Adware.Istbar

Página de impresión

Actualizado: February 13, 2007 11:33:45 AM
Tipo: Adware
Versión: n/a
Creador: Integrated Search Technologies
Impacto del riesgo: Medium
Nombres de archivos: IstBar_DH.dll istbar.dll istbarcm.dll istdownload.exe cmctl.dll istbarcm.dll ysbactivex.dll
Sistemas afectados: Windows

Comportamiento


Nota: Las definiciones de virus del 15 de octubre de 2005 o anteriores detectan esta amenaza como Trojan.ISTsvc

Adware.Istbar es un componente adware, que lleva a cabo una o más de las siguientes acciones:

  • Instala una barra de herramientas en Internet Explorer
  • Actúa como página de inicio en el buscador hijacker

Síntomas



Sus programas Symantec detectan Adware.Istbar.

Transmisión



Existen varios canales de distribución. Por ejemplo, puede ser descargado de cualquier página Web utilizando un instalador ActiveX.

Fechas de protección antivirus

  • Versión inicial de Rapid Release October 02, 2014 revisión 022
  • Última versión de Rapid Release April 18, 2018 revisión 034
  • Versión inicial de Daily Certified September 22, 2003 revisión 003
  • Última versión de Daily Certified April 19, 2018 revisión 001
  • Fecha de lanzamiento inicial de Weekly Certified September 24, 2003

Click here for a more detailed description of Rapid Release and Daily Certified virus definitions.

Actualizado: February 13, 2007 11:33:45 AM
Tipo: Adware
Versión: n/a
Creador: Integrated Search Technologies
Impacto del riesgo: Medium
Nombres de archivos: IstBar_DH.dll istbar.dll istbarcm.dll istdownload.exe cmctl.dll istbarcm.dll ysbactivex.dll
Sistemas afectados: Windows



Nota: Las detecciones con definiciones de virus del 3 de marzo de 2005 o anteriores, pueden detectar este adware como Adware.Istbar!Dl.


Cuando Adware.Istbar está instalado, realiza las siguientes acciones:
  1. Crea algunas de las carpeta y archivos siguientes.
    • %ProgramFiles%\ISTbar\cmctl.dll
    • %ProgramFiles%\ISTbar\istbarcm.dll
    • %ProgramFiles%\ISTbar\imagemap_normal.bmp
    • %ProgramFiles%\ISTbar\imagemap_over.bmp
    • %ProgramFiles%\ISTbar\version.txt
    • %ProgramFiles%\ISTbar\xml_istbar.xml
    • %ProgramFiles%\IstSvc\istsvc.exe
    • %Windir%\[RANDOM FILE NAME].exe
    • %Windir%\Downloaded Program Files\ysbactivex.dll
    • %Windir%\Downloaded Program Files\istactivex.dll
    • %UserProfile%\Favorites\Fun & Games, deja varios vínculos de archivos en esta carpeta
    • %UserProfile%\Favorites\Going Places, deja varios vínculos de archivos en esta carpeta
    • %UserProfile%\Favorites\Living, deja varios vínculos de archivos en esta carpeta
    • %UserProfile%\Favorites\Shop, deja varios vínculos de archivos en esta carpeta
    • %UserProfile%\Favorites\Technology, deja varios vínculos de archivos en esta carpeta

      Notas:
    • %Archivos de programa% es una variable que hace referencia a la carpeta de instalación del programa. En forma predefinida para programas en inglés la carpeta es C:\Program Files.
    • %Perfil de usuario% es una variable que hace referencia a la carpeta actual del perfil de usuario. En forma predefinida es C:\Documents and Settings\[Usuario actual] (Windows NT/2000/XP).

  2. Agrega los valores:

    "IST Service" = "%Archivos de programa%\IstSvc\istsvc.exe"
    "[NOMBRE ALEATORIO]" = "%Windir%\[NOMBRE DE ARCHIVO ALEATORIO].exe"

    a la clave del registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

    con lo que se carga al iniciar Windows.

