Trend Micro Security

WORM_CHIVIPER.O

2012年10月13日
 別名:

Worm:Win32/Chiviper.C (Microsoft); Generic.dx!zwt (McAfee); Downloader (Symantec); Worm.Win32.Chiviper.hv (Kaspersky); Packed.Win32.Katusha.eb (v) (Sunbelt); Gen:Trojan.Heur.GM.100080E800 (FSecure)

 プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: ワーム
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要


ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

ワームは、実行後、自身を削除します。

  詳細

ファイルサイズ 27,442 bytes
タイプ EXE
メモリ常駐 はい
発見日 2012年7月8日

侵入方法

ワームは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

ワームは、以下のフォルダを作成します。

  • %Windows%\programs
  • %User Profile%\KIS\Log.DAT
  • %User Profile%\KIS\User.DAT

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{random key}
stubpath = "%windir%\programs\fuckme.vbs"

他のシステム変更

ワームは、以下のファイルを削除します。

  • %User Temp%\dd_vcredistMSI5DA7.txt
  • %User Temp%\dd_vcredistMSI6BB9.txt
  • %User Temp%\dd_vcredistUI5DA7.txt
  • %User Temp%\dd_vcredistUI6BB9.txt
  • %User Temp%\Perflib_Perfdata_42c.dat
  • %User Temp%\Perflib_Perfdata_740.dat
  • %User Temp%\_$Df
  • %Windows%\help\access.chm
  • %Windows%\help\access.hlp
  • %Windows%\help\accessib.chm
  • %Windows%\help\acc_dis.chm
  • %Windows%\help\aclui.chm
  • %Windows%\help\aclui.hlp
  • %Windows%\help\addremov.chm
  • %Windows%\help\ade.hlp
  • %Windows%\help\admtools.chm
  • %Windows%\help\adprop.hlp
  • %Windows%\help\agt0405.hlp
  • %Windows%\help\agt0406.hlp
  • %Windows%\help\agt0407.hlp
  • %Windows%\help\agt0408.hlp
  • %Windows%\help\agt0409.hlp
  • %Windows%\help\agt040b.hlp
  • %Windows%\help\agt040c.hlp
  • %Windows%\help\agt040e.hlp
  • %Windows%\help\agt0410.hlp
  • %Windows%\help\agt0413.hlp
  • %User Profile%\KIS\Log.DAT
  • %User Profile%\KIS\User.DAT
  • %Windows%\help\agt0414.hlp
  • %Windows%\help\agt0415.hlp
  • %Windows%\help\agt0416.hlp
  • %Windows%\help\agt0419.hlp
  • %Windows%\help\agt041d.hlp
  • %Windows%\help\agt041f.hlp
  • %Windows%\help\agt0816.hlp
  • %Windows%\help\agt0c0a.hlp
  • %Windows%\help\apps.chm
  • %Windows%\help\apps_sp.chm
  • %Windows%\help\article.chm
  • %Windows%\help\atm.chm
  • %Windows%\help\audiocdc.hlp
  • %Windows%\help\audit.chm
  • %Windows%\help\bckg.chm
  • %Windows%\help\blurbs.chm
  • %Windows%\help\blutooth.chm
  • %Windows%\help\bnts.dll
  • %Windows%\help\bootcons.chm
  • %Windows%\help\brief.chm
  • %Windows%\help\calc.chm
  • %Windows%\help\calc.hlp
  • %Windows%\help\camera.chm
  • %Windows%\help\camera.hlp
  • %Windows%\help\cdmedia.chm
  • %Windows%\help\cdmedia.hlp
  • %Windows%\help\certmgr.chm
  • %Windows%\help\certmgr.hlp
  • %Windows%\help\charmap.chm
  • %Windows%\help\charmap.hlp
  • %Windows%\help\chkr.chm
  • %Windows%\help\chnscsvr.hlp
  • %Windows%\help\chooser.hlp
  • %Windows%\help\ciadmin.htm
  • %Windows%\help\ciquery.htm
  • %Windows%\help\clipbrd.chm
  • %Windows%\help\clipbrd.hlp
  • %Windows%\help\cmconcepts.chm
  • %Windows%\help\colormgt.chm
  • %Windows%\help\comexp.chm
  • %Windows%\help\comexp.hlp
  • %Windows%\help\common.chm
  • %Windows%\help\compfldr.chm
  • %Windows%\help\compmgmt.chm
  • %Windows%\help\compstui.hlp
  • %Windows%\help\conf.chm
  • %Windows%\help\conf.cnt
  • %Windows%\help\conf.hlp
  • %Windows%\help\conf1.chm
  • %Windows%\help\connect.cnt
  • %Windows%\help\connect.hlp
  • %Windows%\help\cpanel.chm
  • %Windows%\help\cpanel.chq
  • %Windows%\help\cscui.hlp
  • %Windows%\help\cyycoins.chm
  • %Windows%\help\cyzcoins.chm
  • %Windows%\help\datetime.chm
  • %Windows%\help\ddeshare.chm
  • %Windows%\help\ddeshare.hlp
  • %Windows%\help\defrag.chm
  • %Windows%\help\defrag.hlp
  • %Windows%\help\devmgr.chm
  • %Windows%\help\devmgr.hlp
  • %Windows%\help\dfs.hlp
  • %Windows%\help\diagboot.chm
  • %Windows%\help\dialer.chm
  • %Windows%\help\dialer.hlp
  • %Windows%\help\digiras.chm
  • %Windows%\help\dijoy.hlp
  • %Windows%\help\diskmgmt.chm
  • %Windows%\help\diskmgmt.hlp
  • %Windows%\help\display.chm
  • %Windows%\help\display.hlp
  • %Windows%\help\dkconcepts.chm
  • %Windows%\help\drvvfp.chm
  • %Windows%\help\drwtsn32.chm
  • %Windows%\help\drwtsn32.hlp
  • %Windows%\help\dsclient.hlp
  • %Windows%\help\dskquoui.chm
  • %Windows%\help\dskquoui.hlp
  • %Windows%\help\dxdiag.chm
  • %Windows%\help\els.chm
  • %Windows%\help\els.hlp
  • %Windows%\help\encrypt.chm
  • %Windows%\help\eudcedit.chm
  • %Windows%\help\eudcedit.hlp
