TROJ_CRILOCK.AB

セーフモードでの起動：

• Windows 2000 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Vista および Windows 7 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「詳細ブート オプション」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   ※"regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   CryptoLocker = %User Profile%\Application Data\{Encrypted GUID}.exe
4. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   ※"regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   CryptoLocker = ""
4. 「レジストリエディタ」を閉じます。

システムファイルの復元：

Windows 2000 の場合：

1. Windows のインストールCDを使用して、コンピュータを再起動します。
2. [スタート]-[ファイル名を指定して実行]を選択します。
3. [名前]欄に以下を入力し、[OK]をクリックします。
   expand D:\i386\＜復元するファイルのパス名およびファイル名＞.ex_ %windir%\system32\＜復元するファイルのパス名およびファイル名＞.exe



（註：上記例の "D:" は、"＜WindowsインストールCDが挿入されたドライブレター＞:" となります。ご利用のパソコンのドライブレターをご確認ください。)

Windows XP および Windows Server 2003 の場合：

1. [スタート]-[ファイル名を指定して実行]を選択します。
2. [名前]欄に以下を入力し、[OK]をクリックします。
   MSCONFIG



3. [システム構成ユーティリティ]の[通常スタートアップ - デバイス ドライバとサービスをすべて読み込みます。]のオプションが選択されているの確認します。



4. [ファイルの復元]をクリックします。
5. [インストール元からファイルを1つ展開]ダイアログボックスが表示されると、各欄に以下のように入力します。



入力方法:
• 復元するファイル：復元するファイルのパス名およびファイル名
• 復元の参照元："Windows CAB" ファイルへのパス名
  パス名は、ご利用のコンピュータにより異なります。ローカルドライブの場合、通常、"C:\WINDOWS\OPTIONS\INSTALL" となります。
• ファイルの保存先：復元するファイルのパス名
  （ファイル名を入力しないでください）
6. [展開]をクリックします。

Windows Vista または Windows 7 の場合：

1. Windows のインストールCDを使用して、コンピュータを再起動します。
2. 再起動するかどうかの確認画面が表示されると、いずれかのキーを入力し、表示される指示に従います。
3. [Windowsのインストール]または[システム回復オプション]で、使用する言語を選択し、[次へ]をクリックします。
4. [コンピュータを修復する]をクリックします。
5. 修復する Windows インストールを選択し、[次へ]をクリックします。
6. [システム回復オプション]メニューで、[スタートアップ修復]をクリックします。これにより、変更または削除されたシステムファイルが自動的に復元されることとなります。