TROJ_AGENT_012425.TOMB

2012年12月10日

別名:

TrojanDropper:Win32/VB.IJ (Microsoft); Generic Dropper!1cq (McAfee); Trojan.Gen (Symantec); Trojan.Win32.Genome.tbbp (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Trojan.Generic.6010005 (FSecure)

プラットフォーム:

Windows 2000, Windows XP, Windows Server 2003

危険度:

ダメージ度:

感染力:

感染確認数:

マルウェアタイプ:
トロイの木馬型
破壊活動の有無:
なし
暗号化:
感染報告の有無 :
はい

概要

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

マルウェアは、実行後、自身を削除します。

詳細

ファイルサイズ 679,424 bytes

タイプ EXE

メモリ常駐はい

発見日 2012年11月26日

侵入方法

マルウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

インストール

マルウェアは、以下のフォルダを作成します。

%Windows%\intell
%Windows%\ztop
%Windows%\dell
%User Profile%\Application Data\WinRAR

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %User Profile% フォルダは、Windows 98 および MEの場合、"C:\Windows\Profiles\＜ユーザ名＞"、Windows NTでは、"C:\WINNT\Profiles\＜ユーザ名＞"、Windows 2000, XP, Server 2003の場合は、"C:\Documents and Settings\＜ユーザ名＞" です。)

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnceEx\
windows
Entry1 = "%Windows%\web\printers\123.bat"

他のシステム変更

マルウェアは、以下のファイルを削除します。

%Temporary Internet Files%\desktop.ini
%Temporary Internet Files%\Content.IE5\desktop.ini
%Temporary Internet Files%\Content.IE5\index.dat
%Temporary Internet Files%\Content.IE5\2TPM8950\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\16_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~2.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~3.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~4.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX01_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX02_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX08_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\desktop.ini
%Temporary Internet Files%\Content.IE5\2TPM8950\HEADER~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\2TPM8950\REPORT~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\BOX07_~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\CALEND~1.JS
%Temporary Internet Files%\Content.IE5\4H9MXTT9\desktop.ini
%Temporary Internet Files%\Content.IE5\4H9MXTT9\DROPDO~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\FOOTER~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\HEADER~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\IMPORT~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~2.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TRANSP~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~2.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~3.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~4.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BACKGR~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX03_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX04_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX06_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\CONFIG~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\desktop.ini
%Temporary Internet Files%\Content.IE5\SMCZPN4M\EDIT_I~1.PNG
%Temporary Internet Files%\Content.IE5\SMCZPN4M\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\SANDBO~1.CSS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\TOP_RI~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\1923A7~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOX09_~1.GIF
%Temporary Internet Files%\Content.IE5\X9QQH2D9\DELETE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\desktop.ini
%Temporary Internet Files%\Content.IE5\X9QQH2D9\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\OVERLI~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\SUNBEL~1.JPG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TOP_LE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\USERS_~1.PNG

マルウェアは、以下のフォルダを削除します。

%System Root%\yjbf
d:\yjbf
e:\yjbf
f:\yjbf
g:\yjbf
h:\yjbf
%System Root%\ghost
d:\ghost
e:\ghost
f:\ghost
g:\ghost
h:\ghost
%System Root%\ghost..
d:\ghost..
e:\ghost..
f:\ghost..
g:\ghost..
h:\ghost..
%System Root%\ghost...
d:\ghost...
e:\ghost...
f:\ghost...
g:\ghost...
h:\ghost...
%System Root%\ghost....
d:\ghost....
e:\ghost....
f:\ghost....
g:\ghost....
h:\ghost....
%System Root%\~1
d:\~1
e:\~1
f:\~1
g:\~1
h:\~1

(註：%System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

マルウェアは、以下のレジストリキーを追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnceEx\
windows

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\WgaLogon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
AppMgmt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{c6dc5466-785a-11d2-84d0-00c04fb169f7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{c6dc5466-785a-11d2-84d0-00c04fb169f7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}

マルウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\WgaLogon
windows = "windows"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
DSPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
FileSysPath = "%System%\GroupPolicy\Machine"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Extensions = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Link = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
GPOName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
GPOLink = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
lParam = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
DSPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
FileSysPath = "%System%\GroupPolicy\Machine"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Extensions = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Link = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
GPOName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
GPOLink = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
lParam = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group2 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group3 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group4 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group5 = "S-1-5-11"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group6 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Count = "7"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group3 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group4 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group5 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group6 = "S-1-5-11"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group7 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Count = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group2 = "S-1-5-32-546"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group3 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group4 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group5 = "S-1-5-14"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group6 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group7 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Count = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
PrevRefreshMode = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
PrevRefreshReason = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "9de9656"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
PrevRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
PrevRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "3b4e74d8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
PrevRefreshMode = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
PrevRefreshReason = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "b44914"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}
ItemData = "%Program Files%\360\360Safe\firstaid"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
ItemData = "D:\Program Files\360\SuperKiller"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
ItemData = "%Program Files%\360\360Safe\360diagnose.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}
ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}
ItemData = "%User Profile%\??\SuperKiller.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}
ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}
ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
ItemData = "D:\Program Files\360\360Safe\firstaid"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}
ItemData = "%Program Files%\360\SuperKiller"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
ItemData = "%User Profile%\??\360compkill"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
ItemData = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\advapi32.dll[MofResourceName] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

マルウェアは、以下のレジストリ値を変更します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group0 = "S-1-5-32-544"

(註：変更前の上記レジストリ値は、「S-1-5-32-544」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group1 = "S-1-1-0"

(註：変更前の上記レジストリ値は、「S-1-1-0」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group2 = "S-1-5-11"

(註：変更前の上記レジストリ値は、「S-1-5-11」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Count = "3"

(註：変更前の上記レジストリ値は、「3」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
PrevRefreshMode = "2"

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
PrevRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
NextRefreshMode = "2"

(註：変更前の上記レジストリ値は、「2」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "33415ba"

(註：変更前の上記レジストリ値は、「66bcb466」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeHi = "1cbf6cb"

(註：変更前の上記レジストリ値は、「1ccbfca」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
EndTimeLo = "339bf466"

(註：変更前の上記レジストリ値は、「66bcb466」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
EndTimeHi = "1cbf6cb"

(註：変更前の上記レジストリ値は、「1ccbfca」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
LoggingStatus = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
Enabled = "1"

(註：変更前の上記レジストリ値は、「1」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
DsPath = "LocalGPO"

(註：変更前の上記レジストリ値は、「LocalGPO」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
SOM = "Local"

(註：変更前の上記レジストリ値は、「Local」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
WQLFilterPass = "1"

(註：変更前の上記レジストリ値は、「1」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
GPOID = "Local Group Policy"

(註：変更前の上記レジストリ値は、「Local Group Policy」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
SOM = "Local"

(註：変更前の上記レジストリ値は、「Local」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
DisplayName = "Local Group Policy"

(註：変更前の上記レジストリ値は、「Local Group Policy」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
AuthenticodeEnabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
DefaultLevel = "4"

(註：変更前の上記レジストリ値は、「40000」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
TransparentEnabled = "1"

(註：変更前の上記レジストリ値は、「1」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
PolicyScope = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
ExecutableTypes = "{random characters}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
Description = "Stop the download of this file"

(註：変更前の上記レジストリ値は、「Stop the download of this file」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
FriendlyName = "Mdac11.cab"

(註：変更前の上記レジストリ値は、「Mdac11.cab」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
HashAlg = "83"

(註：変更前の上記レジストリ値は、「8003」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
ItemData = "{random values}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
Description = "Stop the download of this file"

(註：変更前の上記レジストリ値は、「Stop the download of this file」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
FriendlyName = "mdac20.cab"

(註：変更前の上記レジストリ値は、「mdac20.cab」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
HashAlg = "83"

(註：変更前の上記レジストリ値は、「8003」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
ItemData = "{random values}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
Description = "Stop the download of this file"

(註：変更前の上記レジストリ値は、「Stop the download of this file」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
FriendlyName = "mdac20_a.cab"

(註：変更前の上記レジストリ値は、「mdac20_a.cab」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
HashAlg = "83"

(註：変更前の上記レジストリ値は、「8003」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
ItemData = "{random values}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
Description = "Stop the download of this file"

(註：変更前の上記レジストリ値は、「Stop the download of this file」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
FriendlyName = "_msadc10.cab"

(註：変更前の上記レジストリ値は、「_msadc10.cab」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
HashAlg = "83"

(註：変更前の上記レジストリ値は、「8003」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
ItemData = "{random values}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
Description = "Stop the download of this file"

(註：変更前の上記レジストリ値は、「Stop the download of this file」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
FriendlyName = "msadc11.cab"

(註：変更前の上記レジストリ値は、「msadc11.cab」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
HashAlg = "83"

(註：変更前の上記レジストリ値は、「8003」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
ItemData = "{random values}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
ItemData = "{random characters}"

(註：変更前の上記レジストリ値は、「{random values}」となります。)