  • %Windows%\help\evconcepts.chm
  • %Windows%\help\evntwin.hlp
  • %Windows%\help\fde.hlp
  • %Windows%\help\filefold.chm
  • %Windows%\help\filefold.hlp
  • %Windows%\help\filemgmt.hlp
  • %Windows%\help\file_srv.chm
  • %Windows%\help\find.chm
  • %Windows%\help\folderop.chm
  • %Windows%\help\fonts.chm
  • %Windows%\help\fonts.hlp
  • %Windows%\help\freecell.chm
  • %Windows%\help\freecell.hlp
  • %Windows%\help\fxsclnt.chm
  • %Windows%\help\fxsclnt.hlp
  • %Windows%\help\fxscover.chm
  • %Windows%\help\fxsshare.chm
  • %Windows%\help\gen.chm
  • %Windows%\help\Glossary.chm
  • %Windows%\help\gpedit.chm
  • %Windows%\help\gpedit.hlp
  • %Windows%\help\gptext.hlp
  • %Windows%\help\halftone.hlp
  • %Windows%\help\hardware.chm
  • %Windows%\help\hardware.hlp
  • %Windows%\help\howto.chm
  • %Windows%\help\hrtz.chm
  • %Windows%\help\hs.chm
  • %Windows%\help\hschelp.chm
  • %Windows%\help\hypertrm.chm
  • %Windows%\help\hypertrm.hlp
  • %Windows%\help\icwdial.chm
  • %Windows%\help\ident.hlp
  • %Windows%\help\ieakmmc.chm
  • %Windows%\help\ieeula.chm
  • %Windows%\help\ieos.chm
  • %Windows%\help\ieshared.chm
  • %Windows%\help\iesupp.chm
  • %Windows%\help\iewebhlp.chm
  • %Windows%\help\iexplore.chm
  • %Windows%\help\iexplore.hlp
  • %Windows%\help\iis.chm
  • %Windows%\help\iismmc.chm
  • %Windows%\help\imgprev.chm
  • %Windows%\help\inetres.chm
  • %Windows%\help\infrared.chm
  • %Windows%\help\infrared.hlp
  • %Windows%\help\input.chm
  • %Windows%\help\input.hlp
  • %Windows%\help\intellimirror.chm
  • %Windows%\help\ipsecconcepts.chm
  • %Windows%\help\ipsecsnp.chm
  • %Windows%\help\ipsecsnp.hlp
  • %Windows%\help\Ipv6.chm
  • %Windows%\help\is.chm
  • %Windows%\help\isconcepts.chm
  • %Windows%\help\ixhelp.hlp
  • %Windows%\help\ixqlang.htm
  • %Windows%\help\joy.chm
  • %Windows%\help\key.chm
  • %Windows%\help\keyb.chm
  • %Windows%\help\keyshort.chm
  • %Windows%\help\lang.chm
  • %Windows%\help\langbar.chm
  • %Windows%\help\license.chm
  • %Windows%\help\localsec.chm
  • %Windows%\help\localsec.hlp
  • %Windows%\help\lpe.chm
  • %Windows%\help\lpeconcepts.chm
  • %Windows%\help\magnify.chm
  • %Windows%\help\magnify.hlp
  • %Windows%\help\mail.chm
  • %Windows%\help\mfcuix.hlp
  • %Windows%\help\migwiz.htm
  • %Windows%\help\migwiz2.htm
  • %Windows%\help\misc.chm
  • %Windows%\help\mls_trb.chm
  • %Windows%\help\mmc.chm
  • %Windows%\help\mmc_dlg.hlp
  • %Windows%\help\mobsync.chm
  • %Windows%\help\mobsync.hlp
  • %Windows%\help\mode.chm
  • %Windows%\help\modem.hlp
  • %Windows%\help\mouse.chm
  • %Windows%\help\mouse.hlp
  • %Windows%\help\mpconcepts.chm
  • %Windows%\help\mplayer2.cnt
  • %Windows%\help\mplayer2.hlp
  • %Windows%\help\mpnetwrk.hlp
  • %Windows%\help\mqsnap.hlp
  • %Windows%\help\msconfig.chm
  • %Windows%\help\msdasc.chm
  • %Windows%\help\mshearts.chm
  • %Windows%\help\mshearts.cnt
  • %Windows%\help\mshearts.hlp
  • %Windows%\help\msinfo32.chm
  • %Windows%\help\msmq.chm
  • %Windows%\help\msmqconcepts.chm
  • %Windows%\help\msnauth.cnt
  • %Windows%\help\msnauth.hlp
  • %Windows%\help\msoe.chm
  • %Windows%\help\msoe.hlp
  • %Windows%\help\msoeacct.hlp
  • %Windows%\help\msorcl32.chm
  • %Windows%\help\mspaint.chm
  • %Windows%\help\mspaint.hlp
  • %Windows%\help\mstask.chm
  • %Windows%\help\mstask.hlp
  • %Windows%\help\mstsc.chm
  • %Windows%\help\netcfg.chm
  • %Windows%\help\netcfg.hlp
  • %Windows%\help\network.chm
  • %Windows%\help\newfeat1.chm
  • %Windows%\help\newfeat1.hlp
  • %Windows%\help\newfeat2.chm
  • %Windows%\help\newfeat2.hlp
  • %Windows%\help\newfeat3.chm
  • %Windows%\help\newfeat3.hlp
  • %Windows%\help\newfeat4.chm
  • %Windows%\help\newfeat4.hlp
  • %Windows%\help\newfeat5.chm
  • %Windows%\help\newfeat5.hlp
  • %Windows%\help\nmchat.chm
  • %Windows%\help\nmwhiteb.chm
  • %Windows%\help\nocontnt.cnt
  • %Windows%\help\nofts.chm
  • %Windows%\help\notepad.chm
  • %Windows%\help\notepad.hlp
  • %Windows%\help\ntart.chm
  • %Windows%\help\ntbackup.chm
  • %Windows%\help\ntbackup.hlp
  • %Windows%\help\ntchowto.chm
  • %Windows%\help\ntcmds.chm
  • %Windows%\help\ntdef.chm
  • %Windows%\help\nthelp.chm
  • %Windows%\help\ntshared.chm
  • %Windows%\help\ntshrui.hlp
  • %Windows%\help\nusrmgr.chm
  • %Windows%\help\nwdoc.chm
  • %Windows%\help\nwdoc.hlp
  • %Windows%\help\objsel.hlp
  • %Windows%\help\odbcinst.chm
  • %Windows%\help\odbcjet.chm
