TROJ_AGENT_006607.TOMB

セーフモードでの起動：

• Windows 2000 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   winxcfg.exe = "%System%\winxcfg.exe"
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Setup
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Version = "83"
6. 「レジストリエディタ」を閉じます。

マルウェアのコンポーネントファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %System%\winxcfg.exe
   • %System%\macromd\DivX pro key generator.exe
   • %System%\macromd\Blonde and Japanese girl bukkake.mpg.exe
   • %System%\macromd\Warcraft 3 battle.net serial generator.exe
   • %System%\macromd\invisible IP.exe
   • %System%\macromd\14 year old on beach.mpg.exe
   • %System%\macromd\virtua girl - bailey short skirt.pif
   • %System%\macromd\illegal preteen porn anal fisting.mpg.pif
   • %System%\macromd\babe celebrating new years naked and spreading cunt.mpg.pif
   • %System%\macromd\wife in kitchen preparing hot pussy for hubby's dinner.mpg.pif
   • %System%\macromd\cool rooster raiding hen house for hot babes, link city.mpg.pif
   • %System%\macromd\kitty-cat with horny beaver that needs licking.mpg.pif
   • %System%\macromd\cute blonde cheerleader dancing.mpg.pif
   • %System%\macromd\sexy ass black slut sucking huge cock.mpg.pif
   • %System%\macromd\cute teen fingering herself on the sofa.mpg.pif
   • %System%\macromd\two studs gangbanging a hot little sluts holes.mpg.pif
   • %System%\macromd\tiny girl opening hole in crazy wish of cock.mpg.pif
   • %System%\macromd\nice girl showing her tits for extra money.mpg.pif
   • %System%\macromd\dude getting burned out trying to fuck 2 hot babes.mpg.pif
   • %System%\macromd\little chicken shy about exposing sweet cunt.mpg.pif
   • %System%\macromd\sexy hot teens gettin busy in shower.mpg.pif
   • %System%\macromd\stud fucking his blonde french maid.mpg.pif
   • %System%\macromd\both holes fucked by a massive fucking machin.mpg.pif
   • %System%\macromd\babe doing boyfriend and his buddy.mpg.pif
   • %System%\macromd\horny asian warming her finger in her gash.mpg.pif
   • %System%\macromd\japanes girl getting it from behind.mpg.pif
   • %System%\macromd\girls with cock in hand and mouths fill with cum .mpg.pif
   • %System%\macromd\pigtail black babe with pretty boy.mpg.pif
   • %System%\macromd\cute young tart on a lucky dudes cum shooter.mpg.pif
   • %System%\macromd\cum hungry teen in action.mpg.pif
   • %System%\macromd\two dudes comparing dick sizes.mpg.pif
   • %System%\macromd\lesbian strapon dildo entertainments.mpg.pif
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

マルウェアのフォルダの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に、以下のフォルダ名を入力してください。
   
   • %System%\macromd
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、フォルダが完全に削除されます。