WORM_VB.IWL

システムファイルの復元：

1. Windows のインストールCDを使用して、コンピュータを再起動します。
2. [セットアップへようこそ] 画面で、修復の R キーを押します。
   （註： Windows 2000の場合、 R キーを押したあと、 C キーを押し、修復オプション画面で回復コンソールを選択します。）
3. 修復する Windows がインストールされているドライブを選択します（通常は 1 を選択します）。
4. 管理者のパスワードを入力し、Enter キーを押します。管理者パスワードがない場合は、何も入力せずに Enter キーを押します。
5. 以下の3つのコマンドを入力し、各コマンドの後に[Enter]キーを押します。

1. ＜WindowsインストールCDが挿入されたドライブレター＞:
   （例：D: や E: など）
2. CD I386

   ※CD と I386 の間に半角スペースを入れてください。

3. Expand.exe ＜上記で確認したマルウェア名＞_ ＜上記で確認したマルウェアのパス名＞
   

   ※ _ は＜上記の手順で確認したマルウェア名＞の最後の１文字の代わりとして入力します。
   
   ※Expand.exe と ＜上記で確認したマルウェア名＞_ と ＜上記で確認したマルウェアのパス名＞ の間にそれぞれ半角スペースを開けてください。
   
   例）＜マルウェア名＞が USER32.DLL であり、＜パス名＞が c:WINDOWSsystem32 の場合、以下のような文字列となります。 Expand.exe USER32.DL_ c:WINDOWSsystem32

6. コマンドプロンプトに EXIT と入力し、コンピュータを再起動してください。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SYSTEM>SOFTWARE>Classes>.exe
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   @ = exefile
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>exefile
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   @ = aplicación
6. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>exefile>DefaultIcon
7. 右側のパネルで以下のレジストリ値を検索し、削除します。
   @ = shell32.dll,2
8. 「レジストリエディタ」を閉じます。

作成された AUTORUN.INF の検索および削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   AUTORUN.INF
3. [探す場所]の一覧から該当ドライブを選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、メモ帳などテキストエディタを用いて開いてください。
5. 以下の文字列が存在するか確認してください。
   [autorun]
   open=.\rundll c
   shellexecute=.\rundll c
   action=Explorar
   icon=%SystemRoot%\system32\SHELL32.dll,8
   shell=usbmenu
   shell\usbmenu\command=.\rundll .\c
   shell\usbmenu\icon=%SystemRoot%\system32\SHELL32.dll,8
   shell\usbmenu=Explorar
6. この文字列が存在する場合はファイルを削除してください。
7. 他のリムーバブルドライブ内の残りの AUTORUN.INF についても、この手順3.)から6.)を繰り返してください。
8. [検索結果]画面を閉じてください。