  3. Crea algunas de las siguientes claves de registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\ISTbar
    HKEY_CURRENT_USER\Software\ISTbar
    HKEY_CURRENT_USER\Software\IST
    HKEY_LOCAL_MACHINE\SOFTWARE\ISTsvc
    HKEY_CLASSES_ROOT\ISTbar.BarObj
    HKEY_CLASSES_ROOT\Pugi.PugiObj.1
    HKEY_CLASSES_ROOT\Pugi.PugiObj
    HKEY_CLASSES_ROOT\TestContentMatchControl1.ContentMatchTag
    HKEY_CLASSES_ROOT\TestContentMatchControl1.ContentMatchTag.1
    HKEY_CLASSES_ROOT\CLSID\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D}
    HKEY_CLASSES_ROOT\CLSID\{386A771C-E96A-421f-8BA7-32F1B706892F}
    HKEY_CLASSES_ROOT\CLSID\{42F2C9BA-614F-47c0-B3E3-ECFD34EED658}
    HKEY_CLASSES_ROOT\CLSID\{5F1ABCDB-A875-46c1-8345-B72A4567E486}
    HKEY_CLASSES_ROOT\CLSID\{771A1334-6B08-4a6b-AEDC-CF994BA2CEBE}
    HKEY_CLASSES_ROOT\CLSID\{7C559105-9ECF-42b8-B3F7-832E75EDD959}
    HKEY_CLASSES_ROOT\CLSID\{DC341F1B-EC77-47BE-8F58-96E83861CC5A}
    HKEY_CLASSES_ROOT\CLSID\{FAA356E4-D317-42A6-AB41-A3021C6E7D52}
    HKEY_CLASSES_ROOT\Interface\{0985C112-2562-46F2-8DA6-92648BA4630F}
    HKEY_CLASSES_ROOT\Interface\{0E704BA4-C517-4BE7-A1CD-C3FFDA1E1FFE}
    HKEY_CLASSES_ROOT\Interface\{7B178417-3CDA-444F-94FF-312C0A3A78A8}
    HKEY_CLASSES_ROOT\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
    HKEY_CLASSES_ROOT\Interface\{90CE74CC-788A-4A00-B38D-CBCA08CC9E8F}
    HKEY_CLASSES_ROOT\Interface\{9388907F-82F5-434D-A941-BB802C6DD7C1}
    HKEY_CLASSES_ROOT\Interface\{A36A5936-CFD9-4B41-86BD-319A1931887F}
    HKEY_CLASSES_ROOT\Interface\{BF06DA8E-2BEB-4816-9BBD-F7625246E245}
    HKEY_CLASSES_ROOT\Interface\{DC065FA6-08F9-4C50-99DC-275D16CFC5BD}
    HKEY_CLASSES_ROOT\Interface\{EAF2CCEE-21A1-4203-9F36-4929FD104D43}
    HKEY_CLASSES_ROOT\TypeLib\{67907B3C-A6EF-4A01-99AD-3FCD5F526429}
    HKEY_CLASSES_ROOT\Typelib\{68BF4626-D66B-4383-A6AF-62E57E9B6CD4}
    HKEY_CLASSES_ROOT\Typelib\{6D3F5DE4-E980-4407-A10F-9AC771ABAAE6}
    HKEY_CLASSES_ROOT\TypeLib\{89A10D64-83BF-41A4-86A3-7AAF1F8F3D1B}
    HKEY_CLASSES_ROOT\TypeLib\{8C752C5E-3C10-4076-AF0A-FFC69FA20D1B}
    HKEY_CLASSES_ROOT\TypeLib\{CC257918-F435-4A33-8231-2B8195990CCA}
    HKEY_CLASSES_ROOT\TypeLib\{DB447818-96B4-40DF-8A55-720DA496F514}
    HKEY_CLASSES_ROOT\TypeLib\{E9A5B71C-093B-4F34-AF07-34FCA89BA0DF}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database
    \Distribution Units\{42F2C9BA-614F-47C0-B3E3-ECFD34EED658}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database
    \Distribution Units\{7C559105-9ECF-42B8-B3F7-832E75EDD959}
    HKEY_CLASSES_ROOT\Component Categories
    \{00021494-0000-0000-C000-000000000046}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ISTbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ISTbarISTbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ISTsvc
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\Explorer
    \Browser Helper Objects\{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Internet Settings\ZoneMap\Domains\contentmatch.net
    HKEY_CLASSES_ROOT\ISTx.Installer
    HKEY_CLASSES_ROOT\ISTx.Installer.2
    HKEY_CLASSES_ROOT\ISTactivex.Installer
    HKEY_CLASSES_ROOT\ISTactivex.Installer.1
    HKEY_CLASSES_ROOT\ISTactivex.Installer.2
    HKEY_CLASSES_ROOT\YSBactivex.Installer.1
    HKEY_CLASSES_ROOT\YSBactivex.Installer