作成活動

マルウェアは、以下のファイルを作成します。

%Windows%\web\printers\125.bat
%System Root%\11a.bat
%Windows%\web\printers\md5.txt
%Windows%\ztop\svchost.exe
%Windows%\dell\lsess.exe
%Windows%\web\printers\1.reg
%Windows%\web\printers\3.reg
%Windows%\web\printers\5.reg
%Windows%\web\printers\4.reg
%Windows%\web\printers\123.bat
%Windows%\web\printers\124.bat
%Windows%\web\printers\360s.txt
%Windows%\web\printers\abc.vbs
%Windows%\web\printers\bb.vbs
%Windows%\web\printers\gl.txt
%Windows%\web\printers\jin.vbs
%Windows%\web\printers\jinshan.vbs
%Windows%\web\printers\k.bat
%Windows%\web\printers\QQlog.exe
%Windows%\web\printers\svc.bat
%Windows%\web\printers\SVCH0ST.EXE
%Windows%\web\printers\SVCH0ST.ini
%Windows%\dell\lsess.txt

(註：%Windows%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows9x、Me、XP、Server 2003の場合、"C:\Window"、WindowsNT および 2000の場合、"C:\WINNT" です。. %System Root%は、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。)

その他

マルウェアは、実行後、自身を削除します。

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.300

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

[ 詳細 ]

手順 3

このレジストリキーを削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
- windows

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
- WgaLogon

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- AppMgmt

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- History

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
- {35378EAC-683F-11D2-A89A-00C04FBBCFA2}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
- {B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-1003

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-500

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-501

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List
- {c6dc5466-785a-11d2-84d0-00c04fb169f7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-1003

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-500

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List
- {c6dc5466-785a-11d2-84d0-00c04fb169f7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-501

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {03db7c79-b75d-4114-8b91-8930e4dc132a}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {36bf1176-fd10-4acd-9bea-ef3f266e657c}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {3cd4718e-e91e-463d-8ea7-2c6d41e5c283}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {40adb95d-5c05-4173-89b6-4b417b0f4e83}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {49cb8438-005d-4b50-a957-0e0987bb27ca}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {4c37f673-7019-4273-9296-25d8cfad8a0f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {5367b703-1c3e-46b0-8793-867bddcbcf0c}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {71cd9643-417d-49d4-9ed5-c548bb555333}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {a5dccdde-eb53-4429-80c3-83d7da897f71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {e37cdf1c-d301-4aa5-b828-1fc92be6db7f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {f83b4590-4544-4119-8557-d87b34780148}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- 262144

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144
- Paths

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {191cd7fa-f240-4a17-8986-94d480a6c8ca}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {7272edfb-af9f-4ddf-b65b-e4282f2deefc}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {8868b733-4b3a-48f8-9136-aa6d05d4fc83}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {d2c34ab2-529a-46b2-b293-fc853fce72ea}

このマルウェアが追加したレジストリキーの削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnceEx
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
windows
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
WgaLogon
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
AppMgmt
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
History
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
S-1-5-21-1644491937-1757981266-1801674531-1003
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-1003
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GroupMembership
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
S-1-5-21-1644491937-1757981266-1801674531-500
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-500
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GroupMembership
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
S-1-5-21-1644491937-1757981266-1801674531-501
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-501
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GroupMembership
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>Extension-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{c6dc5466-785a-11d2-84d0-00c04fb169f7}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
S-1-5-21-1644491937-1757981266-1801674531-1003
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Extension-List
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>Extension-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{00000000-0000-0000-0000-000000000000}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GPLink-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GPO-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Loopback-GPLink-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Loopback-GPO-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
S-1-5-21-1644491937-1757981266-1801674531-500
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Extension-List
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>Extension-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{00000000-0000-0000-0000-000000000000}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{c6dc5466-785a-11d2-84d0-00c04fb169f7}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GPLink-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GPO-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Loopback-GPLink-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Loopback-GPO-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
S-1-5-21-1644491937-1757981266-1801674531-501
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Extension-List
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>Extension-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{00000000-0000-0000-0000-000000000000}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GPLink-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
GPO-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Loopback-GPLink-List
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Loopback-GPO-List
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{03db7c79-b75d-4114-8b91-8930e4dc132a}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{49cb8438-005d-4b50-a957-0e0987bb27ca}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{4c37f673-7019-4273-9296-25d8cfad8a0f}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{71cd9643-417d-49d4-9ed5-c548bb555333}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{a5dccdde-eb53-4429-80c3-83d7da897f71}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{f83b4590-4544-4119-8557-d87b34780148}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
262144
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
Paths
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
「レジストリエディタ」を閉じます。

