TSPY_CARBERP.FPU

セーフモードでの起動：

• Windows 2000 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Vista および Windows 7 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「詳細ブート オプション」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>SOFTWARE
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   vTask
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>SOFTWARE>vTask
5. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   Accelerators
6. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   UserVariables
7. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   CWS08D101 = "%User Profile%\Application Data\video.exe"
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>vTask
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   RunTrackingShow = "0"
6. 右側のパネルで以下のレジストリ値を検索し、削除します。
   LogLevel = "0"
7. 右側のパネルで以下のレジストリ値を検索し、削除します。
   HiliteRunningStep = "0"
8. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>vTask>Accelerators
9. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Stop = "00"
10. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>vTask>UserVariables
11. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter1 = "{malware path and file name}"
12. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter2 = "%User Startup%\Wilbert.exe"
13. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter3 = "0 "
14. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter4 = [REG_EXPAND_SZ, value: ]
15. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter5 = [REG_EXPAND_SZ, value: ]
16. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter6 = [REG_EXPAND_SZ, value: ]
17. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter7 = [REG_EXPAND_SZ, value: ]
18. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter8 = [REG_EXPAND_SZ, value: ]
19. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter9 = [REG_EXPAND_SZ, value: ]
20. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter10 = [REG_EXPAND_SZ, value: ]
21. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter11 = [REG_EXPAND_SZ, value: ]
22. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter12 = [REG_EXPAND_SZ, value: ]
23. 右側のパネルで以下のレジストリ値を検索し、削除します。
    parameter2 = "%User Profile%\Application Data\video.exe"
24. 右側のパネルで以下のレジストリ値を検索し、削除します。
    FailStep = "12b"
25. 右側のパネルで以下のレジストリ値を検索し、削除します。
    FailStep = "12c"
26. 「レジストリエディタ」を閉じます。

マルウェアのコンポーネントファイルの削除：