TROJ_RENOS.SMK1

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   NtWqIVLZEWZU
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones
5. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   _CHAR(0x03)_
6. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>MediaPlayer>Health
7. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   {72CA9DB9-DF63-41A4-8C42-B2C709F68834}
8. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>NtWqIVLZEWZU
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Vlu5 = 1cc97c6
4. 右側のパネルで以下のレジストリ値を検索し、削除します。
   VluF = a736c8
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Vpa1 = "eYxK2YU091U0HrpsjvSIjxvXB02vD1zqtMMayT430jqjaaR30ZM5lXzmyQwo1BS9zX3f2jaiaA
6. 右側のパネルで以下のレジストリ値を検索し、削除します。
   VluE = 1cc96fe
7. 右側のパネルで以下のレジストリ値を検索し、削除します。
   VluA = 2f6aa8
8. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
3. 右側のパネルで以下のレジストリ値を検索します。
   %System%\advapi32.dll[MofResourceName] = "LowDateTime:-878345984,HighDateTime:29653303***Binary mof compiled successfully"
4. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   %System%\advapi32.dll[MofResourceName] = LowDateTime:-1618731008,HighDateTime:29653597***Binary mof compiled successfully
5. 再び、右側のパネルで以下のレジストリ値を検索します。
   %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "LowDateTime:-1893836544,HighDateTime:29653288***Binary mof compiled successfully"
6. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = LowDateTime:-1618731008,HighDateTime:29653597***Binary mof compiled successfully
7. 再び、右側のパネルで以下のレジストリ値を検索します。
   %System%\DRIVERS\mssmbios.sys[MofResource] = "LowDateTime:246686720,HighDateTime:29653305***Binary mof compiled successfully"
8. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   %System%\DRIVERS\mssmbios.sys[MofResource] = LowDateTime:-1618731008,HighDateTime:29653597***Binary mof compiled successfully
9. 再び、右側のパネルで以下のレジストリ値を検索します。
   %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "LowDateTime:1716098048,HighDateTime:29653287***Binary mof compiled successfully"
10. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
    %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = LowDateTime:-1618731008,HighDateTime:29653597***Binary mof compiled successfully
11. 再び、右側のパネルで以下のレジストリ値を検索します。
    %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "LowDateTime:741130752,HighDateTime:29653288***Binary mof compiled successfully"
12. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
    %System%\DRIVERS\ipnat.sys[IPNATMofResource] = LowDateTime:-1618731008,HighDateTime:29653597***Binary mof compiled successfully
13. 再び、右側のパネルで以下のレジストリ値を検索します。
    %System%\Drivers\HTTP.sys[UlMofResource] = "LowDateTime:-2038869248,HighDateTime:29653287***Binary mof compiled successfully"
14. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
    %System%\Drivers\HTTP.sys[UlMofResource] = LowDateTime:-1618731008,HighDateTime:29653597***Binary mof compiled successfully
15. レジストリエディタを閉じます。

マルウェアのファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に、以下のファイル名を入力してください。
   
   %Windows%\Tasks\{BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。