
PUA.Win32.AskToolbar.CRXN
WebToolbar.Win32.Asparnet.dnq (KASPERSKY)
Windows

- マルウェアタイプ: 潜在的に迷惑なアプリケーション
- 破壊活動の有無: なし
- 暗号化:
- 感染報告の有無: はい
概要
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
プログラムは、ワーム活動の機能を備えていません。
プログラムは、バックドア活動の機能を備えていません。
詳細
侵入方法
プログラムは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。
インストール
プログラムは、以下のフォルダを追加します。
- %User Temp%\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\_isetup
- %Program Files%\Glary Undelete
- %Application Data%\GlarySoft
- %Program Files%\Glary Undelete\languages
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete
- %Program Files%\AskBarDis
- %Program Files%\AskBarDis\bar
- %Program Files%\AskBarDis\bar\Settings
- %Program Files%\AskBarDis\bar\bin
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF
- %Program Files%\Mozilla Firefox\components
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。)
プログラムは、以下のファイルを作成します。
- %User Temp%\is-{Random}.tmp\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\_isetup\_RegDLL.tmp
- %User Temp%\is-{Random}.tmp\_isetup\_shfoldr.dll
- %User Temp%\is-{Random}.tmp\toolbar.bmp
- %User Temp%\is-{Random}.tmp\License.rtf
- %Program Files%\Glary Undelete\unins000.dat
- %Program Files%\Glary Undelete\is-{Random}.tmp
- %Application Data%\GlarySoft\is-{Random}.tmp
- %Program Files%\Glary Undelete\languages\is-{Random}.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Glary Undelete.lnk
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Home Page.lnk
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Uninstall Glary Undelete.lnk
- %Desktop%\Glary Undelete.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\Glary Undelete.lnk
- %Desktop%\Glary Utilities Freeware.lnk
- %Program Files%\Glary Undelete\settings.ini
- %User Temp%\is-{Random}.tmp\askBarSetup.exe.tmp
- %User Temp%\is-{Random}.tmp\psvince.dll
- %User Temp%\is-{Random}.tmp\FFExtInstallPath.exe
- %Program Files%\AskBarDis\unins000.dat
- %Program Files%\AskBarDis\is-{Random}.tmp
- %Program Files%\AskBarDis\bar\Settings\is-{Random}.tmp
- %Program Files%\AskBarDis\bar\bin\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\is-{Random}.tmp
- %Program Files%\Mozilla Firefox\components\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\JSXPCOMInstaller.exe
- %User Temp%\is-{Random}.tmp\GenerateConfig.exe
- %Program Files%\AskBarDis\bar\Settings\config.dat
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat
- %Program Files%\Glary Undelete\unins000.exe
- %Program Files%\Glary Undelete\askBarSetup.exe
- %Application Data%\GlarySoft\gufav.ico
- %Program Files%\Glary Undelete\undelete.exe
- %Program Files%\Glary Undelete\lockdll.dll
- %Program Files%\Glary Undelete\help.chm
- %Program Files%\Glary Undelete\license.txt
- %Program Files%\Glary Undelete\languages\english.lng
- %Program Files%\Glary Undelete\languages\chinese.lng
- %Program Files%\Glary Undelete\languages\hungarian.lng
- %Program Files%\Glary Undelete\languages\russian.lng
- %Program Files%\Glary Undelete\languages\polish.lng
- %Program Files%\Glary Undelete\languages\turkish.lng
- %Program Files%\Glary Undelete\languages\Chinese(Traditional).lng
- %Program Files%\Glary Undelete\languages\italian.lng
- %Program Files%\Glary Undelete\languages\french.lng
- %Program Files%\Glary Undelete\languages\spanish.lng
- %Program Files%\Glary Undelete\languages\ptbr.lng
- %Program Files%\Glary Undelete\languages\Korean.lng
- %Program Files%\Glary Undelete\languages\dutch.lng
- %Program Files%\Glary Undelete\languages\German.lng
- %Program Files%\Glary Undelete\languages\japanese.lng
- %Program Files%\AskBarDis\unins000.exe
- %Program Files%\AskBarDis\bar\bin\askBar.dll
- %Program Files%\AskBarDis\bar\bin\askPopStp.dll
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome.manifest
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome.manifest.dev
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\install.rdf
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\install.rdf.bak
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome\ajtoolbar.jar
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\ask.gif
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\ask.src
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat.bak
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\snipit.js
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\manifest.mf
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\zigbert.rsa
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\zigbert.sf
- %Program Files%\Mozilla Firefox\components\AskSearch.js
- %Program Files%\AskBarDis\bar\bin\psvince.dll
- %Program Files%\AskBarDis\bar\Settings\config.dat.bak
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\Desktop" です。)
プログラムは、以下のプロセスを追加します。
- %User Temp%\is-{Random}.tmp\is-{Random}.tmp /SL4 ${Random} "{Malware Path}\{Malware File Name}.{Malware File Extension}" {Random}
- %Program Files%\Glary Undelete\undelete.exe
- %Program Files%\Glary Undelete\askBarSetup.exe /tbr /sa /verysilent toolbar=GLS
- %User Temp%\is-{Random}.tmp\askBarSetup.exe.tmp /SL5="$Random,%Program Files%\Glary Undelete\askBarSetup.exe" /tbr /sa /verysilent toolbar=GLS
- %User Temp%\is-{Random}.tmp\FFExtInstallPath.exe
- %System%\regsvr32.exe /s "%Program Files%\AskBarDis\bar\bin\askBar.dll"
