Adware.Win32.Gator.B

Publish Date: 20 de marca de 2024

Author: Neljorn Nathaniel Aguas

Adware:Win32/Gator!MSR (MICROSOFT)

PLATFORM:

Windows

OVER ALL RISK RATING:

DAMAGE POTENTIAL::

DISTRIBUTION POTENTIAL::

REPORTED INFECTION:

INFORMATION EXPOSURE:

Low

Medium

High

Critical

Threat Type:
Adware
Destructiveness:
No
Encrypted:
In the wild::
Yes

OVERVIEW

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Este malware no tiene ninguna capacidad para robar información.

Se conecta a determinados sitios Web para enviar y recibir información.

TECHNICAL DETAILS

File size: 3,400,544 bytes

File type: EXE

Memory resident: Yes

INITIAL SAMPLES RECEIVED DATE: 30 de kwietnia de 2016

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Infiltra los archivos siguientes:

%User Temp%\~vis0000\vise32ex.dll
%User Temp%\~vis0000\English.vlg
%User Temp%\~vis0000\dsetup.dll
%User Temp%\~vis0000\jpeg.dll
%User Temp%\~vis0000\miscdata.xyz
%User Temp%\~vis0000\rebootnt.exe
%User Temp%\~vis0000\uninst32.exe
%User Temp%\~vis0000\default.bmp
%User Temp%\~vis0000\divxpro_gain.jpg
%User Temp%\~vis0000\GAIN Banner.bmp
%User Temp%\~vis0000\uninstal.log
%User Temp%\~vis0000\rollback.log
%User Temp%\~vis0000\r0000000.000
%User Temp%\~vis0000\r0000000.001
%User Temp%\~vis0000\r0000000.002
%User Temp%\~vis0000\r0000000.003
%User Temp%\~vis0000\r0000000.004
%User Temp%\~vis0000\r0000000.005
%User Temp%\~vis0000\r0000000.006
%User Temp%\~vis0000\r0000000.007
%User Temp%\~vis0000\r0000000.008
%User Temp%\~vis0000\r0000000.009
%User Temp%\~vis0000\r0000000.010
%User Temp%\~vis0000\r0000000.011
%User Temp%\~vis0000\r0000000.012
%User Temp%\~vis0000\r0000000.013
%User Temp%\~vis0000\r0000000.014
%User Temp%\~vis0000\r0000000.015
%User Temp%\~vis0000\r0000000.016
%User Temp%\~vis0000\r0000000.017
%User Temp%\~vis0000\r0000000.018
%User Temp%\~vis0000\r0000000.019
%User Temp%\~vis0000\r0000000.020
%User Temp%\~vis0000\r0000000.021
%User Temp%\~vis0000\r0000000.022
%User Temp%\~vis0000\r0000000.023
%User Temp%\~vis0000\r0000000.024
%User Temp%\~vis0000\r0000000.025
%User Temp%\~vis0000\r0000000.026
%Program Files%\DivX\xxxxxxxx.yyy
%Program Files%\DivX\DivX Pro Codec\LICENSE.TXT
%Program Files%\DivX\DivX Pro Codec\DivX help guide.url
%Program Files%\DivX\DivX Pro Codec\DivX.com.url
%Program Files%\DivX\DivX Pro Codec\README.txt
%Program Files%\DivX\DivX Pro Codec\config.exe
%Program Files%\DivX\DivX Pro Codec\Gain_Trickler.exe
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins\Default.dps
%Program Files%\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.exe
%Program Files%\DivX\DivX Player 2.0 Alpha\DivXPlayer.dbf
%Program Files%\DivX\DivX Player 2.0 Alpha\LICENSE.TXT
%Program Files%\DivX\DivX Player 2.0 Alpha\README.txt
%Program Files%\DivX\DivX Player 2.0 Alpha\DivX.com.url
%Program Files%\DivX\DivX Pro Codec\gain_trickler_3202.exe
%Program Files%\DivX\uninstal.log
%System%\divxdec.ax
%System%\divx.dll
%Windows%\unvise32.exe
%Common Programs%\VIS7bd6.TMP
%Common Programs%\VIS7be5.TMP
%Common Programs%\VIS7c14.TMP
%Common Programs%\VIS7c24.TMP
%Common Programs%\VIS7c33.TMP
%Common Programs%\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Common Programs%\DivX\DivX Pro Codec\License.txt.lnk
%Common Programs%\DivX\DivX Pro Codec\Readme.txt.lnk
%Common Programs%\DivX\DivX Pro Codec\DivX.com.lnk
%Common Programs%\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Common Programs%\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Common Programs%\VIS7c43.TMP
%Common Programs%\VIS7c53.TMP
%Common Programs%\VIS7c62.TMP
%Common Programs%\VIS7c72.TMP
%Common Programs%\VIS7c81.TMP
%Common Programs%\VIS7c91.TMP
%Common Programs%\VIS7ca1.TMP
%Common Programs%\VIS7cb0.TMP
%Common Programs%\VIS7cc0.TMP
%Common Programs%\VIS7ccf.TMP
%Common Programs%\VIS7cdf.TMP
%Common Programs%\VIS7cef.TMP
%Common Programs%\VIS7cfe.TMP
%Common Programs%\VIS7d0e.TMP
%Common Programs%\VIS7d1d.TMP
%Common Programs%\VIS7d2d.TMP
%Common Programs%\VIS7d4c.TMP
%Common Programs%\VIS7d5c.TMP
%Common Programs%\VIS7d6b.TMP
%Common Programs%\VIS7d7b.TMP
%Common Programs%\VIS7d8b.TMP
%Common Programs%\VIS7d9a.TMP
%Common Programs%\VIS7daa.TMP
%Common Programs%\VIS7db9.TMP
%Common Programs%\VIS7dc9.TMP
%Common Programs%\VIS7dd9.TMP
%Common Programs%\VIS7de8.TMP
%Common Programs%\VIS7df8.TMP
%Common Programs%\VIS7e17.TMP
%Common Programs%\VIS7e27.TMP
%Common Programs%\VIS7e36.TMP
%Common Programs%\VIS7e46.TMP
%Common Programs%\VIS7e55.TMP
%Common Programs%\VIS88d1.TMP
%Common Programs%\VIS88e0.TMP
%Common Programs%\VIS88f0.TMP
%Common Programs%\VIS89bb.TMP
%Common Programs%\VIS89da.TMP
%Desktop%\DivX Player 2.0 Alpha.lnk