手順 4

このレジストリ値を削除します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\windows
- Entry1 = "%Windows%\web\printers\123.bat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
- windows = "windows"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- DSPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- FileSysPath = "%System%\GroupPolicy\Machine"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Extensions = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Link = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- GPOName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- GPOLink = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- lParam = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- DSPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- FileSysPath = "%System%\GroupPolicy\Machine"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Extensions = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Link = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- GPOName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- GPOLink = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- lParam = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group2 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group3 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group4 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group5 = "S-1-5-11"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group6 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Count = "7"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group3 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group4 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group5 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group6 = "S-1-5-11"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group7 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Count = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group2 = "S-1-5-32-546"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group3 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group4 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group5 = "S-1-5-14"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group6 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group7 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Count = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- PrevRefreshMode = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- PrevRefreshReason = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "9de9656"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cb55a9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "9e24ffd"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cb55a9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- PrevRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- PrevRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "3b4e74d8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cbf6bf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "3b4e74d8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cbf6bf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- PrevRefreshMode = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- PrevRefreshReason = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "b44914"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cbeaa9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "b44914"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cbeaa9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{03db7c79-b75d-4114-8b91-8930e4dc132a}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{03db7c79-b75d-4114-8b91-8930e4dc132a}
- ItemData = "%Program Files%\360\360Safe\firstaid"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
- ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{36bf1176-fd10-4acd-9bea-ef3f266e657c}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{36bf1176-fd10-4acd-9bea-ef3f266e657c}
- ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
- ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
- ItemData = "D:\Program Files\360\SuperKiller"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{40adb95d-5c05-4173-89b6-4b417b0f4e83}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{40adb95d-5c05-4173-89b6-4b417b0f4e83}
- ItemData = "%Program Files%\360\360Safe\360diagnose.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{49cb8438-005d-4b50-a957-0e0987bb27ca}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{49cb8438-005d-4b50-a957-0e0987bb27ca}
- ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4c37f673-7019-4273-9296-25d8cfad8a0f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4c37f673-7019-4273-9296-25d8cfad8a0f}
- ItemData = "%User Profile%\??\SuperKiller.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{5367b703-1c3e-46b0-8793-867bddcbcf0c}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{5367b703-1c3e-46b0-8793-867bddcbcf0c}
- ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{71cd9643-417d-49d4-9ed5-c548bb555333}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{71cd9643-417d-49d4-9ed5-c548bb555333}
- ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{a5dccdde-eb53-4429-80c3-83d7da897f71}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{a5dccdde-eb53-4429-80c3-83d7da897f71}
- ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
- ItemData = "D:\Program Files\360\360Safe\firstaid"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{f83b4590-4544-4119-8557-d87b34780148}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{f83b4590-4544-4119-8557-d87b34780148}
- ItemData = "%Program Files%\360\SuperKiller"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
- ItemData = "%User Profile%\??\360compkill"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
- ItemData = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\advapi32.dll[MofResourceName] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnceEx>windows
右側のパネルで以下のレジストリ値を検索し、削除します。
Entry1 = "%Windows%\web\printers\123.bat"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify>WgaLogon
右側のパネルで以下のレジストリ値を検索し、削除します。
windows = "windows"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History>{35378EAC-683F-11D2-A89A-00C04FBBCFA2}>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Options = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "2525"
右側のパネルで以下のレジストリ値を検索し、削除します。
DSPath = "LocalGPO"
右側のパネルで以下のレジストリ値を検索し、削除します。
FileSysPath = "%System%\GroupPolicy\Machine"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
Extensions = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
Link = "Local"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOName = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOLink = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
lParam = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History>{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Options = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "2525"
右側のパネルで以下のレジストリ値を検索し、削除します。
DSPath = "LocalGPO"
右側のパネルで以下のレジストリ値を検索し、削除します。
FileSysPath = "%System%\GroupPolicy\Machine"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
Extensions = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
Link = "Local"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOName = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOLink = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
lParam = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-1003>GroupMembership
右側のパネルで以下のレジストリ値を検索し、削除します。
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group1 = "S-1-1-0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group2 = "S-1-5-32-544"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group3 = "S-1-5-32-545"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group4 = "S-1-5-4"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group5 = "S-1-5-11"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group6 = "S-1-2-0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Count = "7"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-500>GroupMembership
右側のパネルで以下のレジストリ値を検索し、削除します。