  • %Windows%\help\oe_msgr.chm
  • %Windows%\help\offlinefolders.chm
  • %Windows%\help\omc.chm
  • %Windows%\help\osk.chm
  • %Windows%\help\osk.hlp
  • %Windows%\help\packager.chm
  • %Windows%\help\password.chm
  • %Windows%\help\phowto.chm
  • %Windows%\help\pinball.chm
  • %Windows%\help\pinball.hlp
  • %Windows%\help\plyr_err.chm
  • %Windows%\help\printfnd.chm
  • %Windows%\help\printing.chm
  • %Windows%\help\progman.cnt
  • %Windows%\help\progman.hlp
  • %Windows%\help\pwrmn.chm
  • %Windows%\help\pwrmn.hlp
  • %Windows%\help\qosconcepts.chm
  • %Windows%\help\ratings.chm
  • %Windows%\help\ratings.cnt
  • %Windows%\help\ratings.hlp
  • %Windows%\help\rdesktop.chm
  • %Windows%\help\reader.chm
  • %Windows%\help\reader.hlp
  • %Windows%\help\recycle.chm
  • %Windows%\help\regedit.chm
  • %Windows%\help\regedit.hlp
  • %Windows%\help\regopt.chm
  • %Windows%\help\remasst.chm
  • %Windows%\help\reskit.chm
  • %Windows%\help\rktools.chm
  • %Windows%\help\rrc.chm
  • %Windows%\help\rsm.chm
  • %Windows%\help\rsm.hlp
  • %Windows%\help\rsmconcepts.chm
  • %Windows%\help\rsop.chm
  • %Windows%\help\rsopsnp.chm
  • %Windows%\help\rvse.chm
  • %Windows%\help\safer.chm
  • %Windows%\help\saferconcepts.chm
  • %Windows%\help\sapicpl.hlp
  • %Windows%\help\sc.chm
  • %Windows%\help\scarddlg.hlp
  • %Windows%\help\sce.chm
  • %Windows%\help\sceconcepts.chm
  • %Windows%\help\scm.chm
  • %Windows%\help\scmconcepts.chm
  • %Windows%\help\secauth.hlp
  • %Windows%\help\secedit.chm
  • %Windows%\help\secsetconcepts.chm
  • %Windows%\help\secsettings.chm
  • %Windows%\help\sendcmsg.chm
  • %Windows%\help\sendcmsg.hlp
  • %Windows%\help\sfmmgr.hlp
  • %Windows%\help\shell.hlp
  • %Windows%\help\shvl.chm
  • %Windows%\help\signin.hlp
  • %Windows%\help\sigverif.hlp
  • %Windows%\help\smlogcfg.chm
  • %Windows%\help\sndvol32.chm
  • %Windows%\help\sndvol32.hlp
  • %Windows%\help\sniffpol.dll
  • %Windows%\help\snmpconcepts.chm
  • %Windows%\help\snmpsnap.hlp
  • %Windows%\help\sol.chm
  • %Windows%\help\sol.hlp
  • %Windows%\help\soundrec.chm
  • %Windows%\help\soundrec.hlp
  • %Windows%\help\sounds.chm
  • %Windows%\help\spad.chm
  • %Windows%\help\spconcepts.chm
  • %Windows%\help\speech.chm
  • %Windows%\help\spider.chm
  • %Windows%\help\spider.hlp
  • %Windows%\help\splash.chm
  • %Windows%\help\spolsconcepts.chm
  • %Windows%\help\sr_ui.chm
  • %Windows%\help\sstub.dll
  • %Windows%\help\supp_ed.chm
  • %Windows%\help\suptools.chm
  • %Windows%\help\sysdm.chm
  • %Windows%\help\sysdm.hlp
  • %Windows%\help\sysmon.chm
  • %Windows%\help\sysmon.hlp
  • %Windows%\help\sysprop.chm
  • %Windows%\help\sysrestore.chm
  • %Windows%\help\sysrestore.hlp
  • %Windows%\help\system.chm
  • %Windows%\help\sys_srv.chm
  • %Windows%\help\tapi.chm
  • %Windows%\help\tapi.hlp
  • %Windows%\help\taskbar.chm
  • %Windows%\help\taskmgr.chm
  • %Windows%\help\taskmgr.hlp
  • %Windows%\help\tcpip.chm
  • %Windows%\help\tcpmon.hlp
  • %Windows%\help\telnet.chm
  • %Windows%\help\telnet.hlp
  • %Windows%\help\timesrv.chm
  • %Windows%\help\Tours
  • %Windows%\help\tshoot.chm
  • %Windows%\help\tshoot.dll
  • %Windows%\help\twclient.chm
  • %Windows%\help\twclient.hlp
  • %Windows%\help\update.cnt
  • %Windows%\help\update1.chm
  • %Windows%\help\usercpl.chm
  • %Windows%\help\users.hlp
  • %Windows%\help\utilmgr.chm
  • %Windows%\help\utilmgr.hlp
  • %Windows%\help\verifier.hlp
  • %Windows%\help\wab.chm
  • %Windows%\help\wab.hlp
  • %Windows%\help\wbemtest.chm
  • %Windows%\help\webpub.chm
  • %Windows%\help\whatsnew.chm
  • %Windows%\help\winchat.chm
  • %Windows%\help\winchat.hlp
  • %Windows%\help\windows.chm
  • %Windows%\help\windows.chq
  • %Windows%\help\windows.cnt
  • %Windows%\help\windows.hlp
  • %Windows%\help\winhlp32.cnt
  • %Windows%\help\winhlp32.hlp
  • %Windows%\help\wininstl.chm
  • %Windows%\help\winmine.chm
  • %Windows%\help\winmine.hlp
  • %Windows%\help\win_dos.chm
  • %Windows%\help\wmic.chm
  • %Windows%\help\wmifltr.chm
  • %Windows%\help\wmplay.chm
  • %Windows%\help\wmplayer.chm
  • %Windows%\help\wordpad.chm
  • %Windows%\help\wordpad.hlp
  • %Windows%\help\wpa.chm
  • %Windows%\help\wschelp.chm
  • %Windows%\help\wscript.chm
  • %Windows%\help\wscript.hlp
  • %Windows%\help\wsecedit.hlp
  • %Windows%\help\wshconcepts.chm
  • %Windows%\help\wuau.chm
  • %Windows%\help\wuauhelp.chm