Agrega los procesos siguientes:

"%System%\regsvr32.exe" /s divxdec.ax
"%Program Files%\DivX\DivX Pro Codec\Gain_Trickler.exe"
"%Program Files%\divx\divx pro codec\gain_trickler_3202.exe"

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows 2000(32-bit), XP, Server 2003(32-bit), Vista, 7, 8, 8.1, 2008(64-bit), 2012(64bit) y 10(64-bit) en C:\Windows\System32).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Crea las carpetas siguientes:

%User Temp%\~vis0000
%Program Files%\DivX
%Program Files%\DivX\DivX Pro Codec
%Common Programs%\DivX
%Common Programs%\DivX\DivX Pro Codec
%Common Programs%\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins
%User Temp%\fsg_tmp
%User Temp%\fsg_tmp\accum
%User Temp%\fsg_tmp\accum\Trickler

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Trickler = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe "

Otras modificaciones del sistema

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX4Windows
Postprocessing = "14"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\drivers.desc
DivX.dll = "DivX 5.0 Pro Codec"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\MediaResources\icm\
vidc.DIVX
Description = "DivX 5.0 Codec"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\MediaResources\icm\
vidc.DIVX
Driver = "DivX.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX
uninstdir = "%Program Files%\DivX"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX Player 2.0
InstallDir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX Player 2.0
SkinsDir = "%Program Files%\DivX\DivX Player 2.0 Alpha\Skins"

HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\
DivX Player 2.0
applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX Player 2.0
applicationdir = "%Program Files%\DivX\DivX Player 2.0 Alpha"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{78766964-0000-0010-8000-00AA00389B71}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{83E66439-05D5-488C-A236-AA20E543D384}\InprocServer32
ThreadingModel = "Both"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}
FriendlyName = "DivX Decoder Filter"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
{78766964-0000-0010-8000-00AA00389B71}
FilterData = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\
CLSID_DivXDeux
FriendlyName = "DivX Decoder Filter"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\
CLSID_DivXDeux
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\
CLSID_DivXDeux
FilterData = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
CLSID_DivXDeux
FriendlyName = "DivX Decoder Filter"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
CLSID_DivXDeux
CLSID = "{78766964-0000-0010-8000-00AA00389B71}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\
CLSID_DivXDeux
FilterData = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DivX Codec
DisplayName = "DivX 5.0.3 Pro Bundle"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DivX Codec
UninstallString = "%Windows%\unvise32.exe %Program Files%\DivX\uninstal.log"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\SharedDlls
%Windows%\unvise32.exe = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
uets = "{random values}"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
AppPath = "%Program Files%\divx\divx pro codec\gain_trickler_3202.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
OldTrickler = "%Program Files%\divx\divx pro codec\gain_trickler.exe0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
GEF = "4"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
FirstStartValue = "349"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Gator\dyn
PdpFirstStart = "841:NEW"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Gator\stat
Guid = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
GMG = "6BDA2A38-F52D-49EC-9ABD-270F4AD39F30"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
FileDones = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
dl
UrlSize = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
chk
CheckFailures = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
chk
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\SilentSetup\
chk
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
FileDones = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
dl
UrlSize = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
chk
CheckFailures = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
chk
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\Bundle\
chk
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
FileDones = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
dl
UrlSize = "ffffffff"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
chk
CheckFailures = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
chk
Attempts = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler\Files\OemResDll\
chk
Errors = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\
Trickler
StartTime = "57a26f5"

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Robo de información

Este malware no tiene ninguna capacidad para robar información.

