PE_HUNK.AA

2013年10月3日

別名:

Virus:Win32/Huhk.7607 (Microsoft); PWS-LegMir (McAfee); Infostealer.Lineage (Symantec); Virus.Win32.VB.bu (Kaspersky); ERROR (Sunbelt); Win32/Small.BF (AVG)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

感染確認数:

マルウェアタイプ: ファイル感染型
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 110,592 bytes

タイプ EXE

メモリ常駐なし

発見日 2013年6月15日

侵入方法

ウイルスは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

他のシステム変更

ウイルスは、以下のファイルを削除します。

%User Temp%\odhjy.exe
%User Temp%\er.exe
%User Temp%\winotxa.exe

(註：%User Temp%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000、XP および Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\Temp"、Windows Vista および 7 の場合、"C:\Users\＜ユーザ名＞\AppData\Local\Temp" です。)

ウイルスは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233

ウイルスは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
UacDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
AntiVirusOverride = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
AntiVirusDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
FirewallDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
FirewallOverride = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
UpdatesDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center\Svc
UacDisableNotify = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings
GlobalUserOffline = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\policies\
system
EnableLUA = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
{malware path and file name} = "{malware path and file name}:*:enabled:ipsec"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
EnableFirewall = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DoNotAllowExceptions = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DisableNotifications = "1"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
1651272023 = "9"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
-992423250 = "0"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
658848773 = "0"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
-1984846500 = "23"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
-333574477 = "1dc"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
1317697546 = "{random characters}"

HKEY_CURRENT_USER\Software\Afqteuv\
1926745233
-1325997727 = "{random characters}"

HKEY_CURRENT_USER\Software\Afqteuv
W1_0 = "be22bc5e"

HKEY_CURRENT_USER\Software\Afqteuv
W2_0 = "18d7"

HKEY_CURRENT_USER\Software\Afqteuv
W3_0 = "136a29"

HKEY_CURRENT_USER\Software\Afqteuv
W4_0 = "0"

HKEY_CURRENT_USER\Software\Afqteuv
W1_1 = "2483e68a"

HKEY_CURRENT_USER\Software\Afqteuv
W2_1 = "626c7f98"

HKEY_CURRENT_USER\Software\Afqteuv
W3_1 = "636f37e"

HKEY_CURRENT_USER\Software\Afqteuv
W4_1 = "626c6957"

HKEY_CURRENT_USER\Software\Afqteuv
W1_2 = "ddc82212"

HKEY_CURRENT_USER\Software\Afqteuv
W2_2 = "c4d8cb4d"

HKEY_CURRENT_USER\Software\Afqteuv
W3_2 = "c5dbb887"

HKEY_CURRENT_USER\Software\Afqteuv
W4_2 = "c4d8d2ae"

HKEY_CURRENT_USER\Software\Afqteuv
W1_3 = "233be45e"

HKEY_CURRENT_USER\Software\Afqteuv
W2_3 = "27452658"

HKEY_CURRENT_USER\Software\Afqteuv
W3_3 = "2646562c"

HKEY_CURRENT_USER\Software\Afqteuv
W4_3 = "27453c5"

HKEY_CURRENT_USER\Software\Afqteuv
W1_4 = "e2c2c772"

HKEY_CURRENT_USER\Software\Afqteuv
W2_4 = "89b1bf43"

HKEY_CURRENT_USER\Software\Afqteuv
W3_4 = "88b2cf75"

HKEY_CURRENT_USER\Software\Afqteuv
W4_4 = "89b1a55c"

HKEY_CURRENT_USER\Software\Afqteuv
W1_5 = "f456378"

HKEY_CURRENT_USER\Software\Afqteuv
W2_5 = "ec1e2ac6"

HKEY_CURRENT_USER\Software\Afqteuv
W3_5 = "ed1d649a"

HKEY_CURRENT_USER\Software\Afqteuv
W4_5 = "ec1eeb3"

HKEY_CURRENT_USER\Software\Afqteuv
W1_6 = "94f3a7e"

HKEY_CURRENT_USER\Software\Afqteuv
W2_6 = "4e8a5b75"

