WORM_DROPPER.PB

2012年10月8日

解析者: Christopher Daniel So

別名:

Worm:Win32/Emerleox.K (Microsoft); Worm.Win32.AutoRun.aim (Kaspersky); Mal/TinyDL-T (Sophos)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ: ワーム
破壊活動の有無: なし
暗号化: はい
感染報告の有無: はい

概要

ワームは、感染リムーバブルドライブを接続することにより、コンピュータに侵入します。

ワームは、特定のレジストリ値を削除するため、アプリケーションやプログラムが正しく起動しなくなります。

ワームは、ユーザが感染コンピュータ上のドライブへアクセスすると自身のコピーが自動実行するように、"AUTORUN.INF" を作成します。

ワームは、特定のレジストリ値を変更し、隠しファイル属性のファイルを非表示にします。

詳細

ファイルサイズ 35,474 bytes

タイプ PE

メモリ常駐はい

発見日 2011年1月18日

侵入方法

ワームは、感染リムーバブルドライブを接続することにより、コンピュータに侵入します。

インストール

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

%Program Files%\meex.exe
%Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
%Program Files%\Common Files\System\intfljg.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。)

ワームは、以下のファイルを作成します。

%Program Files%\Common Files\Microsoft Shared\kttrogc.inf
%Program Files%\Common Files\System\kttrogc.inf
%System%\verclsids.exe - copy of %System%\verclsid.exe

(註：%Program Files%は、標準設定では "C:\Program Files" です。. %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
ogjebnl = "%Program Files%\Common Files\Microsoft Shared\osgjaaj.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
kttrogc = "%Program Files%\Common Files\System\intfljg.exe"

他のシステム変更

ワームは、以下のファイルを削除します。

%System%\verclsid.exe

(註：%System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 98 および MEの場合、"C:\Windows\System"、Windows NT および 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)

ワームは、以下のレジストリキーを追加します。

HKEY_CURRENT_USER\Software\xoahvr

HKEY_CURRENT_USER\Software\frticb

ワームは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\wuauserv
Start = 4

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\wscsvc
Start = 4

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\SharedAccess
Start = 4

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced\Folder\SuperHidden
Type = checkbox2

(註：変更前の上記レジストリ値は、「checkbox」となります。)

ワームは、以下のレジストリキーを削除します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\SafeBoot\Minimal\
{4D36E967-E325-11CE-BFC1-08002BE10318}

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\SafeBoot\Network\
{4D36E967-E325-11CE-BFC1-08002BE10318}

ワームは、以下のレジストリ値を削除します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\SafeBoot\Minimal\
{4D36E967-E325-11CE-BFC1-08002BE10318}
(Default) = DiskDrive

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Control\SafeBoot\Network\
{4D36E967-E325-11CE-BFC1-08002BE10318}
(Default) = DiskDrive

感染活動

ワームは、すべての物理ドライブおよびリムーバブルドライブ内に以下として自身のコピーを作成します。

{drive letter}:\ogjebnl.exe

ワームは、ユーザが感染コンピュータ上のドライブへアクセスすると自身のコピーが自動実行するように、"AUTORUN.INF" を作成します。

その他

ワームは、以下のレジストリ値を変更し、隠しファイル属性のファイルを非表示にします。

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
ShowSuperHidden = 0

(註：変更前の上記レジストリ値は、「1」となります。)

マルウェアは、以下のレジストリキー下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\
CurrentVersion\Image File Execution Options\
{anti-virus program name}
Debugger = "%Program Files%\Common Files\Microsoft Shared\osgjaaj.exe"

(註：{anti-virus program name}は、以下のとおりとなります。)