Otros detalles

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\DivXNetworks

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX4Windows

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\MediaResources\icm

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\MediaResources\icm\
vidc.DIVX

HKEY_LOCAL_MACHINE\Software\DivXNetworks

HKEY_LOCAL_MACHINE\Software\DivXNetworks\
DivX

HKEY_LOCAL_MACHINE\Software\DivXNetworks\
DivX\Enhancement

HKEY_CLASSES_ROOT\AVIFILE\Extensions\
MP4

HKEY_CLASSES_ROOT\CLSID\{634f0d74-0dda-4344-be44-8b1c35ee3296}

HKEY_CLASSES_ROOT\CLSID\{634f0d74-0dda-4344-be44-8b1c35ee3296}\
AVIFile

HKEY_LOCAL_MACHINE\Software\DivXNetworks\
DivX Player 2.0

HKEY_CURRENT_USER\Software\DivXNetworks\
DivX Player 2.0

HKEY_CLASSES_ROOT\.divx

HKEY_CLASSES_ROOT\divxfile

HKEY_CLASSES_ROOT\divxfile\DefaultIcon

HKEY_CLASSES_ROOT\divxfile\shell

HKEY_CLASSES_ROOT\divxfile\shell\
open

HKEY_CLASSES_ROOT\divxfile\shell\
open\command

HKEY_CLASSES_ROOT\.div

HKEY_CLASSES_ROOT\divfile

HKEY_CLASSES_ROOT\divfile\DefaultIcon

HKEY_CLASSES_ROOT\divfile\shell

HKEY_CLASSES_ROOT\divfile\shell\
open

HKEY_CLASSES_ROOT\divfile\shell\
open\command

HKEY_CLASSES_ROOT\.dps

HKEY_CLASSES_ROOT\dpsfile

HKEY_CLASSES_ROOT\dpsfile\DefaultIcon

HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\
Instance\{78766964-0000-0010-8000-00AA00389B71}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DivX Codec

HKEY_CLASSES_ROOT\CLSID\{78766964-0000-0010-8000-00AA00389B71}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{78766964-0000-0010-8000-00AA00389B71}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{83E66439-05D5-488C-A236-AA20E543D384}\InprocServer32

HKEY_CLASSES_ROOT\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\
Instance\CLSID_DivXDeux

HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\
Instance\CLSID_DivXDeux

HKEY_LOCAL_MACHINE\Software\CLASSES\
CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler

HKEY_LOCAL_MACHINE\software\Gator.com\
Gator\dyn

HKEY_LOCAL_MACHINE\software\Gator.com\
Gator\stat

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\SilentSetup\
dl

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\SilentSetup\
chk

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\Bundle\
dl

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\Bundle\
chk

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\OemResDll\
dl

HKEY_LOCAL_MACHINE\software\Gator.com\
Trickler\Files\OemResDll\
chk

Se conecta al sitio Web siguiente para enviar y recibir información:

http://{BLOCKED}r.com/Cmd/client_log_event

Hace lo siguiente:

It installs the following products:
- DivX Pro Codec 5.0.3
- DivX Player 2.0 Alpha 5
It displays the following installation window upon executing the file:
It shows the following window prompting the user to select the products to be installed:

SOLUTION

Minimum scan engine: 9.8

SSAPI Pattern-Datei: 1.723.00

SSAPI Pattern veröffentlicht am: 04 de sierpnia de 2016

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Reiniciar en modo seguro

[ learnMore ]

Step 3

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_CURRENT_USER\Software
- DivXNetworks

In HKEY_CURRENT_USER\Software\DivXNetworks
- DivX4Windows

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources
- icm

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\icm
- vidc.DIVX

In HKEY_LOCAL_MACHINE\Software
- DivXNetworks

In HKEY_LOCAL_MACHINE\SoftwareNetworks
- DivX

In HKEY_LOCAL_MACHINE\Software\DivXNetworks\DivX
- Enhancement

In HKEY_CLASSES_ROOT\AVIFILE\Extensions
- MP4

In HKEY_CLASSES_ROOT\CLSID
- {634f0d74-0dda-4344-be44-8b1c35ee3296}

In HKEY_CLASSES_ROOT\CLSID\{634f0d74-0dda-4344-be44-8b1c35ee3296}
- AVIFile

In HKEY_LOCAL_MACHINE\Software\DivXNetworks
- DivX Player 2.0

In HKEY_CURRENT_USER\Software\DivXNetworks
- DivX Player 2.0

In HKEY_CLASSES_ROOT
- .divx

In HKEY_CLASSES_ROOT
- divxfile

In HKEY_CLASSES_ROOT\divxfile
- DefaultIcon

In HKEY_CLASSES_ROOT\divxfile
- shell

In HKEY_CLASSES_ROOT\divxfile\shell
- open

In HKEY_CLASSES_ROOT\divxfile\shell\open
- command

In HKEY_CLASSES_ROOT
- .div

In HKEY_CLASSES_ROOT
- divfile

In HKEY_CLASSES_ROOT\divfile
- DefaultIcon

In HKEY_CLASSES_ROOT\divfile
- shell

In HKEY_CLASSES_ROOT\divfile\shell
- open

In HKEY_CLASSES_ROOT\divfile\shell\open
- command

In HKEY_CLASSES_ROOT
- .dps

In HKEY_CLASSES_ROOT
- dpsfile

In HKEY_CLASSES_ROOT\dpsfile
- DefaultIcon

In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
- {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- DivX Codec

In HKEY_CLASSES_ROOT\CLSID
- {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78766964-0000-0010-8000-00AA00389B71}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID
- {310E42A0-F913-11D4-887C-006008DC5C26}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID
- {1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID
- {83E66439-05D5-488C-A236-AA20E543D384}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}
- InprocServer32

In HKEY_CLASSES_ROOT\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance
- CLSID_DivXDeux

In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
- CLSID_DivXDeux

In HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID
- {21FFB6C0-0DA1-11D5-A9D5-00500413153C}

