手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

このマルウェアのパス名およびファイル名を確認します。
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行してください。「TROJ_PAKES.DLL」で検出したパス名およびファイル名を確認し、メモ等をとってください。

手順 3

Windowsをセーフモードで再起動します。

手順 4

「TROJ_PAKES.DLL」として検出されたファイルを検索し削除します。

手順 5

以下のファイルを検索し削除します。

• %User Temp%\~AF004F78.tmp

手順 6

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_PAKES.DLL」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 7

以下の削除されたファイルをバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみに修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

マルウェアが "%System%\trkwks.dll" で検出された場合、以下を実行してください。

1. Windows 2000 もしくは XP のインストールCDを使用して、コンピュータを再起動します。（Windows NTのインストールCDは使用できません。）
2. [セットアップへようこそ] 画面で、修復の R キーを押します。
3. キーボードを選択します。
4. 修復するWindowsがインストールされているドライブを選択します。（通常は "1" を選択します）
5. 管理者のパスワードを入力し、Enter キーを押します。管理者パスワードがない場合は、何も入力せずに Enter キーを押します。
6. 以下の3つのコマンドを入力し、各コマンドの後にEnter キーを押します。
   • ＜WindowsインストールCDが挿入されているCD-ROMドライブ＞: （通常は、"D:" や "E:" となります。）
   • CD I386
   • Expand ＜手順2.)で確認した不正プログラムのファイル名の末尾の文字をアンダースコアに置き換えたもの＞ ＜手順2.)で確認した不正プログラムのパス名＞

   （註1："Expand" と "＜手順2.)で確認した不正プログラムのファイル名の末尾の文字をアンダースコアに置き換えたもの＞" と "＜手順2.)で確認した不正プログラムのパス名＞" の間にそれぞれ半角スペースを開けてください。）

   （註2：たとえば、＜ファイル名＞が "EXPLORER.EXE" であり、＜パス名＞が "c:\WINDOWS\system32" の場合、以下のような文字列となります。）

   expand.exe trkwks.dl_ %System%

7. コマンドプロンプトに EXIT と入力し、コンピュータを再起動してください。