Analys¨¦ par: Nikko Tamana   
 Modifi¨¦ par: : Alvin Bacani
 Plate-forme:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 Overall Risk:
 Dommages potentiels: :
 Distribution potentielle: :
 reportedInfection:
 Information Exposure Rating::
Faible
Medium
?±ô±ð±¹¨¦
Critique

  • Type de grayware:
    Adware

  • Destructif:
    Non

  • Chiffrement:
     

  • In the wild::
    Oui

  Overview


  D¨¦tails techniques

File size: 507,400 bytes
File type: EXE
Memory resident: Non
Date de r¨¦ception des premiers ¨¦chantillons: 20 mai 2013

Installation

Schleust folgende Dateien/Komponenten ein:

  • %User Temp%\nsbA.tmp\registry.dll
  • %Program Files%\DealPly\DealPly.crx
  • %Program Files%\DealPly\DealPly.xpi
  • %Program Files%\DealPly\DealPlyIE.dll
  • %Program Files%\DealPly\DealPlyUpdate.exe
  • %Program Files%\DealPly\DealPlyUpdateRun.exe
  • %Program Files%\DealPly\icon.ico
  • %Program Files%\DealPly\uninst.exe
  • %Windows%\Tasks\DealPlyUpdate.job
  • %Application Data%\Microsoft\Protect\S-1-5-21-1614895754-436374069-682003330-1003\05681ee4-32d7-4af5-879d-02ee4bc53696
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\cookies.sqlite-journal
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\parent.lock
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\sessionstore.bak
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\sessionstore.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\urlclassifierkey3.txt
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\user.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\bookmarkbackups\bookmarks-{Date of installation}.json
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\chrome\content\dealply.xul
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\chrome\content\images\dealplyIcon32.png
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\chrome.manifest
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\defaults\preferences\defaults.js
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\install.rdf
  • %Cookies%\{User name}@doubleclick[1].txt
  • %Cookies%\{User name}@landing.dealplyshopping[2].txt
  • %Application Data%\Google\Chrome\User Data\Default\Local Storage\chrome-extension_{random letters}_0.localstorage
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\Cache\BC9E36E1d01
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\Cache\DA5844ADd01

(Hinweis: %User Temp% ist der Ordner 'Temp' des aktuellen Benutzers, normalerweise C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Temp unter Windows 2000, XP und Server 2003.. %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Windows% ist der Windows Ordner, normalerweise C:\Windows oder C:\WINNT.. %Application Data% ist der Ordner 'Anwendungsdaten' f¨¹r den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Erstellt die folgenden Ordner:

  • %Program Files%\DealPly
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\chrome
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\chrome\content
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\chrome\content\images
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\defaults
  • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}\defaults\preferences

(Hinweis: %Program Files%ist der Standardordner 'Programme', normalerweise C:\Programme.. %Application Data% ist der Ordner 'Anwendungsdaten' f¨¹r den aktuellen Benutzer, normalerweise C:\Windows\Profile\{Benutzername}\Anwendungsdaten unter Windows 98 und ME, C:\WINNT\Profile\{Benutzername}\Anwendungsdaten unter Windows NT und C:\Dokumente und Einstellungen\{Benutzername}\Lokale Einstellungen\Anwendungsdaten unter Windows 2000, XP und Server 2003.)

Andere System?nderungen

F¨¹gt die folgenden Registrierungsschl¨¹ssel hinzu:

HKEY_CLASSES_ROOT\CLSID\{GUID}

HKEY_CLASSES_ROOT\CLSID\{GUID}\
InProcServer32

HKEY_CURRENT_USER\Software\DealPly

HKEY_CURRENT_USER\Software\Google\
Chrome\Extensions\{random letters}

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InProcServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{random letters}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{GUID}

F¨¹gt die folgenden Registrierungseintr?ge als Teil der Installationsroutine hinzu:

HKEY_CLASSES_ROOT\CLSID\{GUID}
{Default} = "DealPly"

HKEY_CLASSES_ROOT\CLSID\{GUID}\
InProcServer32
{Default} = "%Program Files%\DealPly\DealPlyIE.dll"

HKEY_CLASSES_ROOT\CLSID\{GUID}\
InProcServer32
ThreadingModel = "Apartment"

HKEY_CURRENT_USER\Software\DealPly
SampleGroup = "9"

HKEY_CURRENT_USER\Software\DealPly
InstallId = "v23600122408385353761662013052017351819"