In HKEY_LOCAL_MACHINE\software\Gator.com
- Trickler

In HKEY_LOCAL_MACHINE\software\Gator.com\Gator
- dyn

In HKEY_LOCAL_MACHINE\software\Gator.com\Gator
- stat

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\SilentSetup
- dl

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\SilentSetup
- chk

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\Bundle
- dl

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\Bundle
- chk

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\OemResDll
- dl

In HKEY_LOCAL_MACHINE\software\Gator.com\Trickler\Files\OemResDll
- chk

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software
También en el panel izquierdo, busque y elimine la clave:
DivXNetworks
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>DivXNetworks
También en el panel izquierdo, busque y elimine la clave:
DivX4Windows
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>MediaResources
También en el panel izquierdo, busque y elimine la clave:
icm
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>MediaResources>icm
También en el panel izquierdo, busque y elimine la clave:
vidc.DIVX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software
También en el panel izquierdo, busque y elimine la clave:
DivXNetworks
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SoftwareNetworks
También en el panel izquierdo, busque y elimine la clave:
DivX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>DivXNetworks>DivX
También en el panel izquierdo, busque y elimine la clave:
Enhancement
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>AVIFILE>Extensions
También en el panel izquierdo, busque y elimine la clave:
MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>CLSID
También en el panel izquierdo, busque y elimine la clave:
{634f0d74-0dda-4344-be44-8b1c35ee3296}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>CLSID>{634f0d74-0dda-4344-be44-8b1c35ee3296}
También en el panel izquierdo, busque y elimine la clave:
AVIFile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>DivXNetworks
También en el panel izquierdo, busque y elimine la clave:
DivX Player 2.0
También en el panel izquierdo, busque y elimine la clave:
DivX Player 2.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT
También en el panel izquierdo, busque y elimine la clave:
.divx
También en el panel izquierdo, busque y elimine la clave:
divxfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>divxfile
También en el panel izquierdo, busque y elimine la clave:
DefaultIcon
También en el panel izquierdo, busque y elimine la clave:
shell
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>divxfile>shell
También en el panel izquierdo, busque y elimine la clave:
open
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>divxfile>shell>open
También en el panel izquierdo, busque y elimine la clave:
command
También en el panel izquierdo, busque y elimine la clave:
.div
También en el panel izquierdo, busque y elimine la clave:
divfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>divfile
También en el panel izquierdo, busque y elimine la clave:
DefaultIcon
También en el panel izquierdo, busque y elimine la clave:
shell
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>divfile>shell
También en el panel izquierdo, busque y elimine la clave:
open
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>divfile>shell>open
También en el panel izquierdo, busque y elimine la clave:
command
También en el panel izquierdo, busque y elimine la clave:
.dps
También en el panel izquierdo, busque y elimine la clave:
dpsfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>dpsfile
También en el panel izquierdo, busque y elimine la clave:
DefaultIcon
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>CLSID>{083863F1-70DE-11D0-BD40-00A0C911CE86}>Instance
También en el panel izquierdo, busque y elimine la clave:
{78766964-0000-0010-8000-00AA00389B71}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
También en el panel izquierdo, busque y elimine la clave:
DivX Codec
También en el panel izquierdo, busque y elimine la clave:
{78766964-0000-0010-8000-00AA00389B71}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{78766964-0000-0010-8000-00AA00389B71}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
{310E42A0-F913-11D4-887C-006008DC5C26}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{310E42A0-F913-11D4-887C-006008DC5C26}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
{83E66439-05D5-488C-A236-AA20E543D384}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{83E66439-05D5-488C-A236-AA20E543D384}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>CLSID>{CF49D4E0-1115-11CE-B03A-0020AF0BA770}>Instance
También en el panel izquierdo, busque y elimine la clave:
CLSID_DivXDeux
También en el panel izquierdo, busque y elimine la clave:
CLSID_DivXDeux
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>CLASSES>CLSID
También en el panel izquierdo, busque y elimine la clave:
{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>software>Gator.com
También en el panel izquierdo, busque y elimine la clave:
Trickler
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>software>Gator.com>Gator
También en el panel izquierdo, busque y elimine la clave:
dyn
También en el panel izquierdo, busque y elimine la clave:
stat
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>software>Gator.com>Trickler>Files>SilentSetup
También en el panel izquierdo, busque y elimine la clave:
dl
También en el panel izquierdo, busque y elimine la clave:
chk
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>software>Gator.com>Trickler>Files>Bundle
También en el panel izquierdo, busque y elimine la clave:
chk
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>software>Gator.com>Trickler>Files>OemResDll
También en el panel izquierdo, busque y elimine la clave:
dl
También en el panel izquierdo, busque y elimine la clave:
chk
Cierre el Editor del Registro.

Step 4

Eliminar este valor del Registro

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Trickler = %Program Files%\divx\divx pro codec\gain_trickler_3202.exe

In HKEY_CURRENT_USER\Software\DivXNetworks\DivX4Windows
- Postprocessing = 14

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc
- DivX.dll = DivX 5.0 Pro Codec

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\icm\vidc.DIVX
- Description = DivX 5.0 Codec

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\icm\vidc.DIVX
- Driver = DivX.dll

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX
- uninstdir = %Program Files%\DivX

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX Player 2.0
- InstallDir = %Program Files%\DivX\DivX Player 2.0 Alpha

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX Player 2.0
- SkinsDir = %Program Files%\DivX\DivX Player 2.0 Alpha\Skins

In HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX Player 2.0
- applicationdir = %Program Files%\DivX\DivX Player 2.0 Alpha