  4. Agrega los valores:

    "Bandrest" = "Never"
    "Search Bar" = "[WEB SITE ON THE COULDNOTFIND.COM DOMAIN]"
    "Search Page" = [WEB SITE ON THE COULDNOTFIND.COM DOMAIN]"
    "Search Page_bak" = [WEB SITE ON THE COULDNOTFIND.COM DOMAIN]"
    "Start Page" = [WEB SITE ON THE COULDNOTFIND.COM DOMAIN]"
    "Start Page_bak" = "file:/ //C:/WINNT/Web/Start.htm"
    "Use Search Assistant" = "no"

    a las sub-claves de registro:

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

    para dirigir la página de inicio de su navegador y páginas de búsqueda.

  5. Agrega el valor:

    "Bandrest" = "Never"

    a la sub-clave de registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

  6. Agrega los valores:

    "{FAA356E4-D317-42A6-AB41-A3021C6E7D52}" = ""
    "{5F1ABCDB-A875-46C1-8345-B72A4567E486}" = ""

    a la sub-clave de registro:

    HKEY_LOCAL_MACHINE%\SOFTWARE\Microsoft\Internet Explorer\Toolbar
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

  7. Agrega la siguiente barra de herramientas a todas las ventanas de Internet Explorer:




  8. Muestra vínculos en el área de la barra de herramientas referentes a las palabras utilizadas en cualquier parte de la ventana de Internet Explorer.


Actualizado: February 13, 2007 11:33:45 AM
Tipo: Adware
Versión: n/a
Creador: Integrated Search Technologies
Impacto del riesgo: Medium
Nombres de archivos: IstBar_DH.dll istbar.dll istbarcm.dll istdownload.exe cmctl.dll istbarcm.dll ysbactivex.dll
Sistemas afectados: Windows



Nota: La eliminación de este adware puede provocar que el programa que lo instaló, deje de funcionar. Durante la desinstalación se identifica generalmente que el programa, dejará de trabajar al termino de la desinstalación.


Remoción utilizando la herramienta de eliminación de Adware.Istbar
Symantec Security Response ha desarrollado una herramienta de eliminación de Adware.Istbar. Utilice esta herramienta, como la forma más sencilla de eliminar este adware.