HKEY_CURRENT_USER\Software\DealPly
ChromeCrxPath = "%Program Files%\DealPly\DealPly.crx"

HKEY_CURRENT_USER\Software\DealPly
FirefoxXpiPath = "%Program Files%\DealPly\DealPly.xpi"

HKEY_CURRENT_USER\Software\DealPly
VersionFull = "3.6.0.0"

HKEY_CURRENT_USER\Software\DealPly
VersionInt = "3600"

HKEY_CURRENT_USER\Software\DealPly
InstallDir = "%Program Files%\DealPly"

HKEY_CURRENT_USER\Software\DealPly
IeDllPath = "%Program Files%\DealPly\DealPlyIE.dll"

HKEY_CURRENT_USER\Software\DealPly
Partner = "dealplydef"

HKEY_CURRENT_USER\Software\DealPly
Channel = "dealplydef"

HKEY_CURRENT_USER\Software\DealPly
InstallDateHuman = "{Date and time of installation}"

HKEY_CURRENT_USER\Software\DealPly
InstallDateMachine = "{Date and time of installation}"

HKEY_CURRENT_USER\Software\DealPly
OriginalCommand = ""

HKEY_CURRENT_USER\Software\DealPly
OriginalOptimize = "0"

HKEY_CURRENT_USER\Software\DealPly
InstallStatus = "OK"

HKEY_CURRENT_USER\Software\Wow6432Node\
Google\Chrome\Extensions\
{random letters}
path = "%Program Files%\DealPly\DealPly.crx"

HKEY_CURRENT_USER\Software\Wow6432Node\
Google\Chrome\Extensions\
{random letters}
version = "3.0.7.2"

HKEY_CURRENT_USER\Software\Google\
Chrome\Extensions\{random letters}
path = "%Program Files%\DealPly\DealPly.crx"

HKEY_CURRENT_USER\Software\Google\
Chrome\Extensions\{random letters}
version = "3.0.7.2"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
SampleGroup = "9"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
InstallId = "v23600122408385353761662013052017351819"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
ChromeCrxPath = "%Program Files%\DealPly\DealPly.crx"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
FirefoxXpiPath = "%Program Files%\DealPly\DealPly.xpi"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
VersionFull = "3.6.0.0"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
VersionInt = "3600"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
InstallDir = "%Program Files%\DealPly"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
IeDllPath = "%Program Files%\DealPly\DealPlyIE.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
Partner = "dealplydef"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
Channel = "dealplydef"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
InstallDateHuman = "{Date and time of installation}"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
InstallDateMachine = "{Date and time of installation}"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
OriginalCommand = ""

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
OriginalOptimize = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
InstallStatus = "OK"

HKEY_LOCAL_MACHINE\SOFTWARE\DealPly
UninstallerPath = "%Program Files%\DealPly\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
{random letters}
path = "%Program Files%\DealPly\DealPly.crx"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Google\Chrome\Extensions\
{random letters}
version = "3.0.7.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}
{Default} = "DealPly"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InProcServer32
{Default} = "%Program Files%\DealPly\DealPlyIE.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{GUID}\InProcServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{random letters}
path = "%Program Files%\DealPly\DealPly.crx"

HKEY_LOCAL_MACHINE\SOFTWARE\Google\
Chrome\Extensions\{random letters}
version = "3.0.7.2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{GUID}
NoExplorer = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
DisplayName = "DealPly"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
UninstallString = "%Program Files%\DealPly\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
DisplayIcon = "%Program Files%\DealPly\uninst.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
DisplayVersion = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
DisplayVersion = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
URLInfoAbout = "http://www.dealply.com/"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
Publisher = "DealPly"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
DealPly
NSIS:Language = "1033"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\Session Manager
PendingFileRenameOperations = "\??\%User Temp%\nsbA.tmp\registry.dll"

HKEY_CLASSES_ROOT\CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17}
{Default} = "BonanzaDeals"

HKEY_CLASSES_ROOT\CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17}\
InProcServer32
{Default} = "{Malware Path}\BonanzaDealsIE.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17}
{Default} = "BonanzaDeals"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{fe063412-bea4-4d76-8ed3-183be6220d17}\InProcServer32
{Default} = "{Malware Path}\BonanzaDealsIE.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{fe063412-bea4-4d76-8ed3-183be6220d17}
NoExplorer = "1"

HKEY_CLASSES_ROOT\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
{Default} = "PSFactoryBuffer"

