BKDR_AGENT.AFGW

マルウェアのファイルの確認および削除：

1. Windows のインストールCDを使用して、コンピュータを再起動します。
2. [セットアップへようこそ] 画面で、修復の R キーを押します。
3. キーボードを選択します。
4. 修復する Windows がインストールされているドライブを選択します（通常は 1 を選択します）。
5. 管理者のパスワードを入力し、Enter キーを押します。管理者パスワードがない場合は、何も入力せずに Enter キーを押します。
6. コマンドプロンプトに、上記で確認した不正プログラムが検出されたフォルダ名を入力します。
7. 以下のコマンドを入力し、Enter キーを押します。
   DEL ＜上記で確認したマルウェアのパス名およびファイル名＞

   ※DEL と ＜上記で確認したマルウェアのパス名およびファイル名＞ の間に半角スペースを入れてください。

8. 同様の方法で、上記で確認した不正プログラムのファイルをすべて削除してください。
9. コマンドプロンプトに EXIT と入力し、コンピュータを再起動してください。

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360safe.exe
4. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   360tray.exe
5. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   UpdaterUI.exe
6. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   avp.exe
7. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   Mcshield.exe
8. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   VsTskMgr.exe
9. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   naPrdMgr.exe
10. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TBMon.exe
11. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    scan32.exe
12. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CCenter.exe
13. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RavTask.exe
14. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Rav.exe
15. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Ravmon.exe
16. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RavmonD.exe
17. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    RavStub.exe
18. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KVXP.exe
19. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KvMonXP.exe
20. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KVCenter.exe
21. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KVSrvXP.exe
22. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KRegEx.exe
23. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kavsvc.exe
24. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    UIHost.exe
25. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TrojDie.exe
26. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    FrogAgent.exe
27. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kav.exe
28. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kav32.exe
29. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kavstart.exe
30. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    katmain.exe
31. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kpfwsvc.exe
32. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    kpfw32.exe
33. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    rfwmain.exe
34. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    rfwproxy.exe
35. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    rfwsrv.exe
36. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Taskmgr.exe
37. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Regedit.exe
38. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Msconfig.exe
39. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    icesword.exe
40. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    mmc.exe
41. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    KWatch.exe
42. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    SnipeSword.exe
43. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Softfy
44. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Plug
45. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Band
46. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    WebIni
47. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    LockPage
48. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
49. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    wminotify
50. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>zzToolbar
51. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ÍøÕ¾ÅÅÃû¹¤¾ßÌõ
52. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
53. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ÍøÕ¾ÅÅÃû¹¤¾ßÌõ
54. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
55. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TMiFrYZ
56. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer
57. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    run
58. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CLASSES_ROOT>*>shellex>ContextMenuHandlers
59. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {7138527F-430B-45B0-B164-9AA396644263}
60. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CLASSES_ROOT
61. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    My.Control.1
62. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>My.Control.1
63. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CLSID
64. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    My.Control
65. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>My.Control
66. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CLSID
67. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
68. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {7138527F-430B-45B0-B164-9AA396644263}
69. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{7138527F-430B-45B0-B164-9AA396644263}
70. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ProgID
71. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    VersionIndependentProgID
72. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    InprocServer32
73. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
74. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {34B90EED-B1AB-42A9-BA14-F8825153F575}
75. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{34B90EED-B1AB-42A9-BA14-F8825153F575}
76. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    1.0
77. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{34B90EED-B1AB-42A9-BA14-F8825153F575}>1.0
78. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    FLAGS
79. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{34B90EED-B1AB-42A9-BA14-F8825153F575}>1.0>0
80. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    win32
81. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    HELPDIR
82. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
83. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {19E65A85-5FEC-4CC3-8F60-738F1E9F1CD0}
84. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{19E65A85-5FEC-4CC3-8F60-738F1E9F1CD0}
85. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ProxyStubClsid
86. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ProxyStubClsid32
87. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TypeLib
88. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Toolbar_bho.IeToolbar.1
89. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Toolbar_bho.IeToolbar.1
90. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CLSID
91. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Toolbar_bho.IeToolbar
92. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Toolbar_bho.IeToolbar
93. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CLSID
94. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CurVer
95. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {489873CE-F3E1-44A3-8E89-04BE26BE4446}
96. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{489873CE-F3E1-44A3-8E89-04BE26BE4446}
97. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ProgID
98. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    VersionIndependentProgID
99. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Programmable
100. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     InprocServer32
101. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     TypeLib
102. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
103. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     Browser Helper Objects
104. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     {065683C4-C71A-47F1-830B-7D9309D3913D}
105. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{065683C4-C71A-47F1-830B-7D9309D3913D}
106. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     1.0
107. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{065683C4-C71A-47F1-830B-7D9309D3913D}>1.0
108. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     FLAGS
109. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{065683C4-C71A-47F1-830B-7D9309D3913D}>1.0>0
110. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     win32
111. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     HELPDIR
112. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     {8FF78EFD-0213-4A73-AC23-6A489190DBFB}
113. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8FF78EFD-0213-4A73-AC23-6A489190DBFB}
114. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProxyStubClsid
115. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProxyStubClsid32
116. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     TypeLib
117. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     SearchBar.SearchObj.1
118. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SearchBar.SearchObj.1
119. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     CLSID
120. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     SearchBar.SearchObj
121. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SearchBar.SearchObj
122. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     CLSID
123. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     CurVer
124. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35}
125. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35}
126. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProgID
127. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     VersionIndependentProgID
128. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     Programmable
129. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     InprocServer32
130. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     TypeLib
131. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     {5297E901-1DF2-4A93-9874-A4F95FD58945}
132. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{5297E901-1DF2-4A93-9874-A4F95FD58945}
133. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     1.0
134. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{5297E901-1DF2-4A93-9874-A4F95FD58945}>1.0
135. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     FLAGS
136. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{5297E901-1DF2-4A93-9874-A4F95FD58945}>1.0>0
137. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     win32
138. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     HELPDIR
139. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     {95B92D91-8B72-4A13-A3F4-43113B4DBCA5}
140. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{95B92D91-8B72-4A13-A3F4-43113B4DBCA5}
141. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProxyStubClsid
142. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProxyStubClsid32
143. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     TypeLib
144. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     {E44E81E9-F0F4-45B9-8CAD-F1055C7A716B}
145. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E44E81E9-F0F4-45B9-8CAD-F1055C7A716B}
146. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProxyStubClsid
147. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     ProxyStubClsid32
148. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
     TypeLib
149. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360safe.exe
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   debugger = "wscntfy"
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>360tray.exe
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   debugger = "wscntfy"
6. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UpdaterUI.exe
7. 右側のパネルで以下のレジストリ値を検索し、削除します。
   debugger = "wscntfy"
8. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avp.exe
9. 右側のパネルで以下のレジストリ値を検索し、削除します。
   debugger = "wscntfy"
10. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Mcshield.exe
11. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
12. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>VsTskMgr.exe
13. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
14. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>naPrdMgr.exe
15. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
16. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TBMon.exe
17. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
18. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scan32.exe
19. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
20. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>CCenter.exe
21. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
22. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavTask.exe
23. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
24. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Rav.exe
25. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
26. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Ravmon.exe
27. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
28. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavmonD.exe
29. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
30. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>RavStub.exe
31. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
32. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVXP.exe
33. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
34. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KvMonXP.exe
35. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
36. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVCenter.exe
37. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
38. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KVSrvXP.exe
39. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
40. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KRegEx.exe
41. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
42. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kavsvc.exe
43. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
44. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UIHost.exe
45. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
46. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TrojDie.exe
47. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
48. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FrogAgent.exe
49. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
50. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kav.exe
51. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
52. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kav32.exe
53. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
54. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kavstart.exe
55. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
56. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>katmain.exe
57. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
58. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kpfwsvc.exe
59. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
60. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>kpfw32.exe
61. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
62. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwmain.exe
63. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
64. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwproxy.exe
65. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
66. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rfwsrv.exe
67. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
68. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Taskmgr.exe
69. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
70. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Regedit.exe
71. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
72. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Msconfig.exe
73. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
74. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>icesword.exe
75. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
76. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mmc.exe
77. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
78. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>KWatch.exe
79. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
80. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SnipeSword.exe
81. 右側のパネルで以下のレジストリ値を検索し、削除します。
    debugger = "wscntfy"
82. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Softfy>Plug
83. 右側のパネルで以下のレジストリ値を検索し、削除します。
    PlugUserName = "coolman"
84. 右側のパネルで以下のレジストリ値を検索し、削除します。
    PlugSoftName = "C2"
85. 右側のパネルで以下のレジストリ値を検索し、削除します。
    PlugSoftVer = "1.0.1"
86. 右側のパネルで以下のレジストリ値を検索し、削除します。
    PlugSendNum = "0"
87. 右側のパネルで以下のレジストリ値を検索し、削除します。
    PlugStat = "0"
88. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Softfy>Band
89. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Band0 = "1.0.0"
90. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Band0Run = "0"
91. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Softfy>WebIni
92. 右側のパネルで以下のレジストリ値を検索し、削除します。
    WebIniVer = "1.0.0"
93. 右側のパネルで以下のレジストリ値を検索し、削除します。
    WebIniSection = "2"
94. 右側のパネルで以下のレジストリ値を検索し、削除します。
    HitProbaby = "0"
95. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Softfy>LockPage
96. 右側のパネルで以下のレジストリ値を検索し、削除します。
    LockPageNum = "0"
97. 右側のパネルで以下のレジストリ値を検索し、削除します。
    NeedLockPage = "0"
98. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify>wminotify
99. 右側のパネルで以下のレジストリ値を検索し、削除します。
    DllName = "wminotify.dll"
100. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Asynchronous = "1"
101. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Impersonate = "0"
102. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Startup = "EventStartup"
103. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>zzToolbar>ÍøÕ¾ÅÅÃû¹¤¾ßÌõ
104. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Install_Dir = "%Program Files%\zzToolBar"
105. 右側のパネルで以下のレジストリ値を検索し、削除します。
     ToolBarVer = "2.0.0.9"
106. 右側のパネルで以下のレジストリ値を検索し、削除します。
     TM = "0"
107. 右側のパネルで以下のレジストリ値を検索し、削除します。
     AgentID = "-33554373"
108. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>ÍøÕ¾ÅÅÃû¹¤¾ßÌõ
109. 右側のパネルで以下のレジストリ値を検索し、削除します。
     DisplayName = "ÍøÕ¾ÅÅÃû¹¤¾ßÌõ"
110. 右側のパネルで以下のレジストリ値を検索し、削除します。
     UninstallString = "%Program Files%\zzToolBar\Uninstall.exe"
111. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>TMiFrYZ
112. 右側のパネルで以下のレジストリ値を検索し、削除します。
     ehhk = "1992d5"
113. 右側のパネルで以下のレジストリ値を検索し、削除します。
     cshvq = "{random values}"
114. 右側のパネルで以下のレジストリ値を検索し、削除します。
     dbautb = "{random values}"
115. 右側のパネルで以下のレジストリ値を検索し、削除します。
     uhuxipo = "7e6fa112"
116. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer>run
117. 右側のパネルで以下のレジストリ値を検索し、削除します。
     llajyn_df = "%System%\lljyn081228.exe"
118. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
119. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Check_Associations = "no"
120. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
121. 右側のパネルで以下のレジストリ値を検索し、削除します。
     EnableAutodial = "0"
122. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{7138527F-430B-45B0-B164-9AA396644263}>InprocServer32
123. 右側のパネルで以下のレジストリ値を検索し、削除します。
     ThreadingModel = "both"
124. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{19E65A85-5FEC-4CC3-8F60-738F1E9F1CD0}>TypeLib
125. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Version = "1.0"
126. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{489873CE-F3E1-44A3-8E89-04BE26BE4446}>InprocServer32
127. 右側のパネルで以下のレジストリ値を検索し、削除します。
     ThreadingModel = "Apartment"
128. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8FF78EFD-0213-4A73-AC23-6A489190DBFB}>TypeLib
129. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Version = "1.0"
130. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
131. 右側のパネルで以下のレジストリ値を検索し、削除します。
     {0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35} = "{random values}"
132. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0A1230F1-EB52-4CA3-9D34-DE2ABC2EED35}>InprocServer32
133. 右側のパネルで以下のレジストリ値を検索し、削除します。
     ThreadingModel = "Apartment"
134. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{95B92D91-8B72-4A13-A3F4-43113B4DBCA5}>TypeLib
135. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Version = "1.0"
136. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{E44E81E9-F0F4-45B9-8CAD-F1055C7A716B}>TypeLib
137. 右側のパネルで以下のレジストリ値を検索し、削除します。
     Version = "1.0"
138. 右側のパネルで以下のレジストリ値を検索し、削除します。
     PlugSendNum = "1"
139. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>BrowseNewProcess
3. 右側のパネルで以下のレジストリ値を検索します。
   BrowseNewProcess = "yes"
4. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   BrowseNewProcess = "yes"
5. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>BrowseNewProcess
6. 右側のパネルで以下のレジストリ値を検索します。
   BrowseNewProcess = "yes"
7. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   BrowseNewProcess = "yes"
8. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon
9. 右側のパネルで以下のレジストリ値を検索します。
   Userinit = "%System%\userinit.exe,%Windows%\msagente\TXPlatform.exe"
10. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
    Userinit = "%Windows%\system32\userinit.exe,"
11. レジストリエディタを閉じます。

マルウェアのコンポーネントファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %User Temp%\nse2.tmp
   • %User Temp%\qq03.exe
   • %User Temp%\pas20096.exe
   • %User Temp%\small.exe
   • %User Temp%\TBSetup(-33554373).exe
   • %User Temp%\setup_1027272.exe
   • %User Temp%\4005.exe
   • %User Temp%\svch01s.exe
   • %User Temp%\36.exe
   • %System%\drivers\fhtqevnr.sys
   • %System%\MinorCtrl.dll
   • %System%\LeftPlug.dll
   • %System%\wminotify.dll
   • %System%\dllcache\wminotify.dll
   • %System%\MainCtl.dll
   • %System%\dllcache\MainCtl.dll
   • %User Temp%\nsu4.tmp\Processes.dll
   • %Program Files%\zzToolBar\ToolBand.dll
   • %Program Files%\zzToolBar\Toolbar_bho.dll
   • %Program Files%\zzToolBar\IP.dat
   • %Program Files%\zzToolBar\SearchEngineConfig
   • %Program Files%\zzToolBar\Uninstall.exe
   • %User Profile%\Quick Launch\Æô¶¯ Internet Explorer ä¯ÀÀÆ÷.lnk
   • %System%\OeegWPs.dll
   • %System%\drivers\eklxc.sys
   • %System%\P1LH8u.bat
   • %User Temp%\tmp.txt
   • %User Temp%\tmp.zip
   • %System%\llbjyn32bb.dll
   • %System Root%\dfDelmlljy.bat
   • %Program Files%\zzToolBar\uISGRLFile.dat
   • %Windows%\msagente\wscntfy.exe
   • %Windows%\msagente\conime.exe
   • %Windows%\msagente\system.wav
   • %User Temp%\winlogon.exe
   • %System%\lljyn081228.exe
   • %Windows%\msagente\TXPlatform.exe
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

マルウェアのフォルダの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Temp%\nsu4.tmp
   • %Program Files%\zzToolBar
   • %Windows%\msagente
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのフォルダに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Temp%\nsu4.tmp
   • %Program Files%\zzToolBar
   • %Windows%\msagente