- %System%\regsvr32.exe /s "%Program Files%\AskBarDis\bar\bin\askPopStp.dll"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome.manifest"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome.manifest.dev"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\install.rdf"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\install.rdf.bak"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome\ajtoolbar.jar"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\ask.gif"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\ask.src"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat.bak"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\snipit.js"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\manifest.mf"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\zigbert.rsa"
- %System%\regsvr32.exe /s "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\zigbert.sf"
- %User Temp%\is-{Random}.tmp\JSXPCOMInstaller.exe
- %User Temp%\is-{Random}.tmp\GenerateConfig.exe "%Program Files%\AskBarDis\bar\Settings\config.dat" "%Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat"
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %System%フォルダは、システムフォルダで、いずれのオペレーティングシステム(OS)でも通常、"C:\Windows\System32" です。.. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Roaming" です。)
他のシステム変更
プログラムは、以下のファイルを削除します。
- %User Temp%\is-{Random}.tmp\is-{Random}.tmp
- %Program Files%\Glary Undelete\is-{Random}.tmp
- %Application Data%\GlarySoft\is-{Random}.tmp
- %Program Files%\Glary Undelete\languages\is-{Random}.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Glary Undelete.lnk
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Home Page.lnk
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Uninstall Glary Undelete.lnk
- %Desktop%\Glary Undelete.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\Glary Undelete.lnk
- %Desktop%\Glary Utilities Freeware.lnk
- %User Temp%\is-{Random}.tmp\License.rtf
- %User Temp%\is-{Random}.tmp\toolbar.bmp
- %User Temp%\is-{Random}.tmp\_isetup\_RegDLL.tmp
- %User Temp%\is-{Random}.tmp\_isetup\_shfoldr.dll
- %User Temp%\is-{Random}.tmp\askBarSetup.exe.tmp
- %Program Files%\AskBarDis\is-{Random}.tmp
- %Program Files%\AskBarDis\bar\Settings\is-{Random}.tmp
- %Program Files%\AskBarDis\bar\bin\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\is-{Random}.tmp
- %Program Files%\Mozilla Firefox\components\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\FFExtInstallPath.exe
- %User Temp%\is-{Random}.tmp\GenerateConfig.exe
- %User Temp%\is-{Random}.tmp\JSXPCOMInstaller.exe
- %User Temp%\is-{Random}.tmp\psvince.dll
- %Program Files%\AskBarDis\bar\Settings\config.dat.bak
- %Program Files%\AskBarDis\bar\Settings\config.dat
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat.bak
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。. %Program Files%フォルダは、デフォルトのプログラムファイルフォルダです。C:\Program Files in Windows 2000(32-bit)、Server 2003(32-bit)、XP、Vista(64-bit)、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files"です。また、Windows XP(64-bit)、Vista(64-bit)、7(64-bit)、8(64-bit)、8.1(64-bit)、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Program Files(x86)" です。. %Application Data%フォルダは、現在ログオンしているユーザのアプリケーションデータフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Local Settings\Application Data" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Roaming" です。. %All Users Profile%フォルダは、ユーザの共通プロファイルフォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\All Users” です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\ProgramData” です。. %Desktop%フォルダは、現在ログオンしているユーザのデスクトップです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザ名>\Desktop" です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\Desktop" です。)
プログラムは、以下のフォルダを削除します。
- %User Temp%\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\_isetup
(註:%User Temp%フォルダは、現在ログオンしているユーザの一時フォルダです。Windows 2000(32-bit)、XP、Server 2003(32-bit)の場合、通常 "C:\Documents and Settings\<ユーザー名>\Local Settings\Temp"です。また、Windows Vista、7、8、8.1、2008(64-bit)、2012(64-bit)、10(64-bit)の場合、通常 "C:\Users\<ユーザ名>\AppData\Local\Temp" です。)
プログラムは、インストールの過程で、以下のレジストリ値を追加します。
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
FFExtPath = %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
FFUpgrade = 0
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
HPOParam =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
Init = 1
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
IsInstalled = 0
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
Maximized = 1
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
SAEnabled = 1
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
Toolbar Name = GLS
HKEY_CURRENT_USER\Software\GlarySoft\
Glary Utilities
Date = {Date}
HKEY_CURRENT_USER\Software\GlarySoft\
Glary Utilities
Language = {Language}.lng
HKEY_CURRENT_USER\Software\GlarySoft\
Glary Utilities
Regcode = ########
HKEY_CURRENT_USER\Software\GlarySoft\
Glary Utilities
Skin = %Program Files%\Glary Undelete\skins\Default\skin.ini
HKEY_CURRENT_USER\Software\GlarySoft\
Glary Utilities\Settings
BackupsDelete = 1
HKEY_CURRENT_USER\Software\GlarySoft\
Glary Utilities\Settings
BackupsMax = 60
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{GUID}
DisplayName = Ask Search
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{GUID}
URL = http://{BLOCKED}k.com/toolbarv/askRedirect.jsp?gct=&gc=1&q={searchTerms}&crm=1&toolbar=GLS
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton.1
(Default) = Bar Button Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton.1\CLSID
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton
(Default) = Bar Button Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton\CLSID
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton\CurVer
(Default) = AskIBar.PopSwatterBarButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl.1
