WORM_SOHANAD.DIP

マルウェアのプロセス終了：

1. タスクマネージャを起動します。
   • Windows 98およびME の場合CTRL+ALT+DELETEを押します。
   • Windows NT、2000、XP および Server 2003 の場合CTRL+SHIFT+ESCを押し、[プロセス]タブをクリックします。
2. 実行中のプログラムのリストから以下のプロセスを選択します。
   

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\SYSTEMIn the right panel, locate and delete the entry:DisableTaskMgr=0
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   In the right panel, locate and delete the entry:DisableRegistryTools = 0
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Explorer\WorkgroupCrawler\SharesIn the right panel, locate and delete the entry:shared=\New Folder .exe
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   =
6. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
   "regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WinlogonIn the right panel, locate the registry value: Shell=Explorer.exe regsvr.exe
3. 右側のパネルで以下のレジストリ値を検索します。
   Right-click on the value name and choose Modify. Change the value data of this entry to: Explorer.exe =
4. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   In the left panel of the Registry Editor window, double-click the following:HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Windows\CURRENTVERSION\Policies\SYSTEMDisableRegistryTools=1
5. 右側のパネルで以下のレジストリ値を検索します。
   =
6. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   =
   
7. レジストリエディタを閉じます。