360rpt.exe
360Safe.exe
360tray.exe
adam.exe
AgentSvr.exe
AppSvc32.exe
ArSwp.exe
AST.exe
autoruns.exe
AvastU3.exe
avconsol.exe
avgrssvc.exe
AvMonitor.exe
avp.com
avp.exe
CCenter.exe
ccSvcHst.exe
EGHOST.exe
FileDsty.exe
FTCleanerShell.exe
FYFireWall.exe
ghost.exe
HijackThis.exe
IceSword.exe
iparmo.exe
Iparmor.exe
irsetup.exe
isPwdSvc.exe
kabaload.exe
KaScrScn.SCR
KASMain.exe
KASTask.exe
KAV32.exe
KAVDX.exe
KAVPF.exe
KAVPFW.exe
KAVSetup.exe
KAVStart.exe
KISLnchr.exe
KMailMon.exe
KMFilter.exe
KPFW32.exe
KPFW32X.exe
KPfwSvc.exe
KRegEx.exe
KRepair.com
KsLoader.exe
KVCenter.kxp
KvDetect.exe
KvfwMcl.exe
KVMonXP.kxp
KVMonXP_1.kxp
kvol.exe
kvolself.exe
KvReport.kxp
KVScan.kxp
KVSrvXP.exe
KVStub.kxp
kvupload.exe
kvwsc.exe
KvXP.kxp
KvXP_1.kxp
KWatch.exe
KWatch9x.exe
KWatchX.exe
loaddll.exe
MagicSet.exe
mcconsol.exe
mmqczj.exe
mmsk.exe
Navapsvc.exe
Navapw32.exe
nod32.exe
nod32krn.exe
nod32kui.exe
NPFMntor.exe
PFW.exe
PFWLiveUpdate.exe
QHSET.exe
QQDoctor.exe
QQKav.exe
QQLiveUpdate.exe
QQSC.exe
QQUpdateCenter.exe
Ras.exe
Rav.exe
RavMon.exe
RavMonD.exe
RavStub.exe
RavTask.exe
RegClean.exe
rfwcfg.exe
rfwmain.exe
rfwsrv.exe
RsAgent.exe
Rsaupd.exe
rstrui.exe
runiep.exe
safelive.exe
scan32.exe
shcfg32.exe
SmartUp.exe
SREng.EXE
symlcsvc.exe
SysSafe.exe
Timwp.exe
TrojanDetector.exe
Trojanwall.exe
TrojDie.kxp
UIHost.exe
UmxAgent.exe
UmxAttachment.exe
UmxCfg.exe
UmxFwHlp.exe
UmxPol.exe
upiea.exe
UpLive.exe
USBCleaner.exe
vsstat.exe
webscanx.exe
WoptiClean.exe
zjb.exe

対応方法

対応検索エンジン: 8.900

VSAPI パターンファイル: 7.774.16

VSAPI パターンリリース日: 2011年1月18日

VSAPI パターンリリース日: 1/18/2011 12:00:00 AM

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

スタートアップディスク、または、回復コンソールを用いて、「WORM_DROPPER.PB」として検出されたファイルを確認し削除します。

[ 詳細 ]

手順 3

削除されたレジストリキーを修正します。

レジストリエディタの左側のパネルにある以下のキーをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>
Control>SafeBoot>Minimal
上記キーのフォルダ[Minimal]上で右クリックし、[新規]-[キー]を選択します。新規作成するキー名に、以下の値を入力します。
{4D36E967-E325-11CE-BFC1-08002BE10318}
新規で作成したキーの値の名前上で右クリックし、[修正]を選択します。[値のデータ]欄に下記を入力します。
DiskDrive
次に、レジストリエディタの左側のパネルにある以下のキーをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>
Control>SafeBoot>Network
上記キーのフォルダ[Network]上で右クリックし、[新規]-[キー]を選択します。新規作成するキー名に、以下の値を入力します。
{4D36E967-E325-11CE-BFC1-08002BE10318}
新規で作成したキーの値の名前上で右クリックし、[修正]を選択します。[値のデータ]欄に下記を入力します。
DiskDrive
レジストリエディタを閉じます。

手順 4

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_CURRENT_USER\Software
- frticb
In HKEY_CURRENT_USER\Software
- xoahvr

