TROJ_VUNDO.MCL

マルウェアのプロセス終了：

1. タスクマネージャを起動します。
   • Windows 98およびME の場合CTRL+ALT+DELETEを押します。
   • Windows NT、2000、XP および Server 2003 の場合CTRL+SHIFT+ESCを押し、[プロセス]タブをクリックします。
2. 実行中のプログラムのリストから以下のプロセスを選択します。
   

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CLASSES_ROOT\CLSID\{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}\InprocServer32In the right panel, locate and delete the entry:(Default)=%Current%\D8E2CF~1.DLL
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   In the right panel, locate and delete the entry:ThreadingModel = Both
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Run\CPM9b2082f1In the right panel, locate and delete the entry:Ru32 {malware path and filename},a=REG_SZ
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   =
6. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WindowsIn the right panel, locate the registry value: AppInit_DLLs=%Current%\D8E2CF~1.DLL
3. 右側のパネルで以下のレジストリ値を検索します。
   =
4. レジストリエディタを閉じます。