(註：%User Temp%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\Temp"、Windows NT の場合、"C:\Profiles\＜ユーザー名＞\TEMP"、Windows 2000、XP、Server 2003 の場合、"C:\Documents and Settings\＜ユーザー名＞\Local Settings\TEMP" です。. %Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

ワームは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Active Setup\Installed Components\{random key}

ワームは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows Script Host\Settings

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Active Setup\Installed Components\{random key}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
AFD

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Base

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Boot file system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
CryptSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Dhcp

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmboot.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmload.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
DnsCache

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
File system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
HelpSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
ipnat.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
LanmanWorkstation

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Messenger

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NDIS Wrapper

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetBIOS

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetBT

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Netlogon

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Network

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NtLmSsp

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PlugPlay

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PNP_TDI

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdpcdd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdpwd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
RpcSs

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
sermouse.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
sr.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Streams Drivers

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Tcpip

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
tdpipe.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
termservice

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
vgasave.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
WZCSVC

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E965-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E969-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E972-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E974-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E977-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E97D-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{71A27CDD-812A-11D0-BEC7-08002BE2092F}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
AppMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Boot Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
CryptSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmadmin

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmio.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmserver

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
File system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
HelpSvc

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
PCI Configuration

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
PNP Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
RpcSs

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
sermouse.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
SRService

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
vga.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
WinMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E965-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E969-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E96B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E977-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E97D-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{71A27CDD-812A-11D0-BEC7-08002BE2092F}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
AppMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Browser

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmadmin

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmserver

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
LanmanServer

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NDIS

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetBIOSGroup

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetMan

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PCI Configuration

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Primary disk

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdsessmgr

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
SharedAccess

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
System Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
tdtcp.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
WinMgmt

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E967-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E96F-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E975-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E980-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Base

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
DcomLaunch

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmload.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
PlugPlay

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
SCSI Class

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
System Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{36FC9E60-C465-11CF-8056-444553540000}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E96A-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E97B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Boot Bus Extender

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
dmio.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
ip6fw.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
Ndisuio

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetworkProvider

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
rdpdd.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
SRService

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
vga.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E96A-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E97B-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Boot file system

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
EventLog

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Primary disk

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
vgasave.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E96F-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
DcomLaunch

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
LmHosts

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
PNP Filter

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
TDI

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{4D36E973-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
dmboot.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
sr.sys

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E980-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
EventLog

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
SCSI Class

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
Netlogon

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
NetDDEGroup

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Minimal\
{4D36E967-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\SafeBoot\Network\
{36FC9E60-C465-11CF-8056-444553540000}

作成活動

ワームは、以下のファイルを作成します。

  • %Windows%\programs\ini.exe
  • %Windows%\programs\desktop.ini
  • %Windows%\programs\fuckme.vbs
  • %Windows%\programs\wsock32.dll
  • %Windows%\system32é—ôÿÿ
  • \192.168.100.1\admin$\kav32.exe
  • \192.168.100.1\C$\kav32.exe
  • \192.168.100.1\D$\kav32.exe
  • \192.168.100.1\E$\kav32.exe
  • \192.168.100.1\F$\kav32.exe

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。)

