PE_NIMNUL.A-O

セーフモードでの起動：

• Windows 2000 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   Image File Execution Options
4. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360SoftMgrSvc.exe
5. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360hotfix.exe
6. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360rp.exe
7. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360rpt.exe
8. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360safe.exe
9. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360safebox.exe
10. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    360sd.exe
11. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    360se.exe
12. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    360speedld.exe
13. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    360tray.exe
14. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    AvastUI.exe
15. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CCenter.exe
16. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    FilMsg.exe
17. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KVMonXP.exe
18. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KVMonXP.kxp
19. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KVSrvXP.exe
20. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    MPMon.exe
21. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    MPSVC.exe
22. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    MPSVC1.exe
23. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    MPSVC2.exe
24. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    McNASvc.exe
25. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    McProxy.exe
26. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    McSACore.exe
27. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Mcagent.exe
28. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Mcods.exe
29. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Mcshield.exe
30. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    MpfSrv.exe
31. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RavMonD.exe
32. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RavTask.exe
33. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RsAgent.exe
34. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RsTray.exe
35. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ScanFrm.exe
36. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    SfCtlCom.exe
37. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    SpIDerMl.exe
38. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TMBMSRV.exe
39. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TmProxy.exe
40. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Twister.exe
41. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    UfSeAgnt.exe
42. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    afwServ.exe
43. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ast.exe
44. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avcenter.exe
45. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avfwsvc.exe
46. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avgnt.exe
47. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avguard.exe
48. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avmailc.exe
49. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avp.exe
50. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avshadow.exe
51. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    avwebgrd.exe
52. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    bdagent.exe
53. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ccSvcHst.exe
54. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    dwengine.exe
55. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    egui.exe
56. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ekrn.exe
57. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kavstart.exe
58. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kissvc.exe
59. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kmailmon.exe
60. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kpfw32.exe
61. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kpfwsvc.exe
62. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kpopserver.exe
63. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    krnl360svc.exe
64. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ksmgui.exe
65. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ksmsvc.exe
66. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kswebshield.exe
67. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kwatch.exe
68. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kwstray.exe
69. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kxedefend.exe
70. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kxesapp.exe
71. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kxescore.exe
72. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kxeserv.exe
73. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kxetray.exe
74. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    livesrv.exe
75. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    mcmscsvc.exe
76. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    mcsysmon.exe
77. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    mcvsshld.exe
78. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    msksrver.exe
79. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    qutmserv.exe
80. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    rsnetsvr.exe
81. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    safeboxTray.exe
82. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    sched.exe
83. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    seccenter.exe
84. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    spideragent.exe
85. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    spidernt.exe
86. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    spiderui.exe
87. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    vsserv.exe
88. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    zhudongfangyu.exe
89. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ÐÞ¸´¹¤¾ß.exe
90. 「レジストリエディタ」を閉じます。

作成された AUTORUN.INF の検索および削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   AUTORUN.INF
3. [探す場所]の一覧から該当ドライブを選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、メモ帳などテキストエディタを用いて開いてください。
5. 以下の文字列が存在するか確認してください。
     [autorun]
   OPEN=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\uninstall.exe
   shell\open=´ò¿ª(&O)
   shell\open\Command=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\uninstall.exe Show
   shell\open\Default=1//
   shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)
   shell\explore\Command=recycle.{645FF040-5081-101B-9F08-00AA002F954E}\uninstall.exe Show
6. この文字列が存在する場合はファイルを削除してください。
7. 他のリムーバブルドライブ内の残りの AUTORUN.INF についても、この手順3.)から6.)を繰り返してください。
8. [検索結果]画面を閉じてください。