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group1 = "S-1-1-0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group3 = "S-1-5-32-544"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group4 = "S-1-5-32-545"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group5 = "S-1-5-4"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group6 = "S-1-5-11"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group7 = "S-1-2-0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Count = "8"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-501>GroupMembership
右側のパネルで以下のレジストリ値を検索し、削除します。
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group1 = "S-1-1-0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group2 = "S-1-5-32-546"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group3 = "S-1-5-32-544"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group4 = "S-1-5-32-545"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group5 = "S-1-5-14"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group6 = "S-1-5-4"
右側のパネルで以下のレジストリ値を検索し、削除します。
Group7 = "S-1-2-0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Count = "8"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003
右側のパネルで以下のレジストリ値を検索し、削除します。
ForceForegroundLogging = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
SlowLink = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
PrevRefreshMode = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
PrevRefreshReason = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
NextRefreshMode = "2"
右側のパネルで以下のレジストリ値を検索し、削除します。
NextRefreshReason = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>Extension-List>{00000000-0000-0000-0000-000000000000}
右側のパネルで以下のレジストリ値を検索し、削除します。
StartTimeLo = "9de9656"
右側のパネルで以下のレジストリ値を検索し、削除します。
StartTimeHi = "1cb55a9"
右側のパネルで以下のレジストリ値を検索し、削除します。
EndTimeLo = "9e24ffd"
右側のパネルで以下のレジストリ値を検索し、削除します。
EndTimeHi = "1cb55a9"
右側のパネルで以下のレジストリ値を検索し、削除します。
Status = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
LoggingStatus = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>GPLink-List>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Enabled = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
NoOverride = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
DsPath = "LocalGPO"
右側のパネルで以下のレジストリ値を検索し、削除します。
SOM = "Local"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>GPO-List>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
WQLFilterPass = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AccessDenied = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPO-Disabled = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Options = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOID = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
SOM = "Local"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "Local Group Policy"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500
右側のパネルで以下のレジストリ値を検索し、削除します。
ForceForegroundLogging = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
SlowLink = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
PrevRefreshMode = "2"
右側のパネルで以下のレジストリ値を検索し、削除します。
PrevRefreshReason = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
NextRefreshMode = "2"
右側のパネルで以下のレジストリ値を検索し、削除します。
NextRefreshReason = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>Extension-List>{00000000-0000-0000-0000-000000000000}
右側のパネルで以下のレジストリ値を検索し、削除します。
StartTimeLo = "3b4e74d8"
右側のパネルで以下のレジストリ値を検索し、削除します。
StartTimeHi = "1cbf6bf"
右側のパネルで以下のレジストリ値を検索し、削除します。
EndTimeLo = "3b4e74d8"
右側のパネルで以下のレジストリ値を検索し、削除します。
EndTimeHi = "1cbf6bf"
右側のパネルで以下のレジストリ値を検索し、削除します。
Status = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
LoggingStatus = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>GPLink-List>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Enabled = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
NoOverride = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
DsPath = "LocalGPO"
右側のパネルで以下のレジストリ値を検索し、削除します。
SOM = "Local"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>GPO-List>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
WQLFilterPass = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AccessDenied = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPO-Disabled = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Options = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOID = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
SOM = "Local"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "Local Group Policy"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501
右側のパネルで以下のレジストリ値を検索し、削除します。
ForceForegroundLogging = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
SlowLink = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
PrevRefreshMode = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
PrevRefreshReason = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
NextRefreshMode = "2"
右側のパネルで以下のレジストリ値を検索し、削除します。
NextRefreshReason = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>Extension-List>{00000000-0000-0000-0000-000000000000}
右側のパネルで以下のレジストリ値を検索し、削除します。
StartTimeLo = "b44914"
右側のパネルで以下のレジストリ値を検索し、削除します。
StartTimeHi = "1cbeaa9"
右側のパネルで以下のレジストリ値を検索し、削除します。
EndTimeLo = "b44914"
右側のパネルで以下のレジストリ値を検索し、削除します。
EndTimeHi = "1cbeaa9"
右側のパネルで以下のレジストリ値を検索し、削除します。
Status = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
LoggingStatus = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>GPLink-List>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Enabled = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
NoOverride = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
DsPath = "LocalGPO"
右側のパネルで以下のレジストリ値を検索し、削除します。
SOM = "Local"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>GPO-List>0
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
WQLFilterPass = "1"
右側のパネルで以下のレジストリ値を検索し、削除します。
AccessDenied = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPO-Disabled = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
Options = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
GPOID = "Local Group Policy"
右側のパネルで以下のレジストリ値を検索し、削除します。
SOM = "Local"
右側のパネルで以下のレジストリ値を検索し、削除します。
DisplayName = "Local Group Policy"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{03db7c79-b75d-4114-8b91-8930e4dc132a}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%Program Files%\360\360Safe\firstaid"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{36bf1176-fd10-4acd-9bea-ef3f266e657c}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "D:\Program Files\360\SuperKiller"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{40adb95d-5c05-4173-89b6-4b417b0f4e83}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%Program Files%\360\360Safe\360diagnose.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{49cb8438-005d-4b50-a957-0e0987bb27ca}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{4c37f673-7019-4273-9296-25d8cfad8a0f}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%User Profile%\??\SuperKiller.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{5367b703-1c3e-46b0-8793-867bddcbcf0c}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{71cd9643-417d-49d4-9ed5-c548bb555333}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{a5dccdde-eb53-4429-80c3-83d7da897f71}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "D:\Program Files\360\360Safe\firstaid"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{f83b4590-4544-4119-8557-d87b34780148}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%Program Files%\360\SuperKiller"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%User Profile%\??\360compkill"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{191cd7fa-f240-4a17-8986-94d480a6c8ca}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "{random characters}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{d2c34ab2-529a-46b2-b293-fc853fce72ea}
右側のパネルで以下のレジストリ値を検索し、削除します。
SaferFlags = "0"
右側のパネルで以下のレジストリ値を検索し、削除します。
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
右側のパネルで以下のレジストリ値を検索し、削除します。
%System%\advapi32.dll[MofResourceName] = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
右側のパネルで以下のレジストリ値を検索し、削除します。
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"
「レジストリエディタ」を閉じます。