その他

ワームは、以下の不正なWebサイトにアクセスします。

  • http://8.{BLOCKED}f.cn/get.asp?mac=msWJCaFYgO&ver=1.5
  • http://8.{BLOCKED}f.cn/123.txt
  • http://8.{BLOCKED}f.cn/me.exe

ワームは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。

  対応方法

対応検索エンジン: 9.200

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
    • {random key}

手順 4

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{random key}
    • stubpath = "%windir%\programs\fuckme.vbs"

手順 5

以下のファイルを検索し削除します。

[ 詳細 ]
コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Windows%\programs\ini.exe
  • %Windows%\programs\desktop.ini
  • %Windows%\programs\fuckme.vbs
  • %Windows%\programs\wsock32.dll
  • %Windows%\system32é—ôÿÿ
  • \192.168.100.1\admin$\kav32.exe
  • \192.168.100.1\C$\kav32.exe
  • \192.168.100.1\D$\kav32.exe
  • \192.168.100.1\E$\kav32.exe
  • \192.168.100.1\F$\kav32.exe

手順 6

以下のフォルダを検索し削除します。

[ 詳細 ]
フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。
  • %Windows%\programs
  • %User Profile%\KIS\Log.DAT
  • %User Profile%\KIS\User.DAT

手順 7

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「WORM_CHIVIPER.O」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 8

