Yz Shadow = "%Program Files%\YzShadow\YzShadow.exe"

他のシステム変更

プログラムは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Control Panel\Cursors

HKEY_CURRENT_USER\Control Panel\Cursors\
Schemes

HKEY_CURRENT_USER\Software\UberIcon-v1.0.0

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Tweaks

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
FILES

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Skins

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tiger System Preferences v2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
iColorFolder"

HKEY_LOCAL_MACHINE\SOFTWARE\Revenger inc.

HKEY_LOCAL_MACHINE\SOFTWARE\iColorFolder

プログラムは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\Session Manager
AllowProtectedRenames = "1"

HKEY_CURRENT_USER\Control Panel\Cursors
= "OS X"

HKEY_CURRENT_USER\Control Panel\Desktop
Wallpaper = "%Windows%\Web\Wallpaper\Aqua Blue.bmp"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX
GUID = "{GUID}"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX
MaxIconSize = "{numbers}"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
Cursors = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
DefaultScreenSaver = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
FlurryScreenSaver = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
HelpandSupport = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
LogonScreen = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
Sounds = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
UserAccountPictures = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
Wallpaper = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
FILES
{files listed in %Windows%\FlyakiteOSX\NewFiles folder} = "{numbers}"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Skins
MSStyle = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
Alt+Q = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
ObjectDock = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
RKLauncher = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
TigerSystemPreferences = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
UberIcon = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
WinRoll = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
YzShadow = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Software
iColorFolder = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Tweaks
CommandConsole = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Tweaks
MoveTaskbar = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Tweaks
ThrobberIE = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Tweaks
ThrobberShell = "yes"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX
DisplayIcon = "%Windows%\FlyakiteOSX\Install.ico"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX
DisplayName = "FlyakiteOSX"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX
DisplayVersion = "v3.5"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX
Publisher = "Portrait of a Kite, Inc."

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX
URLInfoAbout = "http://osx.portraitofakite.com"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
FlyakiteOSX
UninstallString = "%Windows%\FlyakiteOSX\Uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tiger System Preferences v2
DisplayName = "Tiger System Preferences v2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Tiger System Preferences v2
UninstallString = "%Program Files%\Tiger System Preferences v2\Uninstal.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
iColorFolder
DisplayName = "iColorFolder"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
iColorFolder
UninstallString = "%Program Files%\iColorFolder\uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\FlyakiteOSX\
Extras
BootScreen = "yes"

HKEY_CURRENT_USER\Control Panel\Cursors\
Schemes
OS X = "%Windows%\Cursors\OSX\OS X Cursor.cur,%Windows%\Cursors\OSX\OS X Help.cur,%Windows%\Cursors\OSX\OS X Working.ani,%Windows%\Cursors\OSX\OS X Busy.ani,%Windows%\Cursors\OSX\OS X Cross.cur,%Windows%\Cursors\OSX\OS X Beam.cur,%Windows%\Cursors\OSX\OS X Pen.cur,%Windows%\Cursors\OSX\OS X Unavailable.cur,%Windows%\Cursors\OSX\OS X Size Horz.cur,%Windows%\Cursors\OSX\OS X Size Vert.cur,%Windows%\Cursors\OSX\OS X Resize Right.cur,%Windows%\Cursors\OSX\OS X Resize Left.cur,%Windows%\Cursors\OSX\OS X Resize All.cur,%Windows%\Cursors\OSX\OS X Alternate.cur,%Windows%\Cursors\OSX\OS X Hand.cur"c

HKEY_LOCAL_MACHINE\SOFTWARE\iColorFolder
= "%Program Files%\iColorFolder"

対応方法

対応検索エンジン: 9.800

SSAPI パターンバージョン: 1.753.00

SSAPI パターンリリース日: 2016年7月28日

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム（OS）の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル／フォルダ／レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。

手順 3

Windowsをセーフモードで再起動します。

[ 詳細 ]

セーフモードでの起動：

• Windows 2000 の場合：

コンピュータを起動させます。
「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
「Windows 拡張オプションメニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合：

コンピュータを起動させます。
「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
「Windows 拡張オプションメニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合：

コンピュータを起動させます。
「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
「Windows 拡張オプションメニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Vista、Windows 7 および Windows Server 2008 の場合：

