ADW_KRADDARE.GA

マルウェアのプロセスの削除：

1. コントロールパネルを開きます。
   • Windows 2000、XP および Server 2003 の場合：
   [スタート]-[コントロールパネル]をクリックし、[プログラムの追加と削除]をダブルクリックします。
   • Windows XP、Server 2003、Vista、7、Server 2008、8、8.1 および Server 2012 の場合：
   [コントロールパネル]が、クラシック表示 (Windows Vista) または大アイコン／小アイコンによる表示 (Windows 7およびそれ以上のバージョン)であることを確認してください。（Windows XP および Server 2003は除く）
   • Windows Vista、7 および Server 2008 の場合：
   [スタート]-[コントロールパネル]－[プログラム]－[プログラムと機能]をクリックします。
   • Windows 8、8.1 および Server 2012 の場合：
   画面の左下隅を右クリックし、[スタート]－[コントロールパネル]－[プログラムと機能]を選択します。
2. 表示されたリストから以下のプログラムを選択します。
   SRankingPopView
3. [削除]をクリックします。
4. 表示されるダイアログボックスの指示に従ってください。
5. [プログラムの追加と削除]ウインドウを閉じ、[コントロール パネル]ウインドウも閉じます。

マルウェアのプロセス終了：

1. CTRL+SHIFT+ESCを押し、タスクマネージャを起動します。
2. 実行中のプログラムのリストを表示します。
   • Windows 2000、XP、Server 2003 、Vista、7 および Server 2008の場合：
   [プロセス]タブをクリックします。
   • Windows 8、8.1および Server 2012の場合：
   [詳細]タブをクリックします。
3. 実行中のプログラムのリストから、以下のプロセスを選択します。
    srankingp.exe
4. 使用しているWindowsのバージョンに応じて、[タスクの終了]、または、[プロセスの終了]をクリックします。
5. マルウェアのプロセスが終了されているかを確認するには、タスクマネージャを閉じ、再度開いてください。
6. タスクマネージャを閉じてください。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   
   • Windows 2000、XP および Server 2003 の場合：
     [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
   • Windows Vista、7 および Server 2008 の場合：
     [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
   • Windows 8、8.1 および Server 2012 の場合：
     画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   SRankingPopView =
4. 右側のパネルで以下のレジストリ値を検索し、削除します。
   SRankingPopViewupdate =
5. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリキーの削除：

1. コンピュータをセーフモードで再起動します。セーフモードでの再起動については、こちらをご参照下さい。
2. 「レジストリエディタ」を起動します。
   • Windows 2000、XP および Server 2003 の場合：
     [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
   • Windows Vista、7 および Server 2008 の場合：
     [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
   • Windows 8、8.1 および Server 2012 の場合：
     画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{50acfe2a-c8f0-11df-9e33-000c296817cc}
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e2d01591-c92b-11df-94c2-806d6172696f}
HKEY_Local_Machine\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F973817F-8D70-4b6b-BB7E-AAB4DB45463C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\scattertap.DLL
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4486A2C8-DAE1-4862-9265-2F4948F9F980}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4486A2C8-DAE1-4862-9265-2F4948F9F980}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D28445FF-A45D-486F-B682-2FE8196555F7}\TypeLib
HKEY_Current_User\Software\sranking\dcdata
HKEY_Current_User\Software\sranking
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SRankingPopView uninstall
3. 「レジストリエディタ」を閉じます。

マルウェアのコンポーネントファイルの削除：