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

  • %User Temp%\dd_vcredistMSI5DA7.txt
  • %User Temp%\dd_vcredistMSI6BB9.txt
  • %User Temp%\dd_vcredistUI5DA7.txt
  • %User Temp%\dd_vcredistUI6BB9.txt
  • %User Temp%\Perflib_Perfdata_42c.dat
  • %User Temp%\Perflib_Perfdata_740.dat
  • %User Temp%\_$Df
  • %Windows%\help\access.chm
  • %Windows%\help\access.hlp
  • %Windows%\help\accessib.chm
  • %Windows%\help\acc_dis.chm
  • %Windows%\help\aclui.chm
  • %Windows%\help\aclui.hlp
  • %Windows%\help\addremov.chm
  • %Windows%\help\ade.hlp
  • %Windows%\help\admtools.chm
  • %Windows%\help\adprop.hlp
  • %Windows%\help\agt0405.hlp
  • %Windows%\help\agt0406.hlp
  • %Windows%\help\agt0407.hlp
  • %Windows%\help\agt0408.hlp
  • %Windows%\help\agt0409.hlp
  • %Windows%\help\agt040b.hlp
  • %Windows%\help\agt040c.hlp
  • %Windows%\help\agt040e.hlp
  • %Windows%\help\agt0410.hlp
  • %Windows%\help\agt0413.hlp
  • %User Profile%\KIS\Log.DAT
  • %User Profile%\KIS\User.DAT
  • %Windows%\help\agt0414.hlp
  • %Windows%\help\agt0415.hlp
  • %Windows%\help\agt0416.hlp
  • %Windows%\help\agt0419.hlp
  • %Windows%\help\agt041d.hlp
  • %Windows%\help\agt041f.hlp
  • %Windows%\help\agt0816.hlp
  • %Windows%\help\agt0c0a.hlp
  • %Windows%\help\apps.chm
  • %Windows%\help\apps_sp.chm
  • %Windows%\help\article.chm
  • %Windows%\help\atm.chm
  • %Windows%\help\audiocdc.hlp
  • %Windows%\help\audit.chm
  • %Windows%\help\bckg.chm
  • %Windows%\help\blurbs.chm
  • %Windows%\help\blutooth.chm
  • %Windows%\help\bnts.dll
  • %Windows%\help\bootcons.chm
  • %Windows%\help\brief.chm
  • %Windows%\help\calc.chm
  • %Windows%\help\calc.hlp
  • %Windows%\help\camera.chm
  • %Windows%\help\camera.hlp
  • %Windows%\help\cdmedia.chm
  • %Windows%\help\cdmedia.hlp
  • %Windows%\help\certmgr.chm
  • %Windows%\help\certmgr.hlp
  • %Windows%\help\charmap.chm
  • %Windows%\help\charmap.hlp
  • %Windows%\help\chkr.chm
  • %Windows%\help\chnscsvr.hlp
  • %Windows%\help\chooser.hlp
  • %Windows%\help\ciadmin.htm
  • %Windows%\help\ciquery.htm
  • %Windows%\help\clipbrd.chm
  • %Windows%\help\clipbrd.hlp
  • %Windows%\help\cmconcepts.chm
  • %Windows%\help\colormgt.chm
  • %Windows%\help\comexp.chm
  • %Windows%\help\comexp.hlp
  • %Windows%\help\common.chm
  • %Windows%\help\compfldr.chm
  • %Windows%\help\compmgmt.chm
  • %Windows%\help\compstui.hlp
  • %Windows%\help\conf.chm
  • %Windows%\help\conf.cnt
  • %Windows%\help\conf.hlp
  • %Windows%\help\conf1.chm
  • %Windows%\help\connect.cnt
  • %Windows%\help\connect.hlp
  • %Windows%\help\cpanel.chm
  • %Windows%\help\cpanel.chq
  • %Windows%\help\cscui.hlp
  • %Windows%\help\cyycoins.chm
  • %Windows%\help\cyzcoins.chm
  • %Windows%\help\datetime.chm
  • %Windows%\help\ddeshare.chm
  • %Windows%\help\ddeshare.hlp
  • %Windows%\help\defrag.chm
  • %Windows%\help\defrag.hlp
  • %Windows%\help\devmgr.chm
  • %Windows%\help\devmgr.hlp
  • %Windows%\help\dfs.hlp
  • %Windows%\help\diagboot.chm
  • %Windows%\help\dialer.chm
  • %Windows%\help\dialer.hlp
  • %Windows%\help\digiras.chm
  • %Windows%\help\dijoy.hlp
  • %Windows%\help\diskmgmt.chm
  • %Windows%\help\diskmgmt.hlp
  • %Windows%\help\display.chm
  • %Windows%\help\display.hlp
  • %Windows%\help\dkconcepts.chm
  • %Windows%\help\drvvfp.chm
  • %Windows%\help\drwtsn32.chm
  • %Windows%\help\drwtsn32.hlp
  • %Windows%\help\dsclient.hlp
  • %Windows%\help\dskquoui.chm
  • %Windows%\help\dskquoui.hlp
  • %Windows%\help\dxdiag.chm
  • %Windows%\help\els.chm
  • %Windows%\help\els.hlp
  • %Windows%\help\encrypt.chm
  • %Windows%\help\eudcedit.chm
  • %Windows%\help\eudcedit.hlp
  • %Windows%\help\evconcepts.chm
  • %Windows%\help\evntwin.hlp
  • %Windows%\help\fde.hlp
  • %Windows%\help\filefold.chm
  • %Windows%\help\filefold.hlp
  • %Windows%\help\filemgmt.hlp
  • %Windows%\help\file_srv.chm
  • %Windows%\help\find.chm
  • %Windows%\help\folderop.chm
  • %Windows%\help\fonts.chm
  • %Windows%\help\fonts.hlp
  • %Windows%\help\freecell.chm
  • %Windows%\help\freecell.hlp
  • %Windows%\help\fxsclnt.chm
  • %Windows%\help\fxsclnt.hlp
  • %Windows%\help\fxscover.chm
  • %Windows%\help\fxsshare.chm
  • %Windows%\help\gen.chm
  • %Windows%\help\Glossary.chm
  • %Windows%\help\gpedit.chm
  • %Windows%\help\gpedit.hlp
  • %Windows%\help\gptext.hlp
  • %Windows%\help\halftone.hlp
  • %Windows%\help\hardware.chm
  • %Windows%\help\hardware.hlp
  • %Windows%\help\howto.chm
  • %Windows%\help\hrtz.chm
  • %Windows%\help\hs.chm
  • %Windows%\help\hschelp.chm
  • %Windows%\help\hypertrm.chm
  • %Windows%\help\hypertrm.hlp
  • %Windows%\help\icwdial.chm
  • %Windows%\help\ident.hlp
  • %Windows%\help\ieakmmc.chm
  • %Windows%\help\ieeula.chm
  • %Windows%\help\ieos.chm
  • %Windows%\help\ieshared.chm
  • %Windows%\help\iesupp.chm
  • %Windows%\help\iewebhlp.chm
  • %Windows%\help\iexplore.chm
  • %Windows%\help\iexplore.hlp
  • %Windows%\help\iis.chm
  • %Windows%\help\iismmc.chm
  • %Windows%\help\imgprev.chm
  • %Windows%\help\inetres.chm
  • %Windows%\help\infrared.chm
  • %Windows%\help\infrared.hlp
  • %Windows%\help\input.chm
  • %Windows%\help\input.hlp
  • %Windows%\help\intellimirror.chm
  • %Windows%\help\ipsecconcepts.chm
  • %Windows%\help\ipsecsnp.chm
  • %Windows%\help\ipsecsnp.hlp
  • %Windows%\help\Ipv6.chm
  • %Windows%\help\is.chm
  • %Windows%\help\isconcepts.chm
  • %Windows%\help\ixhelp.hlp
  • %Windows%\help\ixqlang.htm
  • %Windows%\help\joy.chm
  • %Windows%\help\key.chm
  • %Windows%\help\keyb.chm
  • %Windows%\help\keyshort.chm
  • %Windows%\help\lang.chm
  • %Windows%\help\langbar.chm
  • %Windows%\help\license.chm
  • %Windows%\help\localsec.chm
  • %Windows%\help\localsec.hlp
  • %Windows%\help\lpe.chm
  • %Windows%\help\lpeconcepts.chm
  • %Windows%\help\magnify.chm
  • %Windows%\help\magnify.hlp
  • %Windows%\help\mail.chm
  • %Windows%\help\mfcuix.hlp
  • %Windows%\help\migwiz.htm
  • %Windows%\help\migwiz2.htm
  • %Windows%\help\misc.chm
  • %Windows%\help\mls_trb.chm
  • %Windows%\help\mmc.chm
  • %Windows%\help\mmc_dlg.hlp
  • %Windows%\help\mobsync.chm
  • %Windows%\help\mobsync.hlp
  • %Windows%\help\mode.chm
  • %Windows%\help\modem.hlp
  • %Windows%\help\mouse.chm