HKEY_CURRENT_USER\Software\Afqteuv
W3_6 = "4f891223"

HKEY_CURRENT_USER\Software\Afqteuv
W4_6 = "4e8a78a"

HKEY_CURRENT_USER\Software\Afqteuv
W1_7 = "8baf26df"

HKEY_CURRENT_USER\Software\Afqteuv
W2_7 = "bf6f686"

HKEY_CURRENT_USER\Software\Afqteuv
W3_7 = "b1f58b48"

HKEY_CURRENT_USER\Software\Afqteuv
W4_7 = "bf6e161"

HKEY_CURRENT_USER\Software\Afqteuv
W1_8 = "983a984"

HKEY_CURRENT_USER\Software\Afqteuv
W2_8 = "1363571d"

HKEY_CURRENT_USER\Software\Afqteuv
W3_8 = "126291"

HKEY_CURRENT_USER\Software\Afqteuv
W4_8 = "13634ab8"

HKEY_CURRENT_USER\Software\Afqteuv
W1_9 = "2a6b3d56"

HKEY_CURRENT_USER\Software\Afqteuv
W2_9 = "75cfacb8"

HKEY_CURRENT_USER\Software\Afqteuv
W3_9 = "74ccde26"

HKEY_CURRENT_USER\Software\Afqteuv
W4_9 = "75cfb4f"

HKEY_CURRENT_USER\Software\Afqteuv
W1_10 = "54d95edd"

HKEY_CURRENT_USER\Software\Afqteuv
W2_10 = "d83c6f9"

HKEY_CURRENT_USER\Software\Afqteuv
W3_10 = "d93f774f"

HKEY_CURRENT_USER\Software\Afqteuv
W4_10 = "d83c1d66"

HKEY_CURRENT_USER\Software\Afqteuv
W1_11 = "be6df3"

HKEY_CURRENT_USER\Software\Afqteuv
W2_11 = "3aa898fe"

HKEY_CURRENT_USER\Software\Afqteuv
W3_11 = "3babec94"

HKEY_CURRENT_USER\Software\Afqteuv
W4_11 = "3aa886bd"

HKEY_CURRENT_USER\Software\Afqteuv
W1_12 = "dbfc9942"

HKEY_CURRENT_USER\Software\Afqteuv
W2_12 = "9d14ea49"

HKEY_CURRENT_USER\Software\Afqteuv
W3_12 = "9c179a3d"

HKEY_CURRENT_USER\Software\Afqteuv
W4_12 = "9d14f14"

HKEY_CURRENT_USER\Software\Afqteuv
W1_13 = "8a2cadc"

HKEY_CURRENT_USER\Software\Afqteuv
W2_13 = "ff8147c5"

HKEY_CURRENT_USER\Software\Afqteuv
W3_13 = "fe823342"

HKEY_CURRENT_USER\Software\Afqteuv
W4_13 = "ff81596b"

HKEY_CURRENT_USER\Software\Afqteuv
W1_14 = "5a62448d"

HKEY_CURRENT_USER\Software\Afqteuv
W2_14 = "61eddb19"

HKEY_CURRENT_USER\Software\Afqteuv
W3_14 = "6eea8eb"

HKEY_CURRENT_USER\Software\Afqteuv
W4_14 = "61edc2c2"

HKEY_CURRENT_USER\Software\Afqteuv
W1_15 = "86124863"

HKEY_CURRENT_USER\Software\Afqteuv
W2_15 = "c45a32de"

HKEY_CURRENT_USER\Software\Afqteuv
W3_15 = "c559463"

HKEY_CURRENT_USER\Software\Afqteuv
W4_15 = "c45a2c19"

HKEY_CURRENT_USER\Software\Afqteuv
W1_16 = "b17eccc"

HKEY_CURRENT_USER\Software\Afqteuv
W2_16 = "26c6823a"

HKEY_CURRENT_USER\Software\Afqteuv
W3_16 = "27c5ff59"

HKEY_CURRENT_USER\Software\Afqteuv
W4_16 = "26c6957"

HKEY_CURRENT_USER\Software\Afqteuv
W1_17 = "d273b4aa"