(Default) = Settings Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl.1\CLSID
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl
(Default) = Settings Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl\CLSID
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl\CurVer
(Default) = AskIBar.PopSwatterSettingsControl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin.1
(Default) = Ask Toolbar Settings Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin.1\CLSID
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin
(Default) = Ask Toolbar Settings Plugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin\CLSID
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin\CurVer
(Default) = AskToolBar.SettingsPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = Ask Toolbar
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = Ask Toolbar Quick View
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = Ask Toolbar Settings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
{Default} = AskBar BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = askBar Installer2
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = Bar Button Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = PopupBlocker Server Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) = Settings Class
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InprocServer32
(Default) = %Program Files%\AskBarDis\bar\bin\askBar.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InprocServer32
(Default) = %Program Files%\AskBarDis\bar\bin\askPopStp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InprocServer32
(Default) = %System%\shdocvw.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InprocServer32
ThreadingModel = Apartment
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Instance
CLSID = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Instance\
InitPropertyBag
Url = res://%Program Files%\ASKBAR~1\bar\bin\askBar.dll/105
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\MiscStatus
(Default) = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\MiscStatus\
1
(Default) = 131473
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\ProgID
(Default) = AskIBar.PopSwatterBarButton.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\ProgID
(Default) = AskIBar.PopSwatterSettingsControl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\ProgID
(Default) = AskToolBar.SettingsPlugin.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\TreatAs
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\TreatLib
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\VersionIndependentProgID
(Default) = AskIBar.PopSwatterBarButton
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\VersionIndependentProgID
(Default) = AskIBar.PopSwatterSettingsControl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\VersionIndependentProgID
(Default) = AskToolBar.SettingsPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Version
(Default) = 1.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
(Default) = IAskIPopSwatterSettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
(Default) = IAskISettings
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
(Default) = IAskIPopSwatterSettingsEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
(Default) = IAskISettingsEvent
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\ProxyStubClsid32
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\ProxyStubClsid
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\TypeLib
(Default) = {GUID}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\TypeLib
Version = 1.0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0
(Default) = PopSwatter Control 1.0 Type Library
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0
(Default) = Toolbar 1.0 Type Library
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
0\win32
(Default) = %Program Files%\AskBarDis\bar\bin\askBar.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
0\win32
(Default) = %Program Files%\AskBarDis\bar\bin\askPopStp.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
FLAGS
(Default) = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
HELPDIR
(Default) = %Program Files%\AskBarDis\bar\bin\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{GUID} = \x00
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{GUID}
(Default) = AskBar BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Display Name = Ask Toolbar
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Display Version = 4.1.0.2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
HelpLink = http://{BLOCKED}sk.com/en/toolbar/toolbarv/faq.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: App Path = %Program Files%\AskBarDis
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: Icon Group = (Default)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: Setup Version = 5.2.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: User = {Username}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
InstallDate = {Installation Date}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
InstallLocation = %Program Files%\AskBarDis\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
NoModify = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
NoRepair = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Publisher = Ask.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
QuietUninstallString = "%Program Files%\AskBarDis\unins000.exe" /SILENT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
