TROJ_FAM_00001e3.TOMA

マルウェアのプロセス終了：

1. 最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行し、検出したマルウェアのファイル名を確認し、メモ等をとってください。
2. タスクマネージャを起動します。
   
   • Windows 2000、XP、Server 2003 、Vista および 7 の場合
     CTRL+SHIFT+ESC を押し、[プロセス]タブをクリックします。
3. 実行中のプログラムのリストから以下のプロセスを選択します。
   

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   {random} = "%System%\{random file name}.exe"
4. 「レジストリエディタ」を閉じます。

HOSTSファイルの修正：

1. メモ帳などのテキストエディタを用いて、以下のファイルを開きます。
   %System%\drivers\etc\HOSTS
   (註： %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)
2. 下記記述を含む行を削除してください。
   • 127.0.0.1 {BLOCKED}atebay.org
   • 127.0.0.1 http://www.{BLOCKED}atebay.org
   • 127.0.0.1 www.{BLOCKED}atebay.org
   • 127.0.0.1 {BLOCKED}va.org
   • 127.0.0.1 http://www.{BLOCKED}va.org
   • 127.0.0.1 www.{BLOCKED}va.org
   • 127.0.0.1 {BLOCKED}m.mininova.org
   • 127.0.0.1 blog.mininova.org
   • 127.0.0.1 {BLOCKED}y.org
   • 127.0.0.1 http://www.{BLOCKED}y.org
   • www.{BLOCKED}y.org
   • http://www.{BLOCKED}y.org
   • www.{BLOCKED}y.org
3. ファイルを保存し、テキストエディタを閉じます。

Internet Explorer（IE）のセキュリティ設定の修正：

1. 起動中ブラウザのウインドウをすべて閉じてください。
2. [コントロール パネル]を開きます。
   
   • Windows 2000 の場合
   
   [スタート]-[設定]-[コントロールパネル]をクリックします。
   • Windows XP、Server 2003、Vista および 7 の場合
   
   [スタート]-[コントロールパネル]をクリックします。
3. [インターネットオプション]をダブルクリックします。
4. [インターネットのプロパティ]画面で[セキュリティ]タブをクリックします。
5. [インターネット]、[イントラネット]、[信頼済みサイト]、[制限付きサイト]の各Webコンテンツゾーンで、[既定のレベル]をクリックし、[このゾーンのセキュリティのレベル]を既定の設定にします。
6. [OK]をクリックします。