TROJ_DRPR.KLW

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

変更されたレジストリ値を修正します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
  • From: Type = "12"
    To: Type = ""20""

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4
  • From: Description = "6to4"
    To: Description = ""Provides DDNS name registration and automatic IPv6 connectivity over an IPv4 network. If this service is stopped, other computers may not be able to reach it by name and the machine will only have IPv6 connectivity if it is connected to a native IPv6 network. If this service is disabled, any other services that explicitly depend on this service will fail to start.""

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\6to4\Parameters
  • From: ServiceDll = "%System%\6to432.dll"
    To: ServiceDll = ""{random values}""

手順 3

以下のファイルを検索し削除します。

• %System%\6to432.dll
• %System%\105D.tmp
• %Windows%\Prefetch\105D.TMP-18757A9E.pf
• %System%\nsavflt.sys
• %System%\netware.eng

手順 4

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_DRPR.KLW」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 5

以下のファイルをバックアップを用いて修復します。マイクロソフト製品に関連したファイルのみに修復されます。このマルウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• %Windows%\Prefetch\NTOSBOOT-B00DFAAD.pf
• %Windows%\Prefetch\CMD.EXE-087B4001.pf
• %Windows%\Prefetch\WUAUCLT.EXE-399A8E72.pf

手順 6

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• %Windows%\SoftwareDistribution\DataStore\Logs\edbtmp.log