UninstallString = "%Program Files%\AskBarDis\unins000.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
URLInfoAbout = http://www.{BLOCKED}k.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
URLUpdateInfo = http://{BLOCKED}k.com/toolbarv/download.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
DisplayName = Glary Undelete 1.5.0.232
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
HelpLink = http://www.{BLOCKED}oft.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Setup Path = %Program Files%\Glary Undelete
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Deselected Tasks =
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Icon Group = Glary Undelete
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Selected Tasks = desktopicon,quicklaunchicon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Setup Version = 5.1.11
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: User = {Username}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
InstallDate = {Installation Date}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Install Location = %Program Files%\Glary Undelete\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
NoModify = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
NoRepair = 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Publisher = GlarySoft.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
QuietUninstallString = "%Program Files%\Glary Undelete\unins000.exe" /SILENT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
UninstallString = "%Program Files%\Glary Undelete\unins000.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
URLInfoAbout = http://www.{BLOCKED}oft.com
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
URLUpdateInfo = http://www.{BLOCKED}oft.com
プログラムは、インストールの過程で、以下のレジストリキーを追加します。
HKEY_CLASSES_ROOT
AskIBar.PopSwatterBarButton =
HKEY_CLASSES_ROOT
AskIBar.PopSwatterBarButton.1 =
HKEY_CLASSES_ROOT
AskIBar.PopSwatterSettingsControl =
HKEY_CLASSES_ROOT
AskIBar.PopSwatterSettingsControl.1 =
HKEY_CLASSES_ROOT
AskToolBar.SettingsPlugin =
HKEY_CLASSES_ROOT
AskToolBar.SettingsPlugin.1 =
HKEY_CLASSES_ROOT\CLSID
{GUID} =
HKEY_CLASSES_ROOT\CLSID\{GUID}
TreatAs =
HKEY_CURRENT_USER\Software\AppDataLow
AskBarDis =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis
bar =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
FFExtPath =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
FFUpgrade =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
HPOParam =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
Init =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
IsInstalled =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
Maximized =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
SAEnabled =
HKEY_CURRENT_USER\Software\AppDataLow\
AskBarDis\bar
ToolbarName =
HKEY_CURRENT_USER\Software\Classes\
CLSID
{GUID} =
HKEY_CURRENT_USER\SOFTWARE
GlarySoft =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft
Glary Utilities =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities
Date =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities
Language =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities
Regcode =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities
Settings =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities\Settings
BackupsDelete =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities\Settings
BackupsMax =
HKEY_CURRENT_USER\SOFTWARE\GlarySoft\
Glary Utilities
Skin =
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\DefaultScope
{GUID} =
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\DefaultScope\
{GUID}
DisplayName =
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\DefaultScope\
{GUID}
URL =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
AskIBar.PopSwatterBarButton.1 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton.1
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton.1
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton.1\CLSID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
AskIBar.PopSwatterBarButton =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton\CLSID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton
CurVer =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterBarButton\CurVer
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
AskIBar.PopSwatterSettingsControl.1 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl.1
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl.1
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl.1\CLSID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
AskIBar.PopSwatterSettingsControl =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl\CLSID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl
CurVer =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskIBar.PopSwatterSettingsControl\CurVer
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
AskToolBar.SettingsPlugin.1 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin.1
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin.1
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin.1\CLSID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes
AskToolBar.SettingsPlugin =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin\CLSID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin
CurVer =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AskToolBar.SettingsPlugin\CurVer
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID
{GUID} =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
Control =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