  • %Windows%\help\mouse.hlp
  • %Windows%\help\mpconcepts.chm
  • %Windows%\help\mplayer2.cnt
  • %Windows%\help\mplayer2.hlp
  • %Windows%\help\mpnetwrk.hlp
  • %Windows%\help\mqsnap.hlp
  • %Windows%\help\msconfig.chm
  • %Windows%\help\msdasc.chm
  • %Windows%\help\mshearts.chm
  • %Windows%\help\mshearts.cnt
  • %Windows%\help\mshearts.hlp
  • %Windows%\help\msinfo32.chm
  • %Windows%\help\msmq.chm
  • %Windows%\help\msmqconcepts.chm
  • %Windows%\help\msnauth.cnt
  • %Windows%\help\msnauth.hlp
  • %Windows%\help\msoe.chm
  • %Windows%\help\msoe.hlp
  • %Windows%\help\msoeacct.hlp
  • %Windows%\help\msorcl32.chm
  • %Windows%\help\mspaint.chm
  • %Windows%\help\mspaint.hlp
  • %Windows%\help\mstask.chm
  • %Windows%\help\mstask.hlp
  • %Windows%\help\mstsc.chm
  • %Windows%\help\netcfg.chm
  • %Windows%\help\netcfg.hlp
  • %Windows%\help\network.chm
  • %Windows%\help\newfeat1.chm
  • %Windows%\help\newfeat1.hlp
  • %Windows%\help\newfeat2.chm
  • %Windows%\help\newfeat2.hlp
  • %Windows%\help\newfeat3.chm
  • %Windows%\help\newfeat3.hlp
  • %Windows%\help\newfeat4.chm
  • %Windows%\help\newfeat4.hlp
  • %Windows%\help\newfeat5.chm
  • %Windows%\help\newfeat5.hlp
  • %Windows%\help\nmchat.chm
  • %Windows%\help\nmwhiteb.chm
  • %Windows%\help\nocontnt.cnt
  • %Windows%\help\nofts.chm
  • %Windows%\help\notepad.chm
  • %Windows%\help\notepad.hlp
  • %Windows%\help\ntart.chm
  • %Windows%\help\ntbackup.chm
  • %Windows%\help\ntbackup.hlp
  • %Windows%\help\ntchowto.chm
  • %Windows%\help\ntcmds.chm
  • %Windows%\help\ntdef.chm
  • %Windows%\help\nthelp.chm
  • %Windows%\help\ntshared.chm
  • %Windows%\help\ntshrui.hlp
  • %Windows%\help\nusrmgr.chm
  • %Windows%\help\nwdoc.chm
  • %Windows%\help\nwdoc.hlp
  • %Windows%\help\objsel.hlp
  • %Windows%\help\odbcinst.chm
  • %Windows%\help\odbcjet.chm
  • %Windows%\help\oe_msgr.chm
  • %Windows%\help\offlinefolders.chm
  • %Windows%\help\omc.chm
  • %Windows%\help\osk.chm
  • %Windows%\help\osk.hlp
  • %Windows%\help\packager.chm
  • %Windows%\help\password.chm
  • %Windows%\help\phowto.chm
  • %Windows%\help\pinball.chm
  • %Windows%\help\pinball.hlp
  • %Windows%\help\plyr_err.chm
  • %Windows%\help\printfnd.chm
  • %Windows%\help\printing.chm
  • %Windows%\help\progman.cnt
  • %Windows%\help\progman.hlp
  • %Windows%\help\pwrmn.chm
  • %Windows%\help\pwrmn.hlp
  • %Windows%\help\qosconcepts.chm
  • %Windows%\help\ratings.chm
  • %Windows%\help\ratings.cnt
  • %Windows%\help\ratings.hlp
  • %Windows%\help\rdesktop.chm
  • %Windows%\help\reader.chm
  • %Windows%\help\reader.hlp
  • %Windows%\help\recycle.chm
  • %Windows%\help\regedit.chm
  • %Windows%\help\regedit.hlp
  • %Windows%\help\regopt.chm
  • %Windows%\help\remasst.chm
  • %Windows%\help\reskit.chm
  • %Windows%\help\rktools.chm
  • %Windows%\help\rrc.chm
  • %Windows%\help\rsm.chm
  • %Windows%\help\rsm.hlp
  • %Windows%\help\rsmconcepts.chm
  • %Windows%\help\rsop.chm
  • %Windows%\help\rsopsnp.chm
  • %Windows%\help\rvse.chm
  • %Windows%\help\safer.chm
  • %Windows%\help\saferconcepts.chm
  • %Windows%\help\sapicpl.hlp
  • %Windows%\help\sc.chm
  • %Windows%\help\scarddlg.hlp
  • %Windows%\help\sce.chm
  • %Windows%\help\sceconcepts.chm
  • %Windows%\help\scm.chm
  • %Windows%\help\scmconcepts.chm
  • %Windows%\help\secauth.hlp
  • %Windows%\help\secedit.chm
  • %Windows%\help\secsetconcepts.chm
  • %Windows%\help\secsettings.chm
  • %Windows%\help\sendcmsg.chm
  • %Windows%\help\sendcmsg.hlp
  • %Windows%\help\sfmmgr.hlp
  • %Windows%\help\shell.hlp
  • %Windows%\help\shvl.chm
  • %Windows%\help\signin.hlp
  • %Windows%\help\sigverif.hlp
  • %Windows%\help\smlogcfg.chm
  • %Windows%\help\sndvol32.chm
  • %Windows%\help\sndvol32.hlp
  • %Windows%\help\sniffpol.dll
  • %Windows%\help\snmpconcepts.chm
  • %Windows%\help\snmpsnap.hlp
  • %Windows%\help\sol.chm
  • %Windows%\help\sol.hlp
  • %Windows%\help\soundrec.chm
  • %Windows%\help\soundrec.hlp
  • %Windows%\help\sounds.chm
  • %Windows%\help\spad.chm
  • %Windows%\help\spconcepts.chm
  • %Windows%\help\speech.chm
  • %Windows%\help\spider.chm
  • %Windows%\help\spider.hlp
  • %Windows%\help\splash.chm
  • %Windows%\help\spolsconcepts.chm
  • %Windows%\help\sr_ui.chm
  • %Windows%\help\sstub.dll
  • %Windows%\help\supp_ed.chm
  • %Windows%\help\suptools.chm
  • %Windows%\help\sysdm.chm
  • %Windows%\help\sysdm.hlp
  • %Windows%\help\sysmon.chm
  • %Windows%\help\sysmon.hlp
  • %Windows%\help\sysprop.chm
  • %Windows%\help\sysrestore.chm
  • %Windows%\help\sysrestore.hlp
  • %Windows%\help\system.chm
  • %Windows%\help\sys_srv.chm
  • %Windows%\help\tapi.chm
  • %Windows%\help\tapi.hlp
  • %Windows%\help\taskbar.chm
  • %Windows%\help\taskmgr.chm
  • %Windows%\help\taskmgr.hlp
  • %Windows%\help\tcpip.chm
  • %Windows%\help\tcpmon.hlp
  • %Windows%\help\telnet.chm
  • %Windows%\help\telnet.hlp
  • %Windows%\help\timesrv.chm
  • %Windows%\help\Tours
  • %Windows%\help\tshoot.chm
  • %Windows%\help\tshoot.dll
  • %Windows%\help\twclient.chm
  • %Windows%\help\twclient.hlp
  • %Windows%\help\update.cnt
  • %Windows%\help\update1.chm
  • %Windows%\help\usercpl.chm
  • %Windows%\help\users.hlp
  • %Windows%\help\utilmgr.chm
  • %Windows%\help\utilmgr.hlp
  • %Windows%\help\verifier.hlp
  • %Windows%\help\wab.chm
  • %Windows%\help\wab.hlp
  • %Windows%\help\wbemtest.chm
  • %Windows%\help\webpub.chm
  • %Windows%\help\whatsnew.chm
  • %Windows%\help\winchat.chm
  • %Windows%\help\winchat.hlp
  • %Windows%\help\windows.chm
  • %Windows%\help\windows.chq
  • %Windows%\help\windows.cnt
  • %Windows%\help\windows.hlp
  • %Windows%\help\winhlp32.cnt
  • %Windows%\help\winhlp32.hlp
  • %Windows%\help\wininstl.chm
  • %Windows%\help\winmine.chm
  • %Windows%\help\winmine.hlp
  • %Windows%\help\win_dos.chm
  • %Windows%\help\wmic.chm
  • %Windows%\help\wmifltr.chm
  • %Windows%\help\wmplay.chm
  • %Windows%\help\wmplayer.chm
  • %Windows%\help\wordpad.chm
  • %Windows%\help\wordpad.hlp
  • %Windows%\help\wpa.chm
  • %Windows%\help\wschelp.chm
  • %Windows%\help\wscript.chm
  • %Windows%\help\wscript.hlp
  • %Windows%\help\wsecedit.hlp
  • %Windows%\help\wshconcepts.chm
  • %Windows%\help\wuau.chm
  • %Windows%\help\wuauhelp.chm