手順 5

変更されたレジストリ値を修正します。

[ 詳細 ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group0 = "S-1-5-32-544"
  To: Group0 = ""S-1-5-32-544""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group1 = "S-1-1-0"
  To: Group1 = ""S-1-1-0""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group2 = "S-1-5-11"
  To: Group2 = ""S-1-5-11""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Count = "3"
  To: Count = ""3""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- From: PrevRefreshMode = "2"
  To: PrevRefreshMode = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- PrevRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- From: NextRefreshMode = "2"
  To: NextRefreshMode = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: StartTimeLo = "33415ba"
  To: StartTimeLo = ""66bcb466""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: StartTimeHi = "1cbf6cb"
  To: StartTimeHi = ""1ccbfca""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: EndTimeLo = "339bf466"
  To: EndTimeLo = ""66bcb466""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: EndTimeHi = "1cbf6cb"
  To: EndTimeHi = ""1ccbfca""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: Enabled = "1"
  To: Enabled = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: DsPath = "LocalGPO"
  To: DsPath = ""LocalGPO""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: SOM = "Local"
  To: SOM = ""Local""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: WQLFilterPass = "1"
  To: WQLFilterPass = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: GPOID = "Local Group Policy"
  To: GPOID = ""Local Group Policy""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: SOM = "Local"
  To: SOM = ""Local""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: DisplayName = "Local Group Policy"
  To: DisplayName = ""Local Group Policy""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- AuthenticodeEnabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: DefaultLevel = "4"
  To: DefaultLevel = ""40000""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: TransparentEnabled = "1"
  To: TransparentEnabled = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- PolicyScope = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: ExecutableTypes = "{random characters}"
  To: ExecutableTypes = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: FriendlyName = "Mdac11.cab"
  To: FriendlyName = ""Mdac11.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: FriendlyName = "mdac20.cab"
  To: FriendlyName = ""mdac20.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: FriendlyName = "mdac20_a.cab"
  To: FriendlyName = ""mdac20_a.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: FriendlyName = "_msadc10.cab"
  To: FriendlyName = ""_msadc10.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: FriendlyName = "msadc11.cab"
  To: FriendlyName = ""msadc11.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}
- From: ItemData = "{random characters}"
  To: ItemData = ""{random values}""

