TROJ_SMALL_0000075.TOMA

セーフモードでの起動：

• Windows 2000 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています･･･」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   Search
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer
5. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   SearchUrl
6. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   SpywareGuardPlus = "{malware path and file name}"
4. 右側のパネルで以下のレジストリ値を検索し、削除します。
   SpywareGuardPlus = "%System%\winmm64.exe"
5. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Search Bar = "http://{BLOCKED}rect.com/?a
7. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchUrl
8. 右側のパネルで以下のレジストリ値を検索し、削除します。
   SearchUrl = "http://{BLOCKED}rect.com/?a
9. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
10. 右側のパネルで以下のレジストリ値を検索し、削除します。
    SearchUrl = "http://{BLOCKED}rect.com/?a
11. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Search
12. 右側のパネルで以下のレジストリ値を検索し、削除します。
    SearchAssistant = "http://{BLOCKED}rect.com/?a
13. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
14. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Search Bar = "http://{BLOCKED}rect.com/?a
15. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>SearchUrl
16. 右側のパネルで以下のレジストリ値を検索し、削除します。
    SearchUrl = "http://{BLOCKED}rect.com/?a
17. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
18. 右側のパネルで以下のレジストリ値を検索し、削除します。
    SearchUrl = "http://{BLOCKED}rect.com/?a
19. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. 右側のパネルで以下のレジストリ値を検索します。
   Start Page = "http://{BLOCKED}rect.com/?b
4. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
5. 再び、右側のパネルで以下のレジストリ値を検索します。
   Search Page = "http://{BLOCKED}rect.com/?a
6. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   Search Page = "http://www.microsoft.com/isapi/redir.dll?prd
7. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
8. 右側のパネルで以下のレジストリ値を検索します。
   Search Page = "http://{BLOCKED}rect.com/?a
9. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   Search Page = "http://www.microsoft.com/isapi/redir.dll?prd
10. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
11. 右側のパネルで以下のレジストリ値を検索します。
    SearchAssistant = "http://{BLOCKED}rect.com/?a
12. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
    SearchAssistant = "http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
13. レジストリエディタを閉じます。

マルウェアのコンポーネントファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %System%\favico.dat
   • %Favorites%\Free Adult Pics and Movies\Zoo.url
   • %Favorites%\Free Adult Pics and Movies\Incest.url
   • %Favorites%\Free Adult Pics and Movies\Rape.url
   • %Favorites%\Free Adult Pics and Movies\Anal Rape.url
   • %Favorites%\Free Adult Pics and Movies\Sex.url
   • %Favorites%\Free Adult Pics and Movies\Free Porn.url
   • %Favorites%\Free Adult Pics and Movies\Escorts.url
   • %Favorites%\Free Adult Pics and Movies\Penis Enlargement.url
   • %Favorites%\Free Adult Pics and Movies\Single Girls.url
   • %Favorites%\Free Adult Pics and Movies\Sex Video.url
   • %Favorites%\Free Adult Pics and Movies\Hardcore.url
   • %Favorites%\Free Adult Pics and Movies\Amateur Sex.url
   • %Favorites%\Free Adult Pics and Movies\Porn.url
   • %Favorites%\Free Adult Pics and Movies\Teen Sex.url
   • %Favorites%\Free Adult Pics and Movies\Gay.url
   • %Favorites%\Free Adult Pics and Movies\Free Sex.url
   • %Favorites%\Free Adult Pics and Movies\Pussy.url
   • %Favorites%\Free Adult Pics and Movies\Animal Sex.url
   • %Favorites%\Free Adult Pics and Movies\Asian Sex.url
   • %Favorites%\Free Adult Pics and Movies\Mature Sex.url
   • %Favorites%\Free Adult Pics and Movies\Group Sex.url
   • %Favorites%\Free Adult Pics and Movies\Anal.url
   • %Favorites%\E-Business News\Online Trading.url
   • %Favorites%\E-Business News\Internet.url
   • %Favorites%\E-Business News\Web Site Design.url
   • %Favorites%\E-Business News\Web Hosting.url
   • %Favorites%\E-Business News\Affiliate Program.url
   • %Favorites%\E-Business News\Domain Names.url
   • %Favorites%\Health News\Health Insurance.url
   • %Favorites%\Health News\Fitness.url
   • %Favorites%\Health News\Women Health.url
   • %Favorites%\Health News\Nutrition.url
   • %Favorites%\Health News\Diet.url
   • %Favorites%\Health News\Men Health.url
   • %Favorites%\Shopping News\Skin Care.url
   • %Favorites%\Shopping News\Computers.url
   • %Favorites%\Shopping News\Cosmetics.url
   • %Favorites%\Shopping News\Gifts.url
   • %Favorites%\Shopping News\Electronics.url
   • %Favorites%\Shopping News\Auto.url
   • %Favorites%\Shopping News\Books.url
   • %Favorites%\Shopping News\Clothing.url
   • %Favorites%\Online Pharmacy News\Online Pharmacy.url
   • %Favorites%\Online Pharmacy News\Viagra.url
   • %Favorites%\Online Pharmacy News\Tramadol.url
   • %Favorites%\Online Pharmacy News\Phentermine.url
   • %Favorites%\Online Pharmacy News\Valium.url
   • %Favorites%\Online Pharmacy News\Xanax.url
   • %Favorites%\Online Pharmacy News\Adipex.url
   • %Favorites%\Online Pharmacy News\Penis Pills.url
   • %Favorites%\Online Pharmacy News\Carisoprodol.url
   • %Favorites%\Online Pharmacy News\Drug.url
   • %Favorites%\Online Gambling News\Poker.url
   • %Favorites%\Online Gambling News\Online Casino.url
   • %Favorites%\Online Gambling News\Online Gambling.url
   • %Favorites%\Online Gambling News\Casino.url
   • %Favorites%\Online Gambling News\Online Poker.url
   • %Favorites%\Online Gambling News\Black Jack.url
   • %Favorites%\Online Gambling News\Casino Games.url
   • %Favorites%\Online Gambling News\Home Business and Finances.url
   • %Favorites%\Antiviruses, Software, Computers\Antivirus.url
   • %Favorites%\Antiviruses, Software, Computers\Spyware.url
   • %Favorites%\Antiviruses, Software, Computers\Spyware Remover.url
   • %Favorites%\Antiviruses, Software, Computers\Software.url
   • %Favorites%\Antiviruses, Software, Computers\Hosting.url
   • %Favorites%\100% FREE RANDOM ADULT SITE!.url
   • %Favorites%\FREE ANIMAL SEX, INCEST, TEEN SEX, MATURE SEX AND MORE!.url
   • %Favorites%\Animal sex.url
   • %Favorites%\Anal Rape (raped teens).url
   • %Favorites%\incest sex (Dad and daughter, Mom and son).url
   • %Favorites%\Spyware remover.url
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

マルウェアのフォルダの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %Favorites%\Free Adult Pics and Movies
   • %Favorites%\E-Business News
   • %Favorites%\Health News
   • %Favorites%\Shopping News
   • %Favorites%\Online Pharmacy News
   • %Favorites%\Online Gambling News
   • %Favorites%\Antiviruses, Software, Computers
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのフォルダに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。
   • %Favorites%\Free Adult Pics and Movies
   • %Favorites%\E-Business News
   • %Favorites%\Health News
   • %Favorites%\Shopping News
   • %Favorites%\Online Pharmacy News
   • %Favorites%\Online Gambling News
   • %Favorites%\Antiviruses, Software, Computers