HKEY_CLASSES_ROOT\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}\
InProcServer32
{Default} = "{Malware Path}\psmachine.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
{Default} = "PSFactoryBuffer"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}\InProcServer32
{Default} = "{Malware Path}\psmachine.dll"

HKEY_CLASSES_ROOT\BonanzaDealsLive.OneClickCtrl.9\CLSID
{Default} = "{29494049-211F-4F5C-8545-7DA8BF7A6CF8}"

HKEY_CLASSES_ROOT\BonanzaDealsLive.Update3WebControl.3
{Default} = "BonanzaDealsLive Update Plugin"

HKEY_CLASSES_ROOT\BonanzaDealsLive.Update3WebControl.3\CLSID
{Default} = "{C4BEF720-313C-420A-ACF6-77DD95D8F553}"

HKEY_CLASSES_ROOT\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
{Default} = "BonanzaDealsLive Update Plugin"

HKEY_CLASSES_ROOT\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}\
InprocServer32
{Default} = "{Malware Path}\npGoogleUpdate3.dll"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Path = "{Malware Path}\npGoogleUpdate3.dll"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Description = "BonanzaDealsLive Update"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=3
ProductName = "BonanzaDealsLive Update"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Vendor = "BonanzaDeals"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=3
Version = "3"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Path = "{Malware Path}\npGoogleUpdate3.dll"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Description = "BonanzaDealsLive Update"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=9
ProductName = "BonanzaDealsLive Update"

HKEY_CURRENT_USER\Software\MozillaPlugins\
@tools.bdupdater.com/BonanzaDealsLive Update;version=9
Version = "9"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
AppName = "BonanzaDealsLive.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{29494049-211F-4F5C-8545-7DA8BF7A6CF8}
AppPath = "%Application Data%\BonanzaDealsLive\Update"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{C4BEF720-313C-420A-ACF6-77DD95D8F553}
AppName = "BonanzaDealsLiveOnDemand.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{C4BEF720-313C-420A-ACF6-77DD95D8F553}
AppPath = "%Application Data%\BonanzaDealsLive\Update\1.3.23.0"

  Solutions

Moteur de scan minimum: 9.300
SSAPI Pattern File: 1.401.00
SSAPI Pattern Release Date: 20 mai 2013

Step 1

F¨¹r Windows ME und XP Benutzer: Stellen Sie vor einer Suche sicher, dass die Systemwiederherstellung deaktiviert ist, damit der gesamte Computer durchsucht werden kann.

Step 2

Im abgesicherten Modus neu starten

[ learnMore ]

Step 3

Schlie?en Sie alle ge?ffneten Browser-Fenster

Step 4

ADW_DEALPLY ¨¹ber die eigene Option zum Deinstallieren entfernen

[ learnMore ]
Den Grayware-Prozess deinstallieren

Step 5

Diesen Registrierungsschl¨¹ssel l?schen

[ learnMore ]

Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems f¨¹hren. F¨¹hren Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterst¨¹tzung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Google\Chrome\Extensions
    • {random letters}
  • In HKEY_CURRENT_USER\Software\Google\Chrome\Extensions
    • {random letters}
  • In HKEY_CLASSES_ROOT\CLSID
    • {fe063412-bea4-4d76-8ed3-183be6220d17}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {fe063412-bea4-4d76-8ed3-183be6220d17}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
    • {fe063412-bea4-4d76-8ed3-183be6220d17}
  • In HKEY_CLASSES_ROOT\CLSID
    • {F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
    • {F3CF4912-CF0A-451B-AF3B-C4F216C715E4}
  • In HKEY_CLASSES_ROOT
    • BonanzaDealsLive.OneClickCtrl.9
  • In HKEY_CLASSES_ROOT
    • BonanzaDealsLive.Update3WebControl.3
  • In HKEY_CLASSES_ROOT\CLSID
    • {29494049-211F-4F5C-8545-7DA8BF7A6CF8}
  • In HKEY_CURRENT_USER\Software\MozillaPlugins
    • @tools.bdupdater.com/BonanzaDealsLive Update;version = 3
  • In HKEY_CURRENT_USER\Software\MozillaPlugins
    • @tools.bdupdater.com/BonanzaDealsLive Update;version = 9
  • In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
    • {29494049-211F-4F5C-8545-7DA8BF7A6CF8}
  • In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
    • {C4BEF720-313C-420A-ACF6-77DD95D8F553}

Step 6

Diesen Registrierungswert l?schen

[ learnMore ]

Wichtig: Eine nicht ordnungsgem??e Bearbeitung der Windows Registrierung kann zu einer dauerhaften Fehlfunktion des Systems f¨¹hren. F¨¹hren Sie diesen Schritt nur durch, wenn Sie mit der Vorgehensweise vertraut sind oder wenn Sie Ihren Systemadministrator um Unterst¨¹tzung bitten k?nnen. Lesen Sie ansonsten zuerst diesen , bevor Sie die Registrierung Ihres Computers ?ndern.

