TSPY_GOLDUN.ZC

マルウェアのプロセス終了：

1. タスクマネージャを起動します。
   • Windows 98およびME の場合CTRL+ALT+DELETEを押します。
   • Windows NT、2000、XP および Server 2003 の場合CTRL+SHIFT+ESCを押し、[プロセス]タブをクリックします。
2. 実行中のプログラムのリストから以下のプロセスを選択します。
   

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\Browser Helper Objects\Still in the left panel, locate and delete the key:D032570A-5F63-4812-A094-87D007C23012
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   
   
4. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CLASSES_ROOT\CLSID\{D032570A-5F63-4812-A094-87D007C23012}\InprocServer32In the right panel, locate and delete the entry:(Default)=%System%\iebho.dll
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   In the right panel, locate and delete the entry:ThreadingModel = Apartment
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Internet Explorer\MainIn the right panel, locate and delete the entry:Enable Browser Extensions=yes
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   =
6. 「レジストリエディタ」を閉じます。