Implemented Categories =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Implemented Categories
{GUID} =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
InprocServer32 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InprocServer32
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InprocServer32
ThreadingModel =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
Instance =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Instance
CLSID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Instance
InitPropertyBag =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Instance\
InitPropertyBag
Url =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
MiscStatus =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\MiscStatus
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\MiscStatus
1 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\MiscStatus\
1
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
ProgID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\ProgID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
Programmable =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
TreatAs =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\TreatAs
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
TypeLib =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\TypeLib
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
Version =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
VersionIndependentProgID =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\VersionIndependentProgID
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\Version
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface
{GUID} =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
ProxyStubClsid =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
ProxyStubClsid32 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\ProxyStubClsid32
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\ProxyStubClsid
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}
TypeLib =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\TypeLib
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{GUID}\TypeLib
Version =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib
{GUID} =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}
1.0 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0
0 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
0
win32 =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
0\win32
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0
FLAGS =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
FLAGS
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0
HELPDIR =
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{GUID}\1.0\
HELPDIR
(Default) =
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{GUID} =
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects
{GUID} =
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{GUID}
(Default) =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall
Ask Toolbar_is1 =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
DisplayName =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
DisplayVersion =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
HelpLink =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: App Path =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: Icon Group =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: Setup Version =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Inno Setup: User =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
InstallDate =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
InstallLocation =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
NoModify =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
NoRepair =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
Publisher =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
QuietUninstallString =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
UninstallString =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
URLInfoAbout =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Ask Toolbar_is1
URLUpateInfo =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall
Glary Undelete_is1 =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
DisplayName =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
HelpLink =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: App Path =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Deselected Tasks =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Icon Group =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Selected Tasks =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: Setup Version =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Inno Setup: User =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
InstallDate =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
InstallLocation =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
NoModify =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
NoRepair =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
Publisher =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
QuietUninstallString =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
UninstallString =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
URLInfoAbout =
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
Glary Undelete_is1
URLUpdateInfo =
感染活動
プログラムは、ワーム活動の機能を備えていません。
バックドア活動
プログラムは、バックドア活動の機能を備えていません。
ルートキット機能
プログラムは、ルートキット機能を備えていません。
その他
プログラムは、以下を実行します。
- It contains pre-populated checkboxes to install browser extension:
- It may change the default search website to the following URL:
- http://{BLOCKED}k.com/toolbarv/askRedirect.jsp?gct=&gc=1&q={searchTerms}&crm=1&toolbar=GLS
プログラムは、脆弱性を利用した感染活動を行いません。
<補足>
プログラムは、以下を実行します。
- ファイル復元ソフトウェア「Glary Undelete」のセットアップ時に、ブラウザ拡張機能「Ask Toolbar」をインストールするために事前に選択されたチェックボックスを含む、以下を表示します。
- これらの選択を外さずに[ Next ]ボタンをクリックした場合、Ask Toolbarもインストールされ、既定の検索サイトが以下のURLに変更される可能性があります。
- http://{BLOCKED}k.com/toolbarv/askRedirect.jsp?gct=&gc=1&q={searchTerms}&crm=1&toolbar=GLS
対応方法
手順 1
Windows 7、Windows 8、Windows 8.1、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
このマルウェアもしくはアドウェア等の実行により、手順中に記載されたすべてのファイル、フォルダおよびレジストリキーや値がコンピュータにインストールされるとは限りません。インストールが不完全である場合の他、オペレーティングシステム(OS)の条件によりインストールがされない場合が考えられます。手順中に記載されたファイル/フォルダ/レジストリ情報が確認されない場合、該当の手順の操作は不要ですので、次の手順に進んでください。
手順 3
このレジストリ値を削除します。
警告:レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- URLUpdateInfo = http://www.{BLOCKED}oft.com
- URLUpdateInfo = http://www.{BLOCKED}oft.com
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- URLInfoAbout = http://www.{BLOCKED}oft.com
- URLInfoAbout = http://www.{BLOCKED}oft.com
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- UninstallString = "%Program Files%\Glary Undelete\unins000.exe"
- UninstallString = "%Program Files%\Glary Undelete\unins000.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- QuietUninstallString = "%Program Files%\Glary Undelete\unins000.exe" /SILENT
- QuietUninstallString = "%Program Files%\Glary Undelete\unins000.exe" /SILENT
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Publisher = GlarySoft.com
- Publisher = GlarySoft.com
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- NoRepair = 1
- NoRepair = 1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- NoModify = 1
- NoModify = 1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- InstallLocation = %Program Files%\Glary Undelete\
- InstallLocation = %Program Files%\Glary Undelete\
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- InstallDate = {Installation Date}
- InstallDate = {Installation Date}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Inno Setup: User = {Username}
- Inno Setup: User = {Username}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Inno Setup: Setup Version = 5.1.11
- Inno Setup: Setup Version = 5.1.11
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Inno Setup: Selected Tasks = desktopicon,quicklaunchicon
- Inno Setup: Selected Tasks = desktopicon,quicklaunchicon
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Inno Setup: Icon Group = Glary Undelete
- Inno Setup: Icon Group = Glary Undelete
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Inno Setup: Deselected TasksRegData:
- Inno Setup: Deselected TasksRegData:
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- Inno Setup: App Path = %Program Files%\Glary Undelete
- Inno Setup: App Path = %Program Files%\Glary Undelete
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- HelpLink = http://www.{BLOCKED}oft.com
- HelpLink = http://www.{BLOCKED}oft.com
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Glary Undelete_is1
- DisplayName = Glary Undelete 1.5.0.232
- DisplayName = Glary Undelete 1.5.0.232
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- URLUpdateInfo = http://{BLOCKED}k.com/toolbarv/download.html
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- URLInfoAbout = http://www.{BLOCKED}k.com
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- UninstallString = "%Program Files%\AskBarDis\unins000.exe"
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- QuietUninstallString = "%Program Files%\AskBarDis\unins000.exe" /SILENT
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- Publisher = Ask.com
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- NoRepair = 1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- NoModify = 1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- InstallLocation = %Program Files%\AskBarDis\
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- InstallDate = {Installation Date}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- Inno Setup: User = {Username}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- Inno Setup: Setup Version = 5.2.0
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- Inno Setup: Icon Group = (Default)
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- Inno Setup: App Path = %Program Files%\AskBarDis
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- HelpLink = http://{BLOCKED}sk.com/en/toolbar/toolbarv/faq.html
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- DisplayVersion = 4.1.0.2
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- DisplayName = Ask Toolbar
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{GUID}
- (Default) = AskBar BHO
- In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
- {GUID} = \x00
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{GUID}\1.0
- (Default) = Toolbar 1.0 Type Library
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{GUID}\1.0
- (Default) = PopSwatter Control 1.0 Type Library
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{GUID}\1.0\HELPDIR
- (Default) = %Program Files%\AskBarDis\bar\bin\
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{GUID}\1.0\FLAGS
- (Default) = 0
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{GUID}\1.0\0\win32
- (Default) = %Program Files%\AskBarDis\bar\bin\askPopStp.dll
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{GUID}\1.0\0\win32
- (Default) = %Program Files%\AskBarDis\bar\bin\askBar.dll
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}
- (Default) = IAskISettings
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}
- (Default) = IAskIPopSwatterSettings
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}
- (Default) = _IAskISettingsEvents
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}
- (Default) = _IAskIPopSwatterSettingsEvents
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}\TypeLib
- Version = 1.0
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}\TypeLib
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}\ProxyStubClsid
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{GUID}\ProxyStubClsid32
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = Settings Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = PopupBlocker Server Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = Bar Button Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = askBar Installer2
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = AskBar BHO
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = Ask ToolbarSettings
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = Ask Toolbar Quick View
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default) = Ask Toolbar
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}
- (Default)RegData:
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\Version
- (Default) = 1.0
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\VersionIndependentProgID
- (Default) = AskToolBar.SettingsPlugin
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\VersionIndependentProgID
- (Default) = AskIBar.PopSwatterSettingsControl
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\VersionIndependentProgID
- (Default) = AskIBar.PopSwatterBarButton
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\TypeLib
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\TreatAs
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\ProgID
- (Default) = AskToolBar.SettingsPlugin.1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\ProgID
- (Default) = AskIBar.PopSwatterSettingsControl.1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\ProgID
- (Default) = AskIBar.PopSwatterBarButton.1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\MiscStatus
- (Default) = 0
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\MiscStatus\1
- (Default) = 131473
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\Instance
- CLSID = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\Instance\InitPropertyBag
- Url = res://%Program Files%\ASKBAR~1\bar\bin\askBar.dll/105
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\InprocServer32
- ThreadingModel = Apartment
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\InprocServer32
- (Default) = %System%\shdocvw.dll
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\InprocServer32
- (Default) = %Program Files%\AskBarDis\bar\bin\askPopStp.dll
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{GUID}\InprocServer32
- (Default) = %Program Files%\AskBarDis\bar\bin\askBar.dll
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskToolBar.SettingsPlugin
- (Default) = Ask Toolbar Settings Plugin
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskToolBar.SettingsPlugin\CurVer
- (Default) = AskToolBar.SettingsPlugin.1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskToolBar.SettingsPlugin\CLSID
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskToolBar.SettingsPlugin.1
- (Default) = Ask Toolbar Settings Plugin
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskToolBar.SettingsPlugin.1\CLSID
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterSettingsControl
- (Default) = Settings Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterSettingsControl\CurVer
- (Default) = AskIBar.PopSwatterSettingsControl.1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterSettingsControl\CLSID
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterSettingsControl.1
- (Default) = Settings Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterSettingsControl.1\CLSID
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterBarButton
- (Default) = Bar Button Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterBarButton\CurVer
- (Default) = AskIBar.PopSwatterBarButton.1
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterBarButton\CLSID
- (Default) = {GUID}
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterBarButton.1
- (Default) = Bar Button Class
- In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AskIBar.PopSwatterBarButton.1\CLSID
- (Default) = {GUID}
- In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
- DefaultScope = {GUID}
- In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{GUID}
- URL = http://{BLOCKED}k.com/toolbarv/askRedirect.jsp?gct=&gc=1&q={searchTerms}&crm=1&toolbar=GLS
- In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{GUID}
- DisplayName = Ask Search
- In HKEY_CURRENT_USER\Software\GlarySoft\Glary Utilities
- Skin = %Program Files%\Glary Undelete\skins\Default\skin.ini
- In HKEY_CURRENT_USER\Software\GlarySoft\Glary Utilities
- Regcode = ########
- In HKEY_CURRENT_USER\Software\GlarySoft\Glary Utilities
- Language = english.lng
- In HKEY_CURRENT_USER\Software\GlarySoft\Glary Utilities
- Date = {Date}
- In HKEY_CURRENT_USER\Software\GlarySoft\Glary Utilities\Settings
- BackupsMax = 60
- In HKEY_CURRENT_USER\Software\GlarySoft\Glary Utilities\Settings
- BackupsDelete = 1
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- ToolbarName = GLS
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- SAEnabled = 1