手順 9

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host
    • Settings
  • In HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components
    • {random key}
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
    • Run
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • AFD
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Base
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Boot file system
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • CryptSvc
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Dhcp
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • dmboot.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • dmload.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • DnsCache
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • File system
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • HelpSvc
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • ipnat.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • LanmanWorkstation
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Messenger
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NDIS Wrapper
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NetBIOS
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NetBT
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Netlogon
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot
    • Network
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NtLmSsp
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • PlugPlay
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • PNP_TDI
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • rdpcdd.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • rdpwd.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • RpcSs
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • sermouse.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • sr.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Streams Drivers
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Tcpip
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • tdpipe.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • termservice
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • vgasave.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • WZCSVC
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E965-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E969-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E96B-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E972-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E974-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E977-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E97D-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {71A27CDD-812A-11D0-BEC7-08002BE2092F}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • AppMgmt
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • Boot Bus Extender
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • CryptSvc
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • dmadmin
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • dmio.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • dmserver
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • File system
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • HelpSvc
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • PCI Configuration
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • PNP Filter
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • RpcSs
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • sermouse.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • SRService
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • vga.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • WinMgmt
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E965-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E969-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E96B-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E977-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E97D-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {71A27CDD-812A-11D0-BEC7-08002BE2092F}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • AppMgmt
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Browser
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • dmadmin
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • dmserver
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Filter
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • LanmanServer
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NDIS
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NetBIOSGroup
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NetMan
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • PCI Configuration
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Primary disk
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • rdsessmgr
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • SharedAccess
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • System Bus Extender
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • tdtcp.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • WinMgmt
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E967-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E96F-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E975-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E980-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • Base
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • DcomLaunch
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • dmload.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • Filter
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • PlugPlay
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • SCSI Class
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • System Bus Extender
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {36FC9E60-C465-11CF-8056-444553540000}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E96A-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E97B-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {745A17A0-74D3-11D0-B6FE-00A0C90F57DA}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Boot Bus Extender
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • dmio.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • ip6fw.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • Ndisuio
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NetworkProvider
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • rdpdd.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • SRService
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • vga.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E96A-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E97B-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • Boot file system
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • EventLog
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • Primary disk
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • vgasave.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E96F-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • DcomLaunch
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • LmHosts
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • PNP Filter
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • TDI
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {4D36E973-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • dmboot.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • sr.sys
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E980-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • EventLog
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • SCSI Class
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {745A17A0-74D3-11D0-B6FE-00A0C90F57DA}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • Netlogon
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • NetDDEGroup
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal
    • {4D36E967-E325-11CE-BFC1-08002BE10318}
  • In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network
    • {36FC9E60-C465-11CF-8056-444553540000}


ご利用はいかがでしたか？　アンケートにご協力ください