このマルウェアが変更したレジストリ値の修正：

「レジストリエディタ」を起動します。
[スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>GroupMembership
右側のパネルで以下のレジストリ値を検索します。
Group0 = "S-1-5-32-544"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Group0 = "S-1-5-32-544"
再び、右側のパネルで以下のレジストリ値を検索します。
Group1 = "S-1-1-0"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Group1 = "S-1-1-0"
再び、右側のパネルで以下のレジストリ値を検索します。
Group2 = "S-1-5-11"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Group2 = "S-1-5-11"
再び、右側のパネルで以下のレジストリ値を検索します。
Count = "3"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Count = "3"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine
右側のパネルで以下のレジストリ値を検索します。
ForceForegroundLogging = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
SlowLink = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
PrevRefreshMode = "2"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
PrevRefreshMode = "2"
再び、右側のパネルで以下のレジストリ値を検索します。
PrevRefreshReason = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
NextRefreshMode = "2"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
NextRefreshMode = "2"
再び、右側のパネルで以下のレジストリ値を検索します。
NextRefreshReason = "0"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>Extension-List>{00000000-0000-0000-0000-000000000000}
右側のパネルで以下のレジストリ値を検索します。
StartTimeLo = "33415ba"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
StartTimeLo = "66bcb466"
再び、右側のパネルで以下のレジストリ値を検索します。
StartTimeHi = "1cbf6cb"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
StartTimeHi = "1ccbfca"
再び、右側のパネルで以下のレジストリ値を検索します。
EndTimeLo = "339bf466"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
EndTimeLo = "66bcb466"
再び、右側のパネルで以下のレジストリ値を検索します。
EndTimeHi = "1cbf6cb"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
EndTimeHi = "1ccbfca"
再び、右側のパネルで以下のレジストリ値を検索します。
Status = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
LoggingStatus = "0"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>GPLink-List>0
右側のパネルで以下のレジストリ値を検索します。
Enabled = "1"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Enabled = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
NoOverride = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
DsPath = "LocalGPO"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
DsPath = "LocalGPO"
再び、右側のパネルで以下のレジストリ値を検索します。
SOM = "Local"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
SOM = "Local"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>GPO-List>0
右側のパネルで以下のレジストリ値を検索します。
Version = "2525"
再び、右側のパネルで以下のレジストリ値を検索します。
WQLFilterPass = "1"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
WQLFilterPass = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
AccessDenied = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
GPO-Disabled = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
Options = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
GPOID = "Local Group Policy"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
GPOID = "Local Group Policy"
再び、右側のパネルで以下のレジストリ値を検索します。
SOM = "Local"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
SOM = "Local"
再び、右側のパネルで以下のレジストリ値を検索します。
DisplayName = "Local Group Policy"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
DisplayName = "Local Group Policy"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers
右側のパネルで以下のレジストリ値を検索します。
AuthenticodeEnabled = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
DefaultLevel = "4"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
DefaultLevel = "40000"
再び、右側のパネルで以下のレジストリ値を検索します。
TransparentEnabled = "1"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
TransparentEnabled = "1"
再び、右側のパネルで以下のレジストリ値を検索します。
PolicyScope = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
ExecutableTypes = "{random characters}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ExecutableTypes = "{random values}"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{349d35ab-37b5-462f-9b89-edd5fbde1328}
右側のパネルで以下のレジストリ値を検索します。
Description = "Stop the download of this file"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Description = "Stop the download of this file"
再び、右側のパネルで以下のレジストリ値を検索します。
FriendlyName = "Mdac11.cab"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
FriendlyName = "Mdac11.cab"
再び、右側のパネルで以下のレジストリ値を検索します。
SaferFlags = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
HashAlg = "83"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
HashAlg = "8003"
再び、右側のパネルで以下のレジストリ値を検索します。
ItemData = "{random values}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ItemData = "{random values}"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
右側のパネルで以下のレジストリ値を検索します。
Description = "Stop the download of this file"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Description = "Stop the download of this file"
再び、右側のパネルで以下のレジストリ値を検索します。
FriendlyName = "mdac20.cab"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
FriendlyName = "mdac20.cab"
再び、右側のパネルで以下のレジストリ値を検索します。
SaferFlags = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
HashAlg = "83"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
HashAlg = "8003"
再び、右側のパネルで以下のレジストリ値を検索します。
ItemData = "{random values}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ItemData = "{random values}"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
右側のパネルで以下のレジストリ値を検索します。
Description = "Stop the download of this file"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Description = "Stop the download of this file"
再び、右側のパネルで以下のレジストリ値を検索します。
FriendlyName = "mdac20_a.cab"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
FriendlyName = "mdac20_a.cab"
再び、右側のパネルで以下のレジストリ値を検索します。
SaferFlags = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
HashAlg = "83"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
HashAlg = "8003"
再び、右側のパネルで以下のレジストリ値を検索します。
ItemData = "{random values}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ItemData = "{random values}"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{94e3e076-8f53-42a5-8411-085bcc18a68d}
右側のパネルで以下のレジストリ値を検索します。
Description = "Stop the download of this file"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Description = "Stop the download of this file"
再び、右側のパネルで以下のレジストリ値を検索します。
FriendlyName = "_msadc10.cab"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
FriendlyName = "_msadc10.cab"
再び、右側のパネルで以下のレジストリ値を検索します。
SaferFlags = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
HashAlg = "83"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
HashAlg = "8003"
再び、右側のパネルで以下のレジストリ値を検索します。
ItemData = "{random values}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ItemData = "{random values}"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
右側のパネルで以下のレジストリ値を検索します。
Description = "Stop the download of this file"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
Description = "Stop the download of this file"
再び、右側のパネルで以下のレジストリ値を検索します。
FriendlyName = "msadc11.cab"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
FriendlyName = "msadc11.cab"
再び、右側のパネルで以下のレジストリ値を検索します。
SaferFlags = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
HashAlg = "83"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
HashAlg = "8003"
再び、右側のパネルで以下のレジストリ値を検索します。
ItemData = "{random values}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ItemData = "{random values}"
レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{dda3f824-d8cb-441b-834d-be2efd2c1a33}
右側のパネルで以下のレジストリ値を検索します。
SaferFlags = "0"
再び、右側のパネルで以下のレジストリ値を検索します。
ItemData = "{random characters}"
[値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
ItemData = "{random values}"
レジストリエディタを閉じます。