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- Maximized = 1
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- IsInstalled = 0
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- Init = 1
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- HPOParamRegData:
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- FFUpgrade = 0
- In HKEY_CURRENT_USER\Software\AppDataLow\AskBarDis\bar
- FFExtPath = %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}
手順 5
以下のファイルを検索し削除します。
[ 詳細 ]コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。- %User Temp%\is-{Random}.tmp\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\_isetup\_RegDLL.tmp
- %User Temp%\is-{Random}.tmp\_isetup\_shfoldr.dll
- %User Temp%\is-{Random}.tmp\toolbar.bmp
- %User Temp%\is-{Random}.tmp\License.rtf
- %Program Files%\Glary Undelete\unins000.dat
- %Program Files%\Glary Undelete\is-{Random}.tmp
- %Application Data%\GlarySoft\is-{Random}.tmp
- %Program Files%\Glary Undelete\languages\is-{Random}.tmp
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Glary Undelete.lnk
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Home Page.lnk
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete\Uninstall Glary Undelete.lnk
- %Desktop%\Glary Undelete.lnk
- %Application Data%\Microsoft\Internet Explorer\Quick Launch\Glary Undelete.lnk
- %Desktop%\Glary Utilities Freeware.lnk
- %Program Files%\Glary Undelete\settings.ini
- %User Temp%\is-{Random}.tmp\askBarSetup.exe.tmp
- %User Temp%\is-{Random}.tmp\psvince.dll
- %User Temp%\is-{Random}.tmp\FFExtInstallPath.exe
- %Program Files%\AskBarDis\unins000.dat
- %Program Files%\AskBarDis\is-{Random}.tmp
- %Program Files%\AskBarDis\bar\Settings\is-{Random}.tmp
- %Program Files%\AskBarDis\bar\bin\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\is-{Random}.tmp
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\is-{Random}.tmp
- %Program Files%\Mozilla Firefox\components\is-{Random}.tmp
- %User Temp%\is-{Random}.tmp\JSXPCOMInstaller.exe
- %User Temp%\is-{Random}.tmp\GenerateConfig.exe
- %Program Files%\AskBarDis\bar\Settings\config.dat
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat
- %Program Files%\Glary Undelete\unins000.exe
- %Program Files%\Glary Undelete\askBarSetup.exe
- %Application Data%\GlarySoft\gufav.ico
- %Program Files%\Glary Undelete\undelete.exe
- %Program Files%\Glary Undelete\lockdll.dll
- %Program Files%\Glary Undelete\help.chm
- %Program Files%\Glary Undelete\license.txt
- %Program Files%\Glary Undelete\languages\english.lng
- %Program Files%\Glary Undelete\languages\chinese.lng
- %Program Files%\Glary Undelete\languages\hungarian.lng
- %Program Files%\Glary Undelete\languages\russian.lng
- %Program Files%\Glary Undelete\languages\polish.lng
- %Program Files%\Glary Undelete\languages\turkish.lng
- %Program Files%\Glary Undelete\languages\Chinese(Traditional).lng
- %Program Files%\Glary Undelete\languages\italian.lng
- %Program Files%\Glary Undelete\languages\french.lng
- %Program Files%\Glary Undelete\languages\spanish.lng
- %Program Files%\Glary Undelete\languages\ptbr.lng
- %Program Files%\Glary Undelete\languages\Korean.lng
- %Program Files%\Glary Undelete\languages\dutch.lng
- %Program Files%\Glary Undelete\languages\German.lng
- %Program Files%\Glary Undelete\languages\japanese.lng
- %Program Files%\AskBarDis\unins000.exe
- %Program Files%\AskBarDis\bar\bin\askBar.dll
- %Program Files%\AskBarDis\bar\bin\askPopStp.dll
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome.manifest
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome.manifest.dev
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\install.rdf
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\install.rdf.bak
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome\ajtoolbar.jar
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\ask.gif
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\ask.src
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\config.dat.bak
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences\snipit.js
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\manifest.mf
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\zigbert.rsa
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF\zigbert.sf
- %Program Files%\Mozilla Firefox\components\AskSearch.js
- %Program Files%\AskBarDis\bar\bin\psvince.dll
- %Program Files%\AskBarDis\bar\Settings\config.dat.bak
手順 6
以下のフォルダを検索し削除します。
[ 詳細 ]フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。- %User Temp%\is-{Random}.tmp\_isetup
- %User Temp%\is-{Random}.tmp
- %Program Files%\Mozilla Firefox\components
- %Program Files%\Glary Undelete\languages
- %Program Files%\Glary Undelete
- %Program Files%\AskBarDis\bar\Settings
- %Program Files%\AskBarDis\bar\bin
- %Program Files%\AskBarDis\bar
- %Program Files%\AskBarDis
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\META-INF
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults\preferences
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\defaults
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}\chrome
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions\{Random}
- %Application Data%\Mozilla\Firefox\Profiles\{Profile}\extensions
- %Application Data%\GlarySoft
- %All Users Profile%\Microsoft\Windows\Start Menu\Programs\Glary Undelete
手順 7
最新のバージョン(エンジン、パターンファイル)を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「PUA.Win32.AskToolbar.CRXN」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか? アンケートにご協力ください - In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar_is1
- URLUpdateInfo = http://{BLOCKED