マルウェアのプロセス終了：

1. 最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用いてウイルス検索を実行し、検出したマルウェアのファイル名を確認し、メモ等をとってください。
2. タスクマネージャを起動します。
   • Windows 2000、XP、Server 2003 、Vista、7 および Server 2008の場合、CTRL+SHIFT+ESCを押し、[プロセス]タブをクリックします。
   • Windows 8、8.1および Server 2012の場合、 [詳細]タブをクリックします。
3. 実行中のプログラムのリストから、上記で検出したマルウェアのファイルを選択します。
4. 使用しているWindowsのバージョンに応じて、[タスクの終了]、または、[プロセスの終了]をクリックします。
5. 同様の手順で、上記で確認したマルウェアのファイルをすべて終了してください。
6. マルウェアのプロセスが終了されているかを確認するには、タスクマネージャを閉じ、再度開いてください。
7. タスクマネージャを閉じてください。

レジストリエディタおよびタスクマネージャ、フォルダオプション機能の有効：

1. メモ帳などのテキストエディタを開きます。
   
   • Windows 2000、 XP および Server 2003 の場合：
     [スタート]-[ファイル名を指定して実行]を選択し、notepad と入力し、[OK]をクリックします。
   • Windows Vista、7 および Server 2008 の場合：
     [スタート]をクリックし、[プログラムとファイルの検索]に notepad と入力し、Enter を押します。
   • Windows 8、8.1 および Server 2012 の場合：
     画面の左下隅を右クリックし、[実行]を選択します。入力欄にnotepad と入力し、Enter を押します。
     ※notepad は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 以下の文字列をコピーしてください。
   On Error Resume Next Set shl = WScript.CreateObject("WScript.Shell") shl.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools" shl.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools" shl.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr" shl.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr" shl.RegDelete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions" shl.RegDelete "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions"
3. "C:\RESTORE.VBS" のファイル名でこのファイルを保存してください。
4. このファイル上でダブルクリックし、"C:\RESTORE.VBS"を実行します。
5. 確認画面が表示されたら[はい]を選択し、画面を終了してください。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Yahoo Messengger = %System%\RVHOST.exe
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>WorkgroupCrawler>Shares
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   shared = "\New Folder.exe"
6. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>Schedule
7. 右側のパネルで以下のレジストリ値を検索し、削除します。
   AtTaskMaxHours = "0"
8. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   • Windows 2000、XP および Server 2003 の場合：
     [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
   • Windows Vista、7、Server 2008 の場合：
     [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
   • Windows 8、8.1 および Server 2012 の場合：
     画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
     ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon
3. 右側のパネルで以下のレジストリ値を検索します。
   Shell = "Explorer.exe RVHOST.exe"
4. レジストリエディタを閉じます。

追加されたスケジュールタスクの削除：

Windows 2000、XP および Server 2003 の場合：

1. スケジュールタスクを開きます。
   [スタート]-[プログラム]-[アクセサリー]-[システムツール]-[タスク スケジューラ]をクリックします。
2. JOBファイルにマルウェアのパスおよびファイルが含まれているかを確認します。
   
3. 上記欄に該当する名前が含まれていた場合、SHIFT+DELETE を押し、問題のJOBファイルを削除します。
4. 残りのJOBファイルに対して、上述の手順を繰り返します。

Windows Vista、7、Server 2008、8、8.1 および Server 2012 の場合：

1. タスクスケジューラを開きます。
   • Windows Vista、7 および Server 2008 の場合：
     [スタート]をクリック。[検索]入力欄に"taskschd.msc"と入力し、Enterを押します。
     
   • Windows 8、8.1 および Server 2012 の場合：
     画面の左下隅を右クリックし、[実行]を選択します。"taskschd.msc"と入力し、Enterを押します。
2. タスクスケジューラ画面の左側のパネルで、[タスク スケジューラ ライブラリ]を選択します。
3. 真ん中上部のパネルで、[タスク]をクリック。
4. 真ん中下部のパネルの、[操作]タブをクリック。
5. タスクにマルウェアのパスおよびファイル名が表示されているかを確認。確認された場合、[操作]タブ内の[詳細]欄の値を確認します。
6. 値が確認される場合、タスクを選択。DELETEを押し、[はい]をクリックしてタスクを削除します。
7. 残りのJOBファイルに対して、上述の手順を繰り返します。