TROJ_FAKEAV.SMDA

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

起動中ブラウザのウインドウを全て閉じてください。

手順 3

このレジストリキーを削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Software
  • WinPC Defender

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
  • Browser Helper Objects

• In HKEY_CLASSES_ROOT
  • WinInetApp.WinInet.1

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WinInetApp.WinInet.1
  • CLSID

• In HKEY_CLASSES_ROOT
  • WinInetApp.WinInet

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WinInetApp.WinInet
  • CLSID

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WinInetApp.WinInet
  • CurVer

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
  • {39fc2065-c9c7-49cd-8942-44cc2dedc844}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39fc2065-c9c7-49cd-8942-44cc2dedc844}
  • ProgID

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39fc2065-c9c7-49cd-8942-44cc2dedc844}
  • VersionIndependentProgID

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39fc2065-c9c7-49cd-8942-44cc2dedc844}
  • Programmable

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39fc2065-c9c7-49cd-8942-44cc2dedc844}
  • InprocServer32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39fc2065-c9c7-49cd-8942-44cc2dedc844}
  • TypeLib

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
  • {B360243E-09E8-402F-8721-00B6798089AD}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B360243E-09E8-402F-8721-00B6798089AD}
  • 1.0

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B360243E-09E8-402F-8721-00B6798089AD}\1.0
  • FLAGS

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B360243E-09E8-402F-8721-00B6798089AD}\1.0
  • 0

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B360243E-09E8-402F-8721-00B6798089AD}\1.0\0
  • win32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B360243E-09E8-402F-8721-00B6798089AD}\1.0
  • HELPDIR

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
  • {4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
  • ProxyStubClsid

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
  • ProxyStubClsid32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}
  • TypeLib

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
  • {9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
  • ProxyStubClsid

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
  • ProxyStubClsid32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}
  • TypeLib

手順 4

このレジストリ値を削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Control Panel\don't load
  • scui.cpl = "No"

• In HKEY_CURRENT_USER\Control Panel\don't load
  • wscui.cpl = "No"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • Minimize = "0"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • Start = "1"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • Scan = "1"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • id = "853"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • UpdateDate = "20-05-2009"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • fstart = "1"

• In HKEY_CURRENT_USER\Software\WinPC Defender
  • site = "http://{BLOCKED}bill09.com/pp/?id="

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39fc2065-c9c7-49cd-8942-44cc2dedc844}
  • NoExplorer = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{39fc2065-c9c7-49cd-8942-44cc2dedc844}\InprocServer32
  • ThreadingModel = "Apartment"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4B66E1DF-4DE3-4CDA-83B5-11673EADAB0B}\TypeLib
  • Version = "1.0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{9692BE2F-EB8F-49D9-A11C-C24C1EF734D5}\TypeLib
  • Version = "1.0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
  • LogSessionName = "stdout"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
  • Active = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
  • ControlFlags = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS\CtlGuid
  • Guid = "4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS\CtlGuid
  • BitNames = "{random characters}"

手順 5

変更されたレジストリ値を修正します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
  • AntiVirusDisableNotify = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
  • UpdatesDisableNotify = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
  • FirewallDisableNotify = "1"

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「TROJ_FAKEAV.SMDA」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• %Windows%\SoftwareDistribution\DataStore\Logs\edbtmp.log