HKEY_CURRENT_USER\Software\Afqteuv
W2_17 = "8932e383"

HKEY_CURRENT_USER\Software\Afqteuv
W3_17 = "883194ee"

HKEY_CURRENT_USER\Software\Afqteuv
W4_17 = "8932fec7"

HKEY_CURRENT_USER\Software\Afqteuv
W1_18 = "b8c4124b"

HKEY_CURRENT_USER\Software\Afqteuv
W2_18 = "eb9f75b4"

HKEY_CURRENT_USER\Software\Afqteuv
W3_18 = "ea9c237"

HKEY_CURRENT_USER\Software\Afqteuv
W4_18 = "eb9f681e"

HKEY_CURRENT_USER\Software\Afqteuv
W1_19 = "d4ca7bbe"

HKEY_CURRENT_USER\Software\Afqteuv
W2_19 = "4ebc44c"

HKEY_CURRENT_USER\Software\Afqteuv
W3_19 = "4f8bb5c"

HKEY_CURRENT_USER\Software\Afqteuv
W4_19 = "4ebd175"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Windows%\Explorer.EXE = "%Windows%\Explorer.EXE:*:Enabled:ipsec"

ウイルスは、以下のレジストリ値を変更します。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
Hidden = "2"

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
AntiVirusOverride = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
AntiVirusDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
FirewallDisableNotify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
FirewallOverride = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
UpdatesDisableNotify = "1"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\SFC
ProgramFilesDir = "%Program Files%"

(註：変更前の上記レジストリ値は、「%Program Files%」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\Session Manager\SFC
CommonFilesDir = "%Program Files%\Common Files"

(註：変更前の上記レジストリ値は、「%Program Files%\Common Files」となります。)

ウイルスは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
AppMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Base

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Boot Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Boot file system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
CryptSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
DcomLaunch

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmadmin

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmboot.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmio.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmload.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmserver

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
EventLog

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
File system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
HelpSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Netlogon

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
PCI Configuration

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
PlugPlay

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
PNP Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Primary disk

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
RpcSs

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
SCSI Class

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
sermouse.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
sr.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
SRService

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
System Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
vga.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
vgasave.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
WinMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{36FC9E60-C465-11CF-8056-444553540000}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E965-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E967-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E969-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E96A-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E96F-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E977-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E97B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E97D-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E980-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{71A27CDD-812A-11D0-BEC7-08002BE2092F}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
AFD

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
AppMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Base

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Boot Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Boot file system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Browser

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
CryptSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
DcomLaunch

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Dhcp

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmadmin

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmboot.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmio.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmload.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmserver

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
DnsCache

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
EventLog

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
File system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
HelpSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
ip6fw.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
ipnat.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
LanmanServer

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
LanmanWorkstation

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
LmHosts

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Messenger

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NDIS

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NDIS Wrapper

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Ndisuio

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetBIOS

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetBIOSGroup

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetBT

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetDDEGroup

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Netlogon

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetMan

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Network

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetworkProvider

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NtLmSsp

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PCI Configuration

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PlugPlay

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PNP Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PNP_TDI

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Primary disk

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdpcdd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdpdd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdpwd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdsessmgr

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
RpcSs

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
SCSI Class

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
sermouse.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
SharedAccess

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
sr.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
SRService

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Streams Drivers

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
System Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Tcpip

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
TDI

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
tdpipe.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
tdtcp.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
termservice

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
vga.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
vgasave.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
WinMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
WZCSVC

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{36FC9E60-C465-11CF-8056-444553540000}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E965-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E967-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E969-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E96A-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E96F-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E972-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E973-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E974-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E975-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E977-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E97B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E97D-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E980-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{71A27CDD-812A-11D0-BEC7-08002BE2092F}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network

作成活動

ウイルスは、以下のファイルを作成します。

%System%\drivers\oijnn.sys
%Windows%\explorer.exe

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

その他

ウイルスは、以下の不正なWebサイトにアクセスします。

http://www.{BLOCKED}ilim.com/logo.gif?135ff=79359
http://{BLOCKED}afashion.com/logo.gif?196ad=1041090
http://www.{BLOCKED}i.com/images/logo.gif?1d1f1=477124
http://{BLOCKED}sur.com/logo.gif?21da0=693280