La herramienta se encuentra en:
http://securityresponse.symantec.com/avcenter/FxIstbar.exe

La versión más reciente de esta herramienta es la 1.1.0. Dejará una firma digital con la fecha de 9 Septiembre de 2005 a las 11:29:30 PM PST


Notas:
  • La fecha y la hora que aparezcan se ajustarán a su zona horaria, en caso de que su equipo no esté configurado según la zona horaria del Pacífico.
  • La herramienta de eliminación puede finalizar Internet Explorer y el Explorador de Windows. Se le recomienda a los usuarios, guardar los cambios de sus trabajos realizados y cerrar todos sus programas, antes de ejecutar la herramienta.
  • La herramienta de eliminación no borrará algunos archivos temporales de Internet creados por Adware.Istbar, los cuales son inofensivos y se encuentran en C:\Documents and Setings\Administrator\Configuración local\Archivos temporales de Internet. Estos pueden ser eliminados de forma manual mediante los siguientes pasos:
    1. Abra Internet Explorer.
    2. Haga clic en Herramientas > Opciones de Internet.
    3. En la sección Archivos temporales de Internet, haga clic en el botón Eliminar archivos.
    4. Marque Eliminar todo el contenido sin conexión, y después haga clic en Aceptar.
  • La herramienta de eliminación no restaurará ningún cambio realizado en al configuración de Internet Explorer. Para restaurar la configuración predefinida de Internet Explorer será necesario llevar a cabo las siguientes acciones:
    1. Haga clic en Inicio > Configuración > Panel de control
    2. Seleccione Opciones de Internet
    3. Seleccione la pestaña Programas
    4. Haga clic en Restablecer configuración Web
    5. Haga clic en Aceptar.
    6. Salga del Panel de control


Instrucciones para la eliminación manual
  1. Actualice las definiciones de virus.
  2. Reinicie Windows en Modo A prueba de fallos.
  3. Ejecute un análisis completo del sistema y elimine todos los archivos que se detecten como Adware.Istbar.
  4. Elimine los valores que se hayan agregado al registro.
  5. Restaure la configuración predeterminada de Internet Explorer.
  6. Elimine archivos adicionales que utiliza este Adware.

Si necesita información sobre cómo llevar a cabo estos pasos, lea las instrucciones a continuación.

1. Para actualizar las definiciones de virus
Symantec Security Response comprueba a cabalidad la calidad de todas las definiciones de virus que coloca en sus servidores. Existen dos formas de obtener las definiciones de virus más recientes:
  • Ejecutar LiveUpdate, es la manera más sencilla de obtener las definiciones de virus: Las definiciones de virus se colocan en los servidores de LiveUpdate una vez por semana (generalmente los miércoles), a menos que se produzca un ataque generalizado de virus. Para determinar si existen definiciones para esta amenaza disponibles a través de LiveUpdate, consulte las Definiciones de Virus (LiveUpdate).
  • Descargue las definiciones utilizando la herramienta Intelligent Updater. Las definiciones de virus de Intelligent Updater se publican en los servidores los días laborables (de lunes a viernes) de los Estados Unidos y deben descargarse e instalarse manualmente desde el sitio Web de Symantec Security Response. Para determinar si existen definiciones para esta amenaza, disponibles a través de LiveUpdate, consulte las Definiciones de virus (Intelligent Updater), en la sección "Protección", en la parte superior de este documento.

Encontrará definiciones de virus para descargar mediante Intelligent Updater en: Lea "Cómo actualizar los archivos d definiciones de virus utilizando Virus definition Update installer" para instrucciones detalladas.


2. Para reiniciar el equipo en Modo A prueba de fallos
Apague el equipo y desconéctelo de la corriente. Espere por lo menos 30 segundos y vuelva a encender el equipo en Modo a prueba de fallos o modo VGA. Si necesita instrucciones para hacerlo, consulte el documento Cómo iniciar su equipo en Modo seguro .


3. Para buscar y eliminar los archivos infectados
    1. Inicie Norton AntiVirus y asegúrese de que este configurado para analizar todos los archivos. Lea el documento "Cómo configurar Norton AntiVirus para analizar todos los archivos".
    2. Ejecute un análisis completo del sistema.
    3. Si se detectan archivos infectados por Adware.Istbar, haga clic en Eliminar.