In HKEY_CURRENT_USER\Software\DivXNetworks\DivX Player 2.0
- applicationdir = %Program Files%\DivX\DivX Player 2.0 Alpha

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78766964-0000-0010-8000-00AA00389B71}\InprocServer32
- ThreadingModel = Both

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{310E42A0-F913-11D4-887C-006008DC5C26}\InprocServer32
- ThreadingModel = Both

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}\InprocServer32
- ThreadingModel = Both

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{83E66439-05D5-488C-A236-AA20E543D384}\InprocServer32
- ThreadingModel = Both

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{78766964-0000-0010-8000-00AA00389B71}
- FriendlyName = DivX Decoder Filter

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{78766964-0000-0010-8000-00AA00389B71}
- CLSID = {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{78766964-0000-0010-8000-00AA00389B71}
- FilterData = {random values}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\CLSID_DivXDeux
- FriendlyName = DivX Decoder Filter

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\CLSID_DivXDeux
- CLSID = {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CF49D4E0-1115-11CE-B03A-0020AF0BA770}\Instance\CLSID_DivXDeux
- FilterData = {random values}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\CLSID_DivXDeux
- FriendlyName = DivX Decoder Filter

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\CLSID_DivXDeux
- CLSID = {78766964-0000-0010-8000-00AA00389B71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\CLSID_DivXDeux
- FilterData = {random values}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DivX Codec
- DisplayName = DivX 5.0.3 Pro Bundle

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DivX Codec
- UninstallString = %Windows%\unvise32.exe %Program Files%\DivX\uninstal.log

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
- %Windows%\unvise32.exe = 1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
- uets = {random values}

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- AppPath = %Program Files%\divx\divx pro codec\gain_trickler_3202.exe

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- OldTrickler = %Program Files%\divx\divx pro codec\gain_trickler.exe0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
- GEF = 4

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- FirstStartValue = 349

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\dyn
- PdpFirstStart = 841:NEW

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Gator\stat
- Guid = 6BDA2A38-F52D-49EC-9ABD-270F4AD39F30

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
- GMG = 6BDA2A38-F52D-49EC-9ABD-270F4AD39F30

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- Attempts = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- Errors = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- FileDones = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\dl
- UrlSize = ffffffff

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk
- CheckFailures = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk
- Attempts = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\SilentSetup\chk
- Errors = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- Attempts = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- Errors = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- FileDones = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\dl
- UrlSize = ffffffff

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk
- CheckFailures = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk
- Attempts = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\Bundle\chk
- Errors = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- Attempts = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- Errors = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- FileDones = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\dl
- UrlSize = ffffffff

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk
- CheckFailures = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk
- Attempts = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler\Files\OemResDll\chk
- Errors = 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Gator.com\Trickler
- StartTime = 57a26f5

