TROJ_BANKER.OUW

マルウェアのプロセス終了：

1. タスクマネージャを起動します。
   • Windows 98およびME の場合CTRL+ALT+DELETEを押します。
   • Windows NT、2000、XP および Server 2003 の場合CTRL+SHIFT+ESCを押し、[プロセス]タブをクリックします。
2. 実行中のプログラムのリストから以下のプロセスを選択します。
   

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Browser Helper Objects\Still in the left panel, locate and delete the key:F7FC4D2F-6F8A-49BF-B911-4241A0D20592
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   
   
4. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CLASSES_ROOT\CLSID\{F7FC4D2F-6F8A-49BF-B911-4241A0D20592}\InprocServer32In the right panel, locate and delete the entry:(Default)={malware path and filename}
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   In the right panel, locate and delete the entry:ThreadingModel = Apartment
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Browser Helper Objects\{F7FC4D2F-6F8A-49BF-B911-4241A0D20592}In the right panel, locate and delete the entry:NoExplorer=1
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   In the right panel, locate and delete the entry:(Default) = Process debug Visual Studio 2008
6. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CLASSES_ROOT\CLSID\{F7FC4D2F-6F8A-49BF-B911-4241A0D20592}In the right panel, locate the registry value: (Default)=Process debug Visual Studio 2008
3. 右側のパネルで以下のレジストリ値を検索します。
   =
4. レジストリエディタを閉じます。