  • In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager
    • PendingFileRenameOperations = "\??\%User Temp%\nsbA.tmp\registry.dll"
DATA_GENERIC_KEY
  • Suchen und l?schen Sie im rechten Fensterbereich den folgenden Eintrag:
    DATA_GENERIC_ENTRY
  • Schlie?en Sie den Registrierungs-Editor.

    • Step 7

    Diese Ordner suchen und l?schen

    [ learnMore ]
    Aktivieren Sie unbedingt das Kontrollk?stchen Versteckte Elemente durchsuchen unter Weitere erweiterte Optionen, um alle verborgenen Ordner in den Suchergebnissen zu ber¨¹cksichtigen.
    • %Program Files%\DealPly
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\extensions\{GUID}

    Step 8

    Diese Dateien suchen und l?schen

    [ learnMore ]
    M?glicherweise sind einige Komponentendateien verborgen. Aktivieren Sie unbedingt das Kontrollk?stchen Versteckte Elemente durchsuchen unter "Weitere erweiterte Optionen", um alle verborgenen Dateien und Ordner in den Suchergebnissen zu ber¨¹cksichtigen.
    • %User Temp%\nsbA.tmp\registry.dll
    • %User Temp%\~nsu.tmp\Au_.exe
    • %Program Files%\DealPly\DealPlyIE.dll
    • %Application Data%\Microsoft\Protect\S-1-5-21-1614895754-436374069-682003330-1003\05681ee4-32d7-4af5-879d-02ee4bc53696
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\cookies.sqlite-journal
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\sessionstore.bak
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\sessionstore.js
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\urlclassifierkey3.txt
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\user.js
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\bookmarkbackups\bookmarks-{Date of installation}.json
    • %Cookies%\{User name}@doubleclick[1].txt
    • %Cookies%\{User name}@landing.dealplyshopping[2].txt
    • %Application Data%\Google\Chrome\User Data\Default\Local Storage\chrome-extension_{random letters}_0.localstorage
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\Cache\BC9E36E1d01
    • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\Cache\DA5844ADd01
    DATA_GENERIC_FILENAME_1
  • W?hlen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und dr¨¹cken Sie die Eingabetaste.
  • Markieren Sie die gefundene Datei, und dr¨¹cken Sie UMSCHALT+ENTF, um sie endg¨¹ltig zu l?schen.
  • Wiederholen Sie die Schritte 2 bis 4 f¨¹r die ¨¹brigen Dateien:
      • %User Temp%\nsbA.tmp\registry.dll
      • %User Temp%\~nsu.tmp\Au_.exe
      • %Program Files%\DealPly\DealPlyIE.dll
      • %Application Data%\Microsoft\Protect\S-1-5-21-1614895754-436374069-682003330-1003\05681ee4-32d7-4af5-879d-02ee4bc53696
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\cookies.sqlite-journal
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\sessionstore.bak
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\sessionstore.js
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\urlclassifierkey3.txt
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\user.js
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\bookmarkbackups\bookmarks-{Date of installation}.json
      • %Cookies%\{User name}@doubleclick[1].txt
      • %Cookies%\{User name}@landing.dealplyshopping[2].txt
      • %Application Data%\Google\Chrome\User Data\Default\Local Storage\chrome-extension_{random letters}_0.localstorage
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\Cache\BC9E36E1d01
      • %Application Data%\Mozilla\Firefox\Profiles\4wwmjcqo.default\Cache\DA5844ADd01

    • Step 9

    F¨¹hren Sie den Neustart im normalen Modus durch, und durchsuchen Sie Ihren Computer mit Ihrem live casino online Produkt nach Dateien, die als ADW_DEALPLY entdeckt werden. Falls die entdeckten Dateien bereits von Ihrem live casino online Produkt ges?ubert, gel?scht oder in Quarant?ne verschoben wurden, sind keine weiteren Schritte erforderlich. Dateien in Quarant?ne k?nnen einfach gel?scht werden. Auf dieser finden Sie weitere Informationen.


    Participez ¨¤ notre enqu¨ºte!