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
En el panel derecho, busque y elimine la entrada:
Trickler = %Program Files%\divx\divx pro codec\gain_trickler_3202.exe
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>DivXNetworks>DivX4Windows
En el panel derecho, busque y elimine la entrada:
Postprocessing = 14
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>drivers.desc
En el panel derecho, busque y elimine la entrada:
DivX.dll = DivX 5.0 Pro Codec
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>MediaResources>icm>vidc.DIVX
En el panel derecho, busque y elimine la entrada:
Description = DivX 5.0 Codec
En el panel derecho, busque y elimine la entrada:
Driver = DivX.dll
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>DivXNetworks>DivX
En el panel derecho, busque y elimine la entrada:
uninstdir = %Program Files%\DivX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>DivXNetworks>DivX Player 2.0
En el panel derecho, busque y elimine la entrada:
InstallDir = %Program Files%\DivX\DivX Player 2.0 Alpha
En el panel derecho, busque y elimine la entrada:
SkinsDir = %Program Files%\DivX\DivX Player 2.0 Alpha\Skins
En el panel derecho, busque y elimine la entrada:
applicationdir = %Program Files%\DivX\DivX Player 2.0 Alpha
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>DivXNetworks>DivX Player 2.0
En el panel derecho, busque y elimine la entrada:
applicationdir = %Program Files%\DivX\DivX Player 2.0 Alpha
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{78766964-0000-0010-8000-00AA00389B71}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = Both
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{310E42A0-F913-11D4-887C-006008DC5C26}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = Both
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1ADD57B8-A7A9-4518-B9B5-862590FF9EB4}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = Both
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{83E66439-05D5-488C-A236-AA20E543D384}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = Both
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{083863F1-70DE-11d0-BD40-00A0C911CE86}>Instance>{78766964-0000-0010-8000-00AA00389B71}
En el panel derecho, busque y elimine la entrada:
FriendlyName = DivX Decoder Filter
En el panel derecho, busque y elimine la entrada:
CLSID = {78766964-0000-0010-8000-00AA00389B71}
En el panel derecho, busque y elimine la entrada:
FilterData = {random values}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{CF49D4E0-1115-11CE-B03A-0020AF0BA770}>Instance>CLSID_DivXDeux
En el panel derecho, busque y elimine la entrada:
FriendlyName = DivX Decoder Filter
En el panel derecho, busque y elimine la entrada:
CLSID = {78766964-0000-0010-8000-00AA00389B71}
En el panel derecho, busque y elimine la entrada:
FilterData = {random values}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{083863F1-70DE-11d0-BD40-00A0C911CE86}>Instance>CLSID_DivXDeux
En el panel derecho, busque y elimine la entrada:
FriendlyName = DivX Decoder Filter
En el panel derecho, busque y elimine la entrada:
CLSID = {78766964-0000-0010-8000-00AA00389B71}
En el panel derecho, busque y elimine la entrada:
FilterData = {random values}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>DivX Codec
En el panel derecho, busque y elimine la entrada:
DisplayName = DivX 5.0.3 Pro Bundle
En el panel derecho, busque y elimine la entrada:
UninstallString = %Windows%\unvise32.exe %Program Files%\DivX\uninstal.log
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>SharedDlls
En el panel derecho, busque y elimine la entrada:
%Windows%\unvise32.exe = 1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{21FFB6C0-0DA1-11D5-A9D5-00500413153C}
En el panel derecho, busque y elimine la entrada:
uets = {random values}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler
En el panel derecho, busque y elimine la entrada:
AppPath = %Program Files%\divx\divx pro codec\gain_trickler_3202.exe
En el panel derecho, busque y elimine la entrada:
OldTrickler = %Program Files%\divx\divx pro codec\gain_trickler.exe0
En el panel derecho, busque y elimine la entrada:
GEF = 4
En el panel derecho, busque y elimine la entrada:
FirstStartValue = 349
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Gator>dyn
En el panel derecho, busque y elimine la entrada:
PdpFirstStart = 841:NEW
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Gator>stat
En el panel derecho, busque y elimine la entrada:
Guid = 6BDA2A38-F52D-49EC-9ABD-270F4AD39F30
En el panel derecho, busque y elimine la entrada:
GMG = 6BDA2A38-F52D-49EC-9ABD-270F4AD39F30
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>SilentSetup>dl
En el panel derecho, busque y elimine la entrada:
Attempts = 0
En el panel derecho, busque y elimine la entrada:
Errors = 0
En el panel derecho, busque y elimine la entrada:
FileDones = 0
En el panel derecho, busque y elimine la entrada:
UrlSize = ffffffff
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>SilentSetup>chk
En el panel derecho, busque y elimine la entrada:
CheckFailures = 0
En el panel derecho, busque y elimine la entrada:
Attempts = 0
En el panel derecho, busque y elimine la entrada:
Errors = 0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>Bundle>dl
En el panel derecho, busque y elimine la entrada:
Attempts = 0
En el panel derecho, busque y elimine la entrada:
Errors = 0
En el panel derecho, busque y elimine la entrada:
FileDones = 0
En el panel derecho, busque y elimine la entrada:
UrlSize = ffffffff
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>Bundle>chk
En el panel derecho, busque y elimine la entrada:
CheckFailures = 0
En el panel derecho, busque y elimine la entrada:
Attempts = 0
En el panel derecho, busque y elimine la entrada:
Errors = 0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>OemResDll>dl
En el panel derecho, busque y elimine la entrada:
Attempts = 0
En el panel derecho, busque y elimine la entrada:
Errors = 0
En el panel derecho, busque y elimine la entrada:
FileDones = 0
En el panel derecho, busque y elimine la entrada:
UrlSize = ffffffff
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Gator.com>Trickler>Files>OemResDll>chk
En el panel derecho, busque y elimine la entrada:
CheckFailures = 0
En el panel derecho, busque y elimine la entrada:
Attempts = 0
En el panel derecho, busque y elimine la entrada:
Errors = 0
En el panel derecho, busque y elimine la entrada:
StartTime = 57a26f5
Cierre el Editor del Registro.

