winoko32.exe (Webで検索)
|
説明 |
Adware.EliteBar は自身を Internet Explorer のツールバーとしてインストールし、検索要求を再転送します。 searchmiracle.com から二つの実行ファイルをダウンロードし、 C:Winupdate.exe と C:Ed.exe. として保存します。 C:WINNTEliteBar に様々なファイルを生成します。 アドウェアがサーバから受信した応答によって、Internet Explorer のホームページと検索ページを変更し、Internet Explorer のお気に入りにリンクを追加し、システムホストファイルを変更します。 |
削除方法 |
手動での削除方法: 以下のキーを探してください: HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 以下の数値を削除してください: \"Sys29\"=\"%System%\\winoko32.exe\"以下のレジストリキーを消去してください: HKEY_LOCAL_MACHINE\\SOFTWARE\\Elitum HKEY_CURRENT_USER\\SOFTWARE\\LQ HKEY_CURRENT_ROOT\\CLSID\\{825CF5BD-8862-4430-B771-0C15C5CA880F} HKEY_CURRENT_ROOT\\CLSID\\{28CAEFF3-0F18-4036-B504-51D73BD81C3A} |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2005/10/25 (Tue) |