Ransom_CRYPSHED.THCCP

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

手順 3

不明なレジストリキーを削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In hkey_local_machine\software\microsoft\esent\process
  • {malware file name}

• In hkey_local_machine\software\microsoft\esent\process\{malware file name}
  • debug

手順 4

このレジストリ値を削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • Client Server Runtime Subsystem = "%User Profile%\Windows\csrss.exe "

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Client Server Runtime Subsystem = "%User Profile%\Windows\csrss.exe "

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xi = "BEA7212E5B36697999BB"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xVersion = "4.0.0.1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xmode = "798"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xpk = "{random characters}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • shst = "2"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xstate = "3"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xstate = "4"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "2"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "3"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "4"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "5"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "6"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "7"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "8"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "9"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "10"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "11"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "12"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "14"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "15"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "16"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "17"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "18"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "19"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "20"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "21"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "22"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "23"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "24"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "25"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "26"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "27"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "28"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "29"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "30"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "31"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "32"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "34"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "35"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "36"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "37"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "38"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "39"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "40"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "41"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "42"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "43"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "44"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "46"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "47"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "49"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "50"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "51"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "52"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "53"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "54"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "55"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "57"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "58"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "59"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "60"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "61"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "62"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "63"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "64"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "65"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "66"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "67"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "68"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "69"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "70"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "71"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "72"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "74"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "75"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "76"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "77"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "78"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "79"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "80"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "82"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "83"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "84"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "85"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "86"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "87"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "88"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "89"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "90"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "91"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "92"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "93"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "94"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "95"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "96"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "97"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "98"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "99"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "100"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "101"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "102"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "103"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "105"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "106"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "107"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "108"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "109"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "110"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "111"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "112"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "113"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "114"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "115"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "116"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "117"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "118"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "119"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "120"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "121"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "122"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "123"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "124"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "125"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "126"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "127"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "128"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "129"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "130"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "131"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "132"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "133"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "135"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "136"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "137"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "139"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "141"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "143"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "144"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "145"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "146"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "147"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "148"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "149"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "150"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "151"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "152"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "153"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "154"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "155"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "156"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "157"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "158"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "159"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "160"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "161"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "162"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "163"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "164"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "165"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "166"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "167"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "168"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "169"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "171"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "173"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "174"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "175"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "176"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "177"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "178"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "179"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "180"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "181"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "182"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "184"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "185"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "186"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "187"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "188"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "190"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "191"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "192"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "193"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "194"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "195"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "196"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xcnt = "197"

• In HKEY_LOCAL_MACHINE\SOFTWARE\System32\Configuration
  • xstate = "5"

手順 5

変更されたレジストリ値を修正します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
事前に意図的に対象の設定を変更していた場合は、意図するオリジナルの設定に戻してください。変更する値が分からない場合は、システム管理者にお尋ねいただき、レジストリの編集はお客様の責任として行なって頂くようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
  • From: EventMessageFile = "%System%\ESENT.dll"
    To: EventMessageFile = ""{random values}""

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
  • From: CategoryMessageFile = "%System%\ESENT.dll"
    To: CategoryMessageFile = ""{random values}""

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
  • From: CategoryCount = "1"
    To: CategoryCount = ""10""

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
  • From: TypesSupported = "7"
    To: TypesSupported = ""7""

手順 6

以下のファイルを検索し削除します。

• %User Profile%\Windows\csrss.exe
• %User Temp%\6893A5~1\lock
• %User Temp%\6893A5~1\state.tmp
• %User Temp%\6893A5~1\unverified-microdesc-consensus.tmp
• %User Temp%\6893A5~1\cached-certs.tmp
• %User Temp%\6893A5~1\cached-microdesc-consensus.tmp
• %System Root%\README1.txt
• %System Root%\README2.txt
• %System Root%\README3.txt
• %System Root%\README4.txt
• %System Root%\README5.txt
• %System Root%\README6.txt
• %System Root%\README7.txt
• %System Root%\README8.txt
• %System Root%\README9.txt
• %System Root%\README10.txt
• %Desktop%\README1.txt
• %Desktop%\README2.txt
• %Desktop%\README3.txt
• %Desktop%\README4.txt
• %Desktop%\README5.txt
• %Desktop%\README6.txt
• %Desktop%\README7.txt
• %Desktop%\README8.txt
• %Desktop%\README9.txt
• %Desktop%\README10.txt
• %User Profile%\Application Data\6489267964892679.bmp

手順 7

以下のフォルダを検索し削除します。

• %User Temp%\6893A5D897
• %User Profile%\Application Data\Windows
• %User Profile%\Application Data\System32

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「Ransom_CRYPSHED.THCCP」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 9

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• %User Temp%\6893A5~1\unverified-microdesc-consensus
• csrss.lnk