4. Cómo eliminar los valores agregados al registro

Importante: Symantec recomienda insistentemente realizar una copia de respaldo del registro antes de efectuar cualquier cambio. Los cambios incorrectos en el registro pueden provocar pérdidas permanentes de datos o archivos dañados. Modifique sólo las claves que se indiquen. Las instrucciones para hacerlo aparecen en el documento Cómo hacer una copia de respaldo del Registro de Windows .

  1. Haga clic en Inicio > Ejecutar.
  2. Escriba regedit > Aceptar.
  3. Desplácese hasta la siguiente clave:

    HKEY_LOCAl_MACHINE\Software\Microsoft\Internet Explorer\Main
  4. Dentro del panel del lado derecho, en caso de que exista el siguiente valor, elimine:

    "Bandrest" = "Never"
  5. Busque y elimine los valores:

    "IST Service" = "%ProgramFiles%\IstSvc\istsvc.exe"
    "[RANDOM NAME]" = "%Windir%\[RANDOM FILE NAME].exe"

    de las sub-clave de registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  6. Busque y elimine los valores:

    "{FAA356E4-D317-42A6-AB41-A3021C6E7D52}"
    "{5F1ABCDB-A875-46C1-8345-B72A4567E486}"

    de las sub-claves de registro:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser

  7. Busque y elimine las siguientes claves de registro en caso de que las encuentre:

    HKEY_LOCAL_MACHINE\SOFTWARE\ISTbar
    HKEY_CURRENT_USER\Software\ISTbar
    HKEY_CURRENT_USER\Software\IST
    HKEY_LOCAL_MACHINE\SOFTWARE\ISTsvc
    HKEY_CLASSES_ROOT\ISTbar.BarObj
    HKEY_CLASSES_ROOT\Pugi.PugiObj.1
    HKEY_CLASSES_ROOT\Pugi.PugiObj
    HKEY_CLASSES_ROOT\TestContentMatchControl1.ContentMatchTag
    HKEY_CLASSES_ROOT\TestContentMatchControl1.ContentMatchTag.1
    HKEY_CLASSES_ROOT\CLSID\{018B7EC3-EECA-11D3-8E71-0000E82C6C0D}
    HKEY_CLASSES_ROOT\CLSID\{386A771C-E96A-421f-8BA7-32F1B706892F}
    HKEY_CLASSES_ROOT\CLSID\{42F2C9BA-614F-47c0-B3E3-ECFD34EED658}
    HKEY_CLASSES_ROOT\CLSID\{5F1ABCDB-A875-46c1-8345-B72A4567E486}
    HKEY_CLASSES_ROOT\CLSID\{771A1334-6B08-4a6b-AEDC-CF994BA2CEBE}
    HKEY_CLASSES_ROOT\CLSID\{7C559105-9ECF-42b8-B3F7-832E75EDD959}
    HKEY_CLASSES_ROOT\CLSID\{DC341F1B-EC77-47BE-8F58-96E83861CC5A}
    HKEY_CLASSES_ROOT\CLSID\{FAA356E4-D317-42A6-AB41-A3021C6E7D52}
    HKEY_CLASSES_ROOT\Interface\{0985C112-2562-46F2-8DA6-92648BA4630F}
    HKEY_CLASSES_ROOT\Interface\{0E704BA4-C517-4BE7-A1CD-C3FFDA1E1FFE}
    HKEY_CLASSES_ROOT\Interface\{7B178417-3CDA-444F-94FF-312C0A3A78A8}
    HKEY_CLASSES_ROOT\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
    HKEY_CLASSES_ROOT\Interface\{90CE74CC-788A-4A00-B38D-CBCA08CC9E8F}
    HKEY_CLASSES_ROOT\Interface\{9388907F-82F5-434D-A941-BB802C6DD7C1}
    HKEY_CLASSES_ROOT\Interface\{A36A5936-CFD9-4B41-86BD-319A1931887F}
    HKEY_CLASSES_ROOT\Interface\{BF06DA8E-2BEB-4816-9BBD-F7625246E245}
    HKEY_CLASSES_ROOT\Interface\{DC065FA6-08F9-4C50-99DC-275D16CFC5BD}
    HKEY_CLASSES_ROOT\Interface\{EAF2CCEE-21A1-4203-9F36-4929FD104D43}
    HKEY_CLASSES_ROOT\TypeLib\{67907B3C-A6EF-4A01-99AD-3FCD5F526429}
    HKEY_CLASSES_ROOT\Typelib\{68BF4626-D66B-4383-A6AF-62E57E9B6CD4}
    HKEY_CLASSES_ROOT\Typelib\{6D3F5DE4-E980-4407-A10F-9AC771ABAAE6}
    HKEY_CLASSES_ROOT\TypeLib\{89A10D64-83BF-41A4-86A3-7AAF1F8F3D1B}
    HKEY_CLASSES_ROOT\TypeLib\{8C752C5E-3C10-4076-AF0A-FFC69FA20D1B}
    HKEY_CLASSES_ROOT\TypeLib\{CC257918-F435-4A33-8231-2B8195990CCA}
    HKEY_CLASSES_ROOT\TypeLib\{DB447818-96B4-40DF-8A55-720DA496F514}
    HKEY_CLASSES_ROOT\TypeLib\{E9A5B71C-093B-4F34-AF07-34FCA89BA0DF}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database
    \Distribution Units\{42F2C9BA-614F-47C0-B3E3-ECFD34EED658}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database
    \Distribution Units\{7C559105-9ECF-42B8-B3F7-832E75EDD959}
    HKEY_CLASSES_ROOT\Component Categories
    \{00021494-0000-0000-C000-000000000046}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ISTbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ISTbarISTbar
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Uninstall\ISTsvc
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CurrentVersion\Explorer
    \Browser Helper Objects\{A3FDD654-A057-4971-9844-4ED8E67DBBB8}
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    \Internet Settings\ZoneMap\Domains\contentmatch.net
    HKEY_CLASSES_ROOT\ISTx.Installer
    HKEY_CLASSES_ROOT\ISTx.Installer.2
    HKEY_CLASSES_ROOT\ISTactivex.Installer
    HKEY_CLASSES_ROOT\ISTactivex.Installer.1
    HKEY_CLASSES_ROOT\ISTactivex.Installer.2
    HKEY_CLASSES_ROOT\YSBactivex.Installer.1
    HKEY_CLASSES_ROOT\YSBactivex.Installer