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- Svc

In HKEY_CURRENT_USER\Software\Afqteuv
- 1926745233

手順 3

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- UacDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- AntiVirusOverride = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- AntiVirusDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- FirewallDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- FirewallOverride = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- UpdatesDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc
- UacDisableNotify = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
- GlobalUserOffline = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
- EnableLUA = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- {malware path and file name} = "{malware path and file name}:*:enabled:ipsec"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- EnableFirewall = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DoNotAllowExceptions = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DisableNotifications = "1"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- 1651272023 = "9"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- -992423250 = "0"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- 658848773 = "0"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- -1984846500 = "23"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- -333574477 = "1dc"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- 1317697546 = "{random characters}"

In HKEY_CURRENT_USER\Software\Afqteuv\1926745233
- -1325997727 = "{random characters}"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_0 = "be22bc5e"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_0 = "18d7"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_0 = "136a29"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_0 = "0"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_1 = "2483e68a"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_1 = "626c7f98"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_1 = "636f37e"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_1 = "626c6957"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_2 = "ddc82212"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_2 = "c4d8cb4d"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_2 = "c5dbb887"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_2 = "c4d8d2ae"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_3 = "233be45e"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_3 = "27452658"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_3 = "2646562c"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_3 = "27453c5"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_4 = "e2c2c772"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_4 = "89b1bf43"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_4 = "88b2cf75"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_4 = "89b1a55c"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_5 = "f456378"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_5 = "ec1e2ac6"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_5 = "ed1d649a"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_5 = "ec1eeb3"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_6 = "94f3a7e"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_6 = "4e8a5b75"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_6 = "4f891223"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_6 = "4e8a78a"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_7 = "8baf26df"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_7 = "bf6f686"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_7 = "b1f58b48"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_7 = "bf6e161"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_8 = "983a984"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_8 = "1363571d"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_8 = "126291"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_8 = "13634ab8"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_9 = "2a6b3d56"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_9 = "75cfacb8"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_9 = "74ccde26"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_9 = "75cfb4f"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_10 = "54d95edd"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_10 = "d83c6f9"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_10 = "d93f774f"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_10 = "d83c1d66"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_11 = "be6df3"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_11 = "3aa898fe"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_11 = "3babec94"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_11 = "3aa886bd"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_12 = "dbfc9942"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_12 = "9d14ea49"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_12 = "9c179a3d"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_12 = "9d14f14"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_13 = "8a2cadc"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_13 = "ff8147c5"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_13 = "fe823342"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_13 = "ff81596b"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_14 = "5a62448d"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_14 = "61eddb19"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_14 = "6eea8eb"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_14 = "61edc2c2"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_15 = "86124863"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_15 = "c45a32de"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_15 = "c559463"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_15 = "c45a2c19"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_16 = "b17eccc"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_16 = "26c6823a"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_16 = "27c5ff59"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_16 = "26c6957"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_17 = "d273b4aa"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_17 = "8932e383"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_17 = "883194ee"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_17 = "8932fec7"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_18 = "b8c4124b"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_18 = "eb9f75b4"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_18 = "ea9c237"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_18 = "eb9f681e"

In HKEY_CURRENT_USER\Software\Afqteuv
- W1_19 = "d4ca7bbe"

In HKEY_CURRENT_USER\Software\Afqteuv
- W2_19 = "4ebc44c"

In HKEY_CURRENT_USER\Software\Afqteuv
- W3_19 = "4f8bb5c"

In HKEY_CURRENT_USER\Software\Afqteuv
- W4_19 = "4ebd175"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Windows%\Explorer.EXE = "%Windows%\Explorer.EXE:*:Enabled:ipsec"