Step 5

Buscar y eliminar estos archivos

[ learnMore ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%User Temp%\~vis0000\vise32ex.dll
%User Temp%\~vis0000\English.vlg
%User Temp%\~vis0000\dsetup.dll
%User Temp%\~vis0000\jpeg.dll
%User Temp%\~vis0000\miscdata.xyz
%User Temp%\~vis0000\rebootnt.exe
%User Temp%\~vis0000\uninst32.exe
%User Temp%\~vis0000\default.bmp
%User Temp%\~vis0000\divxpro_gain.jpg
%User Temp%\~vis0000\GAIN Banner.bmp
%User Temp%\~vis0000\uninstal.log
%User Temp%\~vis0000\rollback.log
%User Temp%\~vis0000\r0000000.000
%User Temp%\~vis0000\r0000000.001
%User Temp%\~vis0000\r0000000.002
%User Temp%\~vis0000\r0000000.003
%User Temp%\~vis0000\r0000000.004
%User Temp%\~vis0000\r0000000.005
%User Temp%\~vis0000\r0000000.006
%User Temp%\~vis0000\r0000000.007
%User Temp%\~vis0000\r0000000.008
%User Temp%\~vis0000\r0000000.009
%User Temp%\~vis0000\r0000000.010
%User Temp%\~vis0000\r0000000.011
%User Temp%\~vis0000\r0000000.012
%User Temp%\~vis0000\r0000000.013
%User Temp%\~vis0000\r0000000.014
%User Temp%\~vis0000\r0000000.015
%User Temp%\~vis0000\r0000000.016
%User Temp%\~vis0000\r0000000.017
%User Temp%\~vis0000\r0000000.018
%User Temp%\~vis0000\r0000000.019
%User Temp%\~vis0000\r0000000.020
%User Temp%\~vis0000\r0000000.021
%User Temp%\~vis0000\r0000000.022
%User Temp%\~vis0000\r0000000.023
%User Temp%\~vis0000\r0000000.024
%User Temp%\~vis0000\r0000000.025
%User Temp%\~vis0000\r0000000.026
%Program Files%\DivX\xxxxxxxx.yyy
%Program Files%\DivX\DivX Pro Codec\LICENSE.TXT
%Program Files%\DivX\DivX Pro Codec\DivX help guide.url
%Program Files%\DivX\DivX Pro Codec\DivX.com.url
%Program Files%\DivX\DivX Pro Codec\README.txt
%Program Files%\DivX\DivX Pro Codec\config.exe
%Program Files%\DivX\DivX Pro Codec\Gain_Trickler.exe
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins\Default.dps
%Program Files%\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.exe
%Program Files%\DivX\DivX Player 2.0 Alpha\DivXPlayer.dbf
%Program Files%\DivX\DivX Player 2.0 Alpha\LICENSE.TXT
%Program Files%\DivX\DivX Player 2.0 Alpha\README.txt
%Program Files%\DivX\DivX Player 2.0 Alpha\DivX.com.url
%Program Files%\DivX\DivX Pro Codec\gain_trickler_3202.exe
%Program Files%\DivX\uninstal.log
%System%\divxdec.ax
%System%\divx.dll
%Windows%\unvise32.exe
%Common Programs%\VIS7bd6.TMP
%Common Programs%\VIS7be5.TMP
%Common Programs%\VIS7c14.TMP
%Common Programs%\VIS7c24.TMP
%Common Programs%\VIS7c33.TMP
%Common Programs%\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Common Programs%\DivX\DivX Pro Codec\License.txt.lnk
%Common Programs%\DivX\DivX Pro Codec\Readme.txt.lnk
%Common Programs%\DivX\DivX Pro Codec\DivX.com.lnk
%Common Programs%\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Common Programs%\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Common Programs%\VIS7c43.TMP
%Common Programs%\VIS7c53.TMP
%Common Programs%\VIS7c62.TMP
%Common Programs%\VIS7c72.TMP
%Common Programs%\VIS7c81.TMP
%Common Programs%\VIS7c91.TMP
%Common Programs%\VIS7ca1.TMP
%Common Programs%\VIS7cb0.TMP
%Common Programs%\VIS7cc0.TMP
%Common Programs%\VIS7ccf.TMP
%Common Programs%\VIS7cdf.TMP
%Common Programs%\VIS7cef.TMP
%Common Programs%\VIS7cfe.TMP
%Common Programs%\VIS7d0e.TMP
%Common Programs%\VIS7d1d.TMP
%Common Programs%\VIS7d2d.TMP
%Common Programs%\VIS7d4c.TMP
%Common Programs%\VIS7d5c.TMP
%Common Programs%\VIS7d6b.TMP
%Common Programs%\VIS7d7b.TMP
%Common Programs%\VIS7d8b.TMP
%Common Programs%\VIS7d9a.TMP
%Common Programs%\VIS7daa.TMP
%Common Programs%\VIS7db9.TMP
%Common Programs%\VIS7dc9.TMP
%Common Programs%\VIS7dd9.TMP
%Common Programs%\VIS7de8.TMP
%Common Programs%\VIS7df8.TMP
%Common Programs%\VIS7e17.TMP
%Common Programs%\VIS7e27.TMP
%Common Programs%\VIS7e36.TMP
%Common Programs%\VIS7e46.TMP
%Common Programs%\VIS7e55.TMP
%Common Programs%\VIS88d1.TMP
%Common Programs%\VIS88e0.TMP
%Common Programs%\VIS88f0.TMP
%Common Programs%\VIS89bb.TMP
%Common Programs%\VIS89da.TMP
%Desktop%\DivX Player 2.0 Alpha.lnk

DATA_GENERIC_FILENAME_1

En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.

Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.