  8. Salga del Editor de registro.

5. Para restaurar la configuración predeterminada de Internet Explorer
    a. Haga clic en Inicio > Configuración > Panel de control
    b. Seleccione Opciones de Internet
    c. Seleccione la pestaña Programas
    d. Haga clic en Restablecer configuración Web
    e. Haga clic en Aceptar.
    f. Salga del Panel de control

6. Para eliminar otros archivos que utiliza este adware
Mediante el Explorador de Windows, busque y elimine las siguientes carpetas, en caso de que existan:

    • %ProgramFiles%\ISTbar\cmctl.dll
    • %ProgramFiles%\ISTbar\istbarcm.dll
    • %ProgramFiles%\ISTbar\imagemap_normal.bmp
    • %ProgramFiles%\ISTbar\imagemap_over.bmp
    • %ProgramFiles%\ISTbar\version.txt
    • %ProgramFiles%\ISTbar\xml_istbar.xml
    • %UserProfile%\Favorites\Fun & Games, drops numerous link files in this folder
    • %UserProfile%\Favorites\Going Places, drops numerous link files in this folder
    • %UserProfile%\Favorites\Living, drops numerous link files in this folder
    • %UserProfile%\Favorites\Shop, drops numerous link files in this folder
    • %UserProfile%\Favorites\Technology, drops numerous link files in this folder