手順 6

以下のファイルを検索し削除します。

[ 詳細 ]

コンポーネントファイルが隠しファイル属性の場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%Windows%\web\printers\125.bat
%System Root%\11a.bat
%Windows%\web\printers\md5.txt
%Windows%\ztop\svchost.exe
%Windows%\dell\lsess.exe
%Windows%\web\printers\1.reg
%Windows%\web\printers\3.reg
%Windows%\web\printers\5.reg
%Windows%\web\printers\4.reg
%Windows%\web\printers\123.bat
%Windows%\web\printers\124.bat
%Windows%\web\printers\360s.txt
%Windows%\web\printers\abc.vbs
%Windows%\web\printers\bb.vbs
%Windows%\web\printers\gl.txt
%Windows%\web\printers\jin.vbs
%Windows%\web\printers\jinshan.vbs
%Windows%\web\printers\k.bat
%Windows%\web\printers\QQlog.exe
%Windows%\web\printers\svc.bat
%Windows%\web\printers\SVCH0ST.EXE
%Windows%\web\printers\SVCH0ST.ini
%Windows%\dell\lsess.txt

手順 7

以下のフォルダを検索し削除します。

[ 詳細 ]

フォルダが隠しフォルダ属性に設定されている場合があります。[詳細設定オプション]をクリックし、[隠しファイルとフォルダの検索]のチェックボックスをオンにし、検索結果に隠しファイルとフォルダが含まれるようにしてください。

%Windows%\intell
%Windows%\ztop
%Windows%\dell
%User Profile%\Application Data\WinRAR

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_AGENT_012425.TOMB」と検出したファイルの検索を実行してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 9

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

%Temporary Internet Files%\desktop.ini
%Temporary Internet Files%\Content.IE5\desktop.ini
%Temporary Internet Files%\Content.IE5\index.dat
%Temporary Internet Files%\Content.IE5\2TPM8950\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\16_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~2.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~3.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~4.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX01_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX02_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX08_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\desktop.ini
%Temporary Internet Files%\Content.IE5\2TPM8950\HEADER~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\2TPM8950\REPORT~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\BOX07_~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\CALEND~1.JS
%Temporary Internet Files%\Content.IE5\4H9MXTT9\desktop.ini
%Temporary Internet Files%\Content.IE5\4H9MXTT9\DROPDO~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\FOOTER~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\HEADER~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\IMPORT~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~2.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TRANSP~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~2.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~3.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~4.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BACKGR~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX03_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX04_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX06_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\CONFIG~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\desktop.ini
%Temporary Internet Files%\Content.IE5\SMCZPN4M\EDIT_I~1.PNG
%Temporary Internet Files%\Content.IE5\SMCZPN4M\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\SANDBO~1.CSS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\TOP_RI~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\1923A7~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOX09_~1.GIF
%Temporary Internet Files%\Content.IE5\X9QQH2D9\DELETE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\desktop.ini
%Temporary Internet Files%\Content.IE5\X9QQH2D9\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\OVERLI~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\SUNBEL~1.JPG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TOP_LE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\USERS_~1.PNG

ご利用はいかがでしたか？　アンケートにご協力ください

TROJ_AGENT_012425.TOMB

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

TROJ_AGENT_012425.TOMB

概要

詳細

対応方法

リソース

サポート

会社概要

東京本社

The Americas

Asia Pacific

Europe, Middle East & Africa