PE_BAMITAL.SME

システムファイルの復元：

Windows 2000 の場合：

1. Windows のインストールCDを使用して、コンピュータを再起動します。
2. [スタート]-[ファイル名を指定して実行]を選択します。
3. [名前]欄に以下を入力し、[OK]をクリックします。
   expand D:\i386\＜復元するファイルのパス名およびファイル名＞.ex_ %windir%\system32\＜復元するファイルのパス名およびファイル名＞.exe



（註：上記例の "D:" は、"＜WindowsインストールCDが挿入されたドライブレター＞:" となります。ご利用のパソコンのドライブレターをご確認ください。)

Windows XP および Windows Server 2003 の場合：

1. [スタート]-[ファイル名を指定して実行]を選択します。
2. [名前]欄に以下を入力し、[OK]をクリックします。
   MSCONFIG



3. [システム構成ユーティリティ]の[通常スタートアップ - デバイス ドライバとサービスをすべて読み込みます。]のオプションが選択されているの確認します。



4. [ファイルの復元]をクリックします。
5. [インストール元からファイルを1つ展開]ダイアログボックスが表示されると、各欄に以下のように入力します。



入力方法:
• 復元するファイル：復元するファイルのパス名およびファイル名
• 復元の参照元："Windows CAB" ファイルへのパス名
  パス名は、ご利用のコンピュータにより異なります。ローカルドライブの場合、通常、"C:\WINDOWS\OPTIONS\INSTALL" となります。
• ファイルの保存先：復元するファイルのパス名
  （ファイル名を入力しないでください）
6. [展開]をクリックします。

Windows Vista または Windows 7 の場合：

1. Windows のインストールCDを使用して、コンピュータを再起動します。
2. 再起動するかどうかの確認画面が表示されると、いずれかのキーを入力し、表示される指示に従います。
3. [Windowsのインストール]または[システム回復オプション]で、使用する言語を選択し、[次へ]をクリックします。
4. [コンピュータを修復する]をクリックします。
5. 修復する Windows インストールを選択し、[次へ]をクリックします。
6. [システム回復オプション]メニューで、[スタートアップ修復]をクリックします。これにより、変更または削除されたシステムファイルが自動的に復元されることとなります。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>User Shell Folders
3. 右側のパネルで以下のレジストリ値を検索します。
   Startup = %Application Data%\MicrosoftNT
4. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   Startup = %User Startup%
5. レジストリエディタを閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Temp
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Uses32 = {hex values}
4. 右側のパネルで以下のレジストリ値を検索し、削除します。
   TimeGetWork = {dword value}
5. 「レジストリエディタ」を閉じます。

マルウェアのコンポーネントファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   %Windows%\expl.dat
   %System%\dllc.dat
   %System%\svch.dat
   %System%\winl.dat
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。
   %Windows%\expl.dat
   %System%\dllc.dat
   %System%\svch.dat
   %System%\winl.dat

マルウェアのフォルダの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。
   
   %Application Data%\MicrosoftNT
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、フォルダが完全に削除されます。