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
右側のパネルで以下のレジストリ値を検索し、削除します。
UacDisableNotify = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Svc
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiVirusOverride = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AntiVirusDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
FirewallDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
FirewallOverride = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
UpdatesDisableNotify = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
UacDisableNotify = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
右側のパネルで以下のレジストリ値を検索し、削除します。
GlobalUserOffline = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>system
右側のパネルで以下のレジストリ値を検索し、削除します。
EnableLUA = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
右側のパネルで以下のレジストリ値を検索し、削除します。
{malware path and file name} = "{malware path and file name}:*:enabled:ipsec"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
右側のパネルで以下のレジストリ値を検索し、削除します。
EnableFirewall = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
DoNotAllowExceptions = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisableNotifications = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Afqteuv>1926745233
右側のパネルで以下のレジストリ値を検索し、削除します。
1651272023 = "9"
右側のパネルで以下のレジストリ値を検索し、削除します。
-992423250 = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
658848773 = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
-1984846500 = "23"
右側のパネルで以下のレジストリ値を検索し、削除します。
-333574477 = "1dc"
右側のパネルで以下のレジストリ値を検索し、削除します。
1317697546 = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
-1325997727 = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Afqteuv
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_0 = "be22bc5e"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_0 = "18d7"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_0 = "136a29"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_0 = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_1 = "2483e68a"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_1 = "626c7f98"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_1 = "636f37e"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_1 = "626c6957"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_2 = "ddc82212"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_2 = "c4d8cb4d"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_2 = "c5dbb887"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_2 = "c4d8d2ae"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_3 = "233be45e"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_3 = "27452658"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_3 = "2646562c"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_3 = "27453c5"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_4 = "e2c2c772"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_4 = "89b1bf43"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_4 = "88b2cf75"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_4 = "89b1a55c"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_5 = "f456378"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_5 = "ec1e2ac6"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_5 = "ed1d649a"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_5 = "ec1eeb3"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_6 = "94f3a7e"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_6 = "4e8a5b75"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_6 = "4f891223"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_6 = "4e8a78a"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_7 = "8baf26df"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_7 = "bf6f686"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_7 = "b1f58b48"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_7 = "bf6e161"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_8 = "983a984"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_8 = "1363571d"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_8 = "126291"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_8 = "13634ab8"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_9 = "2a6b3d56"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_9 = "75cfacb8"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_9 = "74ccde26"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_9 = "75cfb4f"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_10 = "54d95edd"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_10 = "d83c6f9"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_10 = "d93f774f"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_10 = "d83c1d66"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_11 = "be6df3"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_11 = "3aa898fe"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_11 = "3babec94"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_11 = "3aa886bd"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_12 = "dbfc9942"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_12 = "9d14ea49"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_12 = "9c179a3d"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_12 = "9d14f14"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_13 = "8a2cadc"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_13 = "ff8147c5"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_13 = "fe823342"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_13 = "ff81596b"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_14 = "5a62448d"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_14 = "61eddb19"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_14 = "6eea8eb"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_14 = "61edc2c2"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_15 = "86124863"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_15 = "c45a32de"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_15 = "c559463"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_15 = "c45a2c19"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_16 = "b17eccc"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_16 = "26c6823a"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_16 = "27c5ff59"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_16 = "26c6957"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_17 = "d273b4aa"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_17 = "8932e383"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_17 = "883194ee"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_17 = "8932fec7"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_18 = "b8c4124b"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_18 = "eb9f75b4"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_18 = "ea9c237"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_18 = "eb9f681e"
右側のパネルで以下のレジストリ値を検索し、削除します。
W1_19 = "d4ca7bbe"
右側のパネルで以下のレジストリ値を検索し、削除します。
W2_19 = "4ebc44c"
右側のパネルで以下のレジストリ値を検索し、削除します。
W3_19 = "4f8bb5c"
右側のパネルで以下のレジストリ値を検索し、削除します。
W4_19 = "4ebd175"
右側のパネルで以下のレジストリ値を検索し、削除します。
%Windows%\Explorer.EXE = "%Windows%\Explorer.EXE:*:Enabled:ipsec"
「レジストリエディタ」を閉じます。

手順 4

変更されたレジストリ値を修正します。

[ 詳細 ]