コンピュータを起動させます。
「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
「詳細ブートオプション」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows 8、8.1 および Server 2012の場合：

画面の右上隅へマウスポインタを移動し、[チャーム]バーを表示します。
マウスで、[設定]－[PC設定の変更]を選択します。
左側のパネルで、[全般]を選択します。
右側のパネルで、[PCの起動をカスタマイズする]が表示されるまで下にスクロールし、[今すぐ再起動]をクリック。コンピュータが再起動するまで待ちます。
[オプションの選択]メニューで、[トラブルシューティング]－[詳細オプション]－[スタートアップ設定]－[再起動]をクリックします。
[スタートアップ設定]メニューで、[4]キーを押し、「4）セーフモードを有効にする」を選択します。

手順 4

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\Control Panel\Cursors
- Schemes
In HKEY_CURRENT_USER\Software
- UberIcon-v1.0.0
In HKEY_LOCAL_MACHINE\SOFTWARE
- \Revenger inc.
In HKEY_LOCAL_MACHINE\SOFTWARE
- iColorFolder
In HKEY_LOCAL_MACHINE\SOFTWARE
- FlyakiteOSX
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- FlyakiteOSX
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- Tiger System Preferences v2
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- iColorFolder"

このマルウェアが追加したレジストリキーの削除：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合：
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
- Windows Vista、7 および Server 2008 の場合：
  [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
- Windows 8、8.1 および Server 2012 の場合：
  画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Control Panel>Cursors
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Schemes
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
UberIcon-v1.0.0
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
\Revenger inc.
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iColorFolder
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
FlyakiteOSX
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
FlyakiteOSX
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Tiger System Preferences v2
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
iColorFolder"
「レジストリエディタ」を閉じます。

手順 5

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
- AllowProtectedRenames = "1"
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Alt+Q Hotkey Tool = "%Windows%\Alt+Q Hotkey.exe"
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- ObjectDock = ""
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- RK Launcher = "%Program Files%\RK Launcher\RKLauncher.exe"
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- UberIcon = ""%Program Files%\UberIcon\UberIcon Manager.exe""
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- WinRoll = "%Program Files%\WinRoll\winroll.exe"
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- Yz Shadow = "%Program Files%\YzShadow\YzShadow.exe"

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%All Users Profile%\Start Menu\Programs\FlyakiteOSX
%Program Files%\Tiger System Preferences v2
%Program Files%\UberIcon
%Program Files%\WinRoll
%Program Files%\YzShadow
%Program Files%\iColorFolder
%Start Menu%\Programs\Tiger System Preferences v2
%Start Menu%\Programs\iColorFolder
%User Temp%\{random characters}.tmp
%Windows%\Cursors\OSX
%Windows%\FlyakiteOSX

このマルウェアまたはアドウェア等が作成したフォルダの削除：

Windows 2000、XP および Server 2003 の場合：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
[ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。
%All Users Profile%\Start Menu\Programs\FlyakiteOSX
%Program Files%\Tiger System Preferences v2
%Program Files%\UberIcon
%Program Files%\WinRoll
%Program Files%\YzShadow
%Program Files%\iColorFolder
%Start Menu%\Programs\Tiger System Preferences v2
%Start Menu%\Programs\iColorFolder
%User Temp%\{random characters}.tmp
%Windows%\Cursors\OSX
%Windows%\FlyakiteOSX
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、フォルダを選択し、SHIFT+DELETE を押します。これにより、フォルダが完全に削除されます。
残りのフォルダに対して、このマルウェアまたはアドウェア等が作成したフォルダの削除の手順 2.）から 4.）を繰り返してください。
%All Users Profile%\Start Menu\Programs\FlyakiteOSX
%Program Files%\Tiger System Preferences v2
%Program Files%\UberIcon
%Program Files%\WinRoll
%Program Files%\YzShadow
%Program Files%\iColorFolder
%Start Menu%\Programs\Tiger System Preferences v2
%Start Menu%\Programs\iColorFolder
%User Temp%\{random characters}.tmp
%Windows%\Cursors\OSX
%Windows%\FlyakiteOSX

