WORM_LOVGATE.BE

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

手順 3

このレジストリキーを削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
  • runServices

手順 4

このレジストリ値を削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • WinHelp = "%System%\realsched.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Hardware Profile = "%System%\hxdef.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • VFW Encoder/Decoder Settings = "RUNDLL32.EXE MSSIGN30.DLL ondll_reg"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Microsoft NetMeeting Associates, Inc. = "NetMeeting.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runServices
  • SystemTra = "%Windows%\SysTra.EXE"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Shell Extension = "%System%\spollsv.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Protected Storage = "RUNDLL32.EXE MSSIGN30.DLL ondll_reg"

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Windows Management Protocol v.0 (experimental)
  • Description = "Windows Advanced Server. Performs scheduled scans for LANguard."

手順 5

以下のファイルを検索し削除します。

• %System%\ODBC16.dll
• %System%\msjdbc11.dll
• %System%\MSSIGN30.DLL
• E:\love.RAR
• F:\Recent.RAR
• %System%\NetMeeting.exe
• G:\book.RAR
• %Windows%\suchost.exe
• H:\email.RAR
• I:\Recent.RAR
• J:\Documents.RAR
• K:\book.RAR
• L:\Recent.RAR
• M:\Recent.RAR
• N:\Documents.RAR
• O:\user.RAR
• P:\love.RAR
• Q:\email.RAR
• R:\Documents.RAR
• S:\Documents.RAR
• T:\email.RAR
• U:\email.RAR
• V:\Recent.RAR
• W:\email.RAR
• X:\book.RAR
• Y:\love.RAR
• Z:\love.RAR
• [:\book.RAR
• \:\email.RAR
• %System Root%\AUTORUN.INF
• results.txt
• %System%\win16.vvv
• %System Root%\COMMAND.EXE
• %Windows%\SYSTRA.EXE
• %System%\spollsv.exe
• %User Profile%\{AC76BA86-7AD7-1033-7B44-AA0000000001}\setup.exe
• msjdbc11.dll
• MSSIGN30.DLL
• LMMIB20.DLL

手順 6

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「WORM_LOVGATE.BE」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• LMMIB20.DLL