Repita los pasos 2 a 4 con el resto de archivos:
%User Temp%\~vis0000\vise32ex.dll
%User Temp%\~vis0000\English.vlg
%User Temp%\~vis0000\dsetup.dll
%User Temp%\~vis0000\jpeg.dll
%User Temp%\~vis0000\miscdata.xyz
%User Temp%\~vis0000\rebootnt.exe
%User Temp%\~vis0000\uninst32.exe
%User Temp%\~vis0000\default.bmp
%User Temp%\~vis0000\divxpro_gain.jpg
%User Temp%\~vis0000\GAIN Banner.bmp
%User Temp%\~vis0000\uninstal.log
%User Temp%\~vis0000\rollback.log
%User Temp%\~vis0000\r0000000.000
%User Temp%\~vis0000\r0000000.001
%User Temp%\~vis0000\r0000000.002
%User Temp%\~vis0000\r0000000.003
%User Temp%\~vis0000\r0000000.004
%User Temp%\~vis0000\r0000000.005
%User Temp%\~vis0000\r0000000.006
%User Temp%\~vis0000\r0000000.007
%User Temp%\~vis0000\r0000000.008
%User Temp%\~vis0000\r0000000.009
%User Temp%\~vis0000\r0000000.010
%User Temp%\~vis0000\r0000000.011
%User Temp%\~vis0000\r0000000.012
%User Temp%\~vis0000\r0000000.013
%User Temp%\~vis0000\r0000000.014
%User Temp%\~vis0000\r0000000.015
%User Temp%\~vis0000\r0000000.016
%User Temp%\~vis0000\r0000000.017
%User Temp%\~vis0000\r0000000.018
%User Temp%\~vis0000\r0000000.019
%User Temp%\~vis0000\r0000000.020
%User Temp%\~vis0000\r0000000.021
%User Temp%\~vis0000\r0000000.022
%User Temp%\~vis0000\r0000000.023
%User Temp%\~vis0000\r0000000.024
%User Temp%\~vis0000\r0000000.025
%User Temp%\~vis0000\r0000000.026
%Program Files%\DivX\xxxxxxxx.yyy
%Program Files%\DivX\DivX Pro Codec\LICENSE.TXT
%Program Files%\DivX\DivX Pro Codec\DivX help guide.url
%Program Files%\DivX\DivX Pro Codec\DivX.com.url
%Program Files%\DivX\DivX Pro Codec\README.txt
%Program Files%\DivX\DivX Pro Codec\config.exe
%Program Files%\DivX\DivX Pro Codec\Gain_Trickler.exe
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins\Default.dps
%Program Files%\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.exe
%Program Files%\DivX\DivX Player 2.0 Alpha\DivXPlayer.dbf
%Program Files%\DivX\DivX Player 2.0 Alpha\LICENSE.TXT
%Program Files%\DivX\DivX Player 2.0 Alpha\README.txt
%Program Files%\DivX\DivX Player 2.0 Alpha\DivX.com.url
%Program Files%\DivX\DivX Pro Codec\gain_trickler_3202.exe
%Program Files%\DivX\uninstal.log
%System%\divxdec.ax
%System%\divx.dll
%Windows%\unvise32.exe
%Common Programs%\VIS7bd6.TMP
%Common Programs%\VIS7be5.TMP
%Common Programs%\VIS7c14.TMP
%Common Programs%\VIS7c24.TMP
%Common Programs%\VIS7c33.TMP
%Common Programs%\DivX\DivX Pro Codec\DivX Help Guide.lnk
%Common Programs%\DivX\DivX Pro Codec\License.txt.lnk
%Common Programs%\DivX\DivX Pro Codec\Readme.txt.lnk
%Common Programs%\DivX\DivX Pro Codec\DivX.com.lnk
%Common Programs%\DivX\DivX Pro Codec\Decoder Configuration.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\DivX Player 2.0 Alpha.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\License.txt.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\DivX.com.lnk
%Common Programs%\DivX\DivX Player 2.0 Alpha\Readme.txt.lnk
%Common Programs%\DivX\Remove DivX 5.0.3 Pro Bundle.lnk
%Common Programs%\VIS7c43.TMP
%Common Programs%\VIS7c53.TMP
%Common Programs%\VIS7c62.TMP
%Common Programs%\VIS7c72.TMP
%Common Programs%\VIS7c81.TMP
%Common Programs%\VIS7c91.TMP
%Common Programs%\VIS7ca1.TMP
%Common Programs%\VIS7cb0.TMP
%Common Programs%\VIS7cc0.TMP
%Common Programs%\VIS7ccf.TMP
%Common Programs%\VIS7cdf.TMP
%Common Programs%\VIS7cef.TMP
%Common Programs%\VIS7cfe.TMP
%Common Programs%\VIS7d0e.TMP
%Common Programs%\VIS7d1d.TMP
%Common Programs%\VIS7d2d.TMP
%Common Programs%\VIS7d4c.TMP
%Common Programs%\VIS7d5c.TMP
%Common Programs%\VIS7d6b.TMP
%Common Programs%\VIS7d7b.TMP
%Common Programs%\VIS7d8b.TMP
%Common Programs%\VIS7d9a.TMP
%Common Programs%\VIS7daa.TMP
%Common Programs%\VIS7db9.TMP
%Common Programs%\VIS7dc9.TMP
%Common Programs%\VIS7dd9.TMP
%Common Programs%\VIS7de8.TMP
%Common Programs%\VIS7df8.TMP
%Common Programs%\VIS7e17.TMP
%Common Programs%\VIS7e27.TMP
%Common Programs%\VIS7e36.TMP
%Common Programs%\VIS7e46.TMP
%Common Programs%\VIS7e55.TMP
%Common Programs%\VIS88d1.TMP
%Common Programs%\VIS88e0.TMP
%Common Programs%\VIS88f0.TMP
%Common Programs%\VIS89bb.TMP
%Common Programs%\VIS89da.TMP
%Desktop%\DivX Player 2.0 Alpha.lnk

Step 6

Buscar y eliminar estas carpetas

[ learnMore ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%User Temp%\~vis0000
%Program Files%\DivX
%Program Files%\DivX\DivX Pro Codec
%Common Programs%\DivX
%Common Programs%\DivX\DivX Pro Codec
%Common Programs%\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha
%Program Files%\DivX\DivX Player 2.0 Alpha\Skins
%User Temp%\fsg_tmp
%User Temp%\fsg_tmp\accum
%User Temp%\fsg_tmp\accum\Trickler

Step 7

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como Adware.Win32.Gator.B En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Step 8

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como Adware.Win32.Gator.B En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Did this description help? Tell us how we did.

Adware.Win32.Gator.B

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Zasoby

Wsparcie

O firmie Trend

Adware.Win32.Gator.B

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Zasoby

Wsparcie

O firmie Trend

Obie Ameryki

Bliski Wschód i Afryka

Europa

Azja i Pacyfik