註：ファイル名の入力欄のタイトルは、Windowsのバージョンによって異なります。（例：ファイルやフォルダ名の検索の場合やファイル名のすべてまたは一部での検索）

Windows Vista、7、Server 2008、8、8.1 および Server 2012 の場合：

Windowsエクスプローラ画面を開きます。
- Windows Vista、7 および Server 2008 の場合：
  - [スタート]-[コンピューター]を選択します。
- Windows 8、8.1 および Server 2012 の場合：
  - 画面の左隅を右クリックし、[エクスプローラー]を選択します。
[コンピューターの検索]に、以下を入力します。
%All Users Profile%\Start Menu\Programs\FlyakiteOSX
%Program Files%\Tiger System Preferences v2
%Program Files%\UberIcon
%Program Files%\WinRoll
%Program Files%\YzShadow
%Program Files%\iColorFolder
%Start Menu%\Programs\Tiger System Preferences v2
%Start Menu%\Programs\iColorFolder
%User Temp%\{random characters}.tmp
%Windows%\Cursors\OSX
%Windows%\FlyakiteOSX
検索が終了したら、そのファイルを選択し、SHIFT+DELETE を押します。これにより、フォルダが完全に削除されます。
残りのフォルダに対して、このマルウェアまたはアドウェア等が作成したフォルダの削除の手順 2.）から 3.）を繰り返してください。
%All Users Profile%\Start Menu\Programs\FlyakiteOSX
%Program Files%\Tiger System Preferences v2
%Program Files%\UberIcon
%Program Files%\WinRoll
%Program Files%\YzShadow
%Program Files%\iColorFolder
%Start Menu%\Programs\Tiger System Preferences v2
%Start Menu%\Programs\iColorFolder
%User Temp%\{random characters}.tmp
%Windows%\Cursors\OSX
%Windows%\FlyakiteOSX

註：Windows 7 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。

手順 7

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%Desktop%\Welcome to FlyakiteOSX.lnk
%Desktop%\Tiger System Preferences v2.lnk
%Windows%\Alt+Q Hotkey.exe
%Windows%\RestoreFlyakiteOSX.txt
%System%\Flurry.scr
%System%\ntkrnlpa.exe.FlyakiteOSX
%System%\ntoskrnl.exe.FlyakiteOSX
%System%\uxtheme.backup
%System%\uxtheme.new

マルウェアのコンポーネントファイルの削除：

Windows 2000、XP および Server 2003 の場合：

[スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
[ファイル名のすべてまたは一部]に以下のファイル名を入力してください。
%Desktop%\Welcome to FlyakiteOSX.lnk
%Desktop%\Tiger System Preferences v2.lnk
%Windows%\Alt+Q Hotkey.exe
%Windows%\RestoreFlyakiteOSX.txt
%System%\Flurry.scr
%System%\ntkrnlpa.exe.FlyakiteOSX
%System%\ntoskrnl.exe.FlyakiteOSX
%System%\uxtheme.backup
%System%\uxtheme.new
[探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
註：ファイル名の入力欄のタイトルは、Windowsのバージョンによって異なります。（例：ファイルやフォルダ名の検索の場合やファイル名のすべてまたは一部での検索）

Windows Vista、7、Server 2008、8、8.1 および Server 2012 の場合：

Windowsエクスプローラ画面を開きます。
- Windows Vista、7 および Server 2008 の場合：
  - [スタート]-[コンピューター]を選択します。
- Windows 8、8.1 および Server 2012 の場合：
  - 画面の左下隅を右クリックし、[エクスプローラー]を選択します。
[コンピューターの検索]に、以下を入力します。
%Desktop%\Welcome to FlyakiteOSX.lnk
%Desktop%\Tiger System Preferences v2.lnk
%Windows%\Alt+Q Hotkey.exe
%Windows%\RestoreFlyakiteOSX.txt
%System%\Flurry.scr
%System%\ntkrnlpa.exe.FlyakiteOSX
%System%\ntoskrnl.exe.FlyakiteOSX
%System%\uxtheme.backup
%System%\uxtheme.new
ファイルが表示されたら、そのファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
註：Windows 7 において上記の手順が正しく行われない場合、マイクロソフトのWebサイトをご確認ください。

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「PUA_WFPDISABLE.GA」と検出したファイルの検索を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 9

以下の削除されたファイルをバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみに修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%System%\ntkrnlpa.exe
%System%\ntoskrnl.exe
%System%\uxtheme.dll

手順 10

デスクトッププロパティを修正します。

[ 詳細 ]

ご利用はいかがでしたか？　アンケートにご協力ください