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- From: Hidden = "2"
  To: Hidden = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- AntiVirusOverride = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- AntiVirusDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- FirewallDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- FirewallOverride = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- UpdatesDisableNotify = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\SFC
- From: ProgramFilesDir = "%Program Files%"
  To: ProgramFilesDir = ""%Program Files%""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\SFC
- From: CommonFilesDir = "%Program Files%\Common Files"
  To: CommonFilesDir = ""%Program Files%\Common Files""

このマルウェアが変更したレジストリ値の修正：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。。
- Windows Vista および 7 の場合
  [スタート]をクリックし、[プログラムとファイルの検索]に regedit と入力し、Enter を押します。
  ※"regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
右側のパネルで以下のレジストリ値を検索します。
Hidden = "2"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Hidden = "2"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
右側のパネルで以下のレジストリ値を検索します。
AntiVirusOverride = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
AntiVirusDisableNotify = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
FirewallDisableNotify = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
FirewallOverride = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
UpdatesDisableNotify = "1"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Session Manager>SFC
右側のパネルで以下のレジストリ値を検索します。
ProgramFilesDir = "%Program Files%"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ProgramFilesDir = "%Program Files%"
再び、右側のパネルで以下のレジストリ値を検索します。
CommonFilesDir = "%Program Files%\Common Files"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
CommonFilesDir = "%Program Files%\Common Files"
レジストリエディタを閉じます。

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%System%\drivers\oijnn.sys
%Windows%\explorer.exe

手順 6

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「PE_HUNK.AA」と検出したファイルの駆除を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%User Temp%\odhjy.exe
%User Temp%\er.exe
%User Temp%\winotxa.exe

手順 8

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- AppMgmt

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- Base

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- Boot Bus Extender

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- Boot file system

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- CryptSvc

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- DcomLaunch

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- dmadmin

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- dmboot.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- dmio.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- dmload.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- dmserver

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- EventLog

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- File system

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- Filter

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- HelpSvc

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- Netlogon

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- PCI Configuration

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- PlugPlay

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- PNP Filter

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- Primary disk

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- RpcSs

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- SCSI Class

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- sermouse.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- sr.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- SRService

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- System Bus Extender

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- vga.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- vgasave.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- WinMgmt

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {36FC9E60-C465-11CF-8056-444553540000}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E965-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E967-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E969-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E96A-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E96B-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E96F-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E977-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E97B-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E97D-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {4D36E980-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {71A27CDD-812A-11D0-BEC7-08002BE2092F}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
- {745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
- Minimal

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- AFD

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- AppMgmt

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Base

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Boot Bus Extender

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Boot file system

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Browser

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- CryptSvc

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- DcomLaunch

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Dhcp

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- dmadmin

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- dmboot.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- dmio.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- dmload.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- dmserver

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- DnsCache

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- EventLog

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- File system

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Filter

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- HelpSvc

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- ip6fw.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- ipnat.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- LanmanServer

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- LanmanWorkstation

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- LmHosts

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Messenger

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NDIS

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NDIS Wrapper

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Ndisuio

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NetBIOS

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NetBIOSGroup

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NetBT

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NetDDEGroup

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Netlogon

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NetMan

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
- Network

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NetworkProvider

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- NtLmSsp

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- PCI Configuration

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- PlugPlay

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- PNP Filter

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- PNP_TDI

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Primary disk

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- rdpcdd.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- rdpdd.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- rdpwd.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- rdsessmgr

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- RpcSs

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- SCSI Class

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- sermouse.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- SharedAccess

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- sr.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- SRService

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Streams Drivers

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- System Bus Extender

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- Tcpip

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- TDI

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- tdpipe.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- tdtcp.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- termservice

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- vga.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- vgasave.sys

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- WinMgmt

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- WZCSVC

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {36FC9E60-C465-11CF-8056-444553540000}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E965-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E967-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E969-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E96A-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E96B-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E96F-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E972-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E973-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E974-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E975-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E977-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E97B-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E97D-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {4D36E980-E325-11CE-BFC1-08002BE10318}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {71A27CDD-812A-11D0-BEC7-08002BE2092F}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
- {745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
- Network

ご利用はいかがでしたか？　アンケートにご協力ください