手順 5

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- ogjebnl = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
- kttrogc = %Program Files%\Common Files\System\intfljg.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360Safe.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\adam.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AgentSvr.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AppSvc32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArSwp.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AST.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvastU3.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconsol.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgrssvc.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.com
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccSvcHst.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EGHOST.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FileDsty.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FTCleanerShell.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FYFireWall.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ghost.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\IceSword.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iparmo.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Iparmor.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\irsetup.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\isPwdSvc.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kabaload.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KaScrScn.SCR
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASMain.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASTask.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAV32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVDX.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPF.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVSetup.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KISLnchr.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMailMon.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KMFilter.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32X.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPfwSvc.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRegEx.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KRepair.com
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KsLoader.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVCenter.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvDetect.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvfwMcl.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVMonXP_1.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvol.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvolself.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvReport.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVScan.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVSrvXP.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KVStub.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvupload.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kvwsc.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvXP.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KvXP_1.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatch9x.exe
- Debugger =%Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KWatchX.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\loaddll.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\MagicSet.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcconsol.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmqczj.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmsk.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapw32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32krn.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32kui.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NPFMntor.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFW.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PFWLiveUpdate.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QHSET.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctor.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQKav.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQLiveUpdate.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQSC.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQUpdateCenter.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ras.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegClean.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RsAgent.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rsaupd.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safelive.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scan32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\shcfg32.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SREng.EXE
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcsvc.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SysSafe.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Timwp.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojanDetector.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Trojanwall.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TrojDie.kxp
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UIHost.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxAgent.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxAttachment.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxCfg.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxFwHlp.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxPol.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\upiea.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UpLive.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USBCleaner.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsstat.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\webscanx.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoptiClean.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zjb.exe
- Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
右側のパネルで以下のレジストリ値を検索し、削除します。
ogjebnl = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
kttrogc = %Program Files%\Common Files\System\intfljg.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360rpt.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360Safe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360tray.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>adam.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AgentSvr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AppSvc32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ArSwp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AST.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>autoruns.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AvastU3.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avconsol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avgrssvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AvMonitor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp.com
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>CCenter.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ccSvcHst.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>EGHOST.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FileDsty.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FTCleanerShell.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FYFireWall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ghost.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>HijackThis.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>IceSword.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iparmo.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Iparmor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>irsetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>isPwdSvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kabaload.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KaScrScn.SCR
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KASMain.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KASTask.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAV32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVDX.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVPF.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVPFW.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVSetup.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KAVStart.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KISLnchr.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KMailMon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KMFilter.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KPFW32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KPFW32X.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KPfwSvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KRegEx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KRepair.com
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KsLoader.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVCenter.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvDetect.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvfwMcl.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVMonXP.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVMonXP_1.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvolself.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvReport.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVScan.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVSrvXP.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVStub.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvupload.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kvwsc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvXP.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvXP_1.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatch.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatch9x.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatchX.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>loaddll.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MagicSet.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mcconsol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mmqczj.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mmsk.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Navapsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Navapw32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32krn.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nod32kui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>NPFMntor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PFW.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PFWLiveUpdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QHSET.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQDoctor.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQKav.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQLiveUpdate.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQSC.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QQUpdateCenter.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Ras.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Rav.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavMon.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavMonD.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavStub.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavTask.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RegClean.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwcfg.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwmain.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwsrv.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RsAgent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Rsaupd.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rstrui.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>runiep.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>safelive.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scan32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>shcfg32.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SmartUp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SREng.EXE
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>symlcsvc.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SysSafe.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Timwp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TrojanDetector.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Trojanwall.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TrojDie.kxp
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UIHost.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxAgent.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxAttachment.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxCfg.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxFwHlp.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UmxPol.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>upiea.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UpLive.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>USBCleaner.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vsstat.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>webscanx.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>WoptiClean.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zjb.exe
右側のパネルで以下のレジストリ値を検索し、削除します。
Debugger = %Program Files%\Common Files\Microsoft Shared\osgjaaj.exe
「レジストリエディタ」を閉じます。

手順 6

変更されたレジストリ値を修正します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
- From: Start = 4
  To: Start = 2
In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
- From: Start=4
  To: Start = 2
In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
- From: Start=4
  To: Start = 2
In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
- From: Type = checkbox2
  To: Type = checkbox
In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- From: ShowSuperHidden = 0
  To: ShowSuperHidden = 1

このマルウェアが変更したレジストリ値の修正：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、"regedit" と入力し、[OK]をクリックします。
※"regedit" は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>wuauserv
右側のパネルで以下のレジストリ値を検索します。
Start = 4
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Start = 2
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>wscsvc
右側のパネルで以下のレジストリ値を検索します。
Start = 4
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Start = 2
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess
右側のパネルで以下のレジストリ値を検索します。
Start = 4
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Start = 2
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Advanced>Folder>SuperHidden
右側のパネルで以下のレジストリ値を検索します。
Type = checkbox2
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Type = checkbox
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
右側のパネルで以下のレジストリ値を検索します。
ShowSuperHidden = 0
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ShowSuperHidden = 1
レジストリエディタを閉じます。

手順 7

ファイルを元の場所に復元します。

[スタート]-[ファイル名を指定して実行]を選択し、以下を入力ます。
command /c copy %System%\verclsids.exe %System%\verclsid.exe
[OK]をクリックします。
※上記コマンドは、半角英数字で入力する必要があります（大文字／小文字は区別されません）。

手順 8

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。 %Program Files%\Common Files\Microsoft Shared\kttrogc.inf
%Program Files%\Common Files\System\kttrogc.inf
%System%\verclsids.exe

手順 9

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「WORM_DROPPER.PB」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください