TROJ_AGENT_037401.TOMB

セーフモードでの起動：

• Windows 2000 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows XP の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Server 2003 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「Windows 拡張オプション メニュー」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

• Windows Vista および Windows 7 の場合

1. コンピュータを起動させます。
2. 「Windows **** を起動しています・・・」のメッセージが表示されている間に［F8］を押します。
3. 「詳細ブート オプション」が表示されるので、［↓］［↑］キーを使って［セーフモード］を選択し、［Enter］を押します。

このマルウェアが追加したレジストリキーの削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
3. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   Gamevance
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
5. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   Browser Helper Objects
6. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CLASSES_ROOT>CLSID
7. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   {0ED403E8-470A-4a8a-85A4-D7688CFE39A3}
8. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_CLASSES_ROOT>CLSID>{0ED403E8-470A-4a8a-85A4-D7688CFE39A3}
9. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
   InprocServer32
10. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall
11. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Google Chrome
12. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Google Chrome
13. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>AppDataLow
14. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    gvtl
15. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>HARDWARE>DESCRIPTION>System
16. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    BIOS
17. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Ext>Settings
18. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {0ED403E8-470A-4a8a-85A4-D7688CFE39A3}
19. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CLASSES_ROOT>AppID
20. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    GamevanceText.DLL
21. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CLASSES_ROOT
22. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    GamevanceText.Linker.1
23. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GamevanceText.Linker.1
24. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CLSID
25. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    GamevanceText.Linker
26. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GamevanceText.Linker
27. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CLSID
28. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CurVer
29. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
30. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    {beaC7DC8-E106-4C6A-931E-5A42E7362883}
31. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{beaC7DC8-E106-4C6A-931E-5A42E7362883}
32. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    ProgID
33. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    VersionIndependentProgID
34. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    Programmable
35. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    InprocServer32
36. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    TypeLib
37. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE
38. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    FCTB000060231
39. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International
40. 上記フォルダの左にあるプラスをクリックし、以下のキーを検索し、削除します。
    CpMRU
41. 「レジストリエディタ」を閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Gamevance = "%Program Files%\Gamevance\gamevance32.exe a"
4. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>Gamevance
5. 右側のパネルで以下のレジストリ値を検索し、削除します。
   DisplayName = "Gamevance"
6. 右側のパネルで以下のレジストリ値を検索し、削除します。
   UninstallString = "%Program Files%\Gamevance\gvun.exe"
7. 右側のパネルで以下のレジストリ値を検索し、削除します。
   DisplayIcon = "%Program Files%\Gamevance\gvun.exe"
8. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{0ED403E8-470A-4a8a-85A4-D7688CFE39A3}
9. 右側のパネルで以下のレジストリ値を検索し、削除します。
   NoExplorer = "1"
10. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0ED403E8-470A-4a8a-85A4-D7688CFE39A3}>InprocServer32
11. 右側のパネルで以下のレジストリ値を検索し、削除します。
    ThreadingModel = "Apartment"
12. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>GamevanceText.DLL
13. 右側のパネルで以下のレジストリ値を検索し、削除します。
    AppID = "{beaC7DC8-E106-4C6A-931E-5A42E7362883}"
14. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{beaC7DC8-E106-4C6A-931E-5A42E7362883}>InprocServer32
15. 右側のパネルで以下のレジストリ値を検索し、削除します。
    ThreadingModel = "Apartment"
16. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{beaC7DC8-E106-4C6A-931E-5A42E7362883}
17. 右側のパネルで以下のレジストリ値を検索し、削除します。
    NoExplorer = "1"
18. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
19. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Enable Browser Extensions = "yes"
20. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SOFTWARE>FCTB000060231
21. 右側のパネルで以下のレジストリ値を検索し、削除します。
    FirstLaunch = "0"
22. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
23. 右側のパネルで以下のレジストリ値を検索し、削除します。
    %Program Files%\Dogpile Bundle Toolbar\TroubleShooter.exe = "{random characters}"
24. 右側のパネルで以下のレジストリ値を検索し、削除します。
    %Program Files%\Dogpile Bundle Toolbar\ToolbarUpdate.exe = "{random characters}"
25. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>AppDataLow>gvtl
26. 右側のパネルで以下のレジストリ値を検索し、削除します。
    uid = "f02077db-a718-4786-afb7-68628b3404a0-XX"
27. 右側のパネルで以下のレジストリ値を検索し、削除します。
    cid = "0"
28. 右側のパネルで以下のレジストリ値を検索し、削除します。
    ct = "{random values}"
29. 右側のパネルで以下のレジストリ値を検索し、削除します。
    ci = "e1"
30. 右側のパネルで以下のレジストリ値を検索し、削除します。
    cid = "11d6a4"
31. 右側のパネルで以下のレジストリ値を検索し、削除します。
    sc1u = "{random characters}"
32. 右側のパネルで以下のレジストリ値を検索し、削除します。
    d = "0"
33. 右側のパネルで以下のレジストリ値を検索し、削除します。
    esint = "5"
34. 右側のパネルで以下のレジストリ値を検索し、削除します。
    domfqc = "1f4"
35. 右側のパネルで以下のレジストリ値を検索し、削除します。
    domfqt = "258"
36. 右側のパネルで以下のレジストリ値を検索し、削除します。
    sc2u = "http://tt.{BLOCKED}nce.com/acttr?v
37. 右側のパネルで以下のレジストリ値を検索し、削除します。
    nos2 = "1"
38. 右側のパネルで以下のレジストリ値を検索し、削除します。
    scr1 = "{random values}"
39. 右側のパネルで以下のレジストリ値を検索し、削除します。
    eu = "{random values}"
40. 右側のパネルで以下のレジストリ値を検索し、削除します。
    eus = "d8"
41. 右側のパネルで以下のレジストリ値を検索し、削除します。
    jss = "1"
42. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International>CpMRU
43. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Enable = "1"
44. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Size = "a"
45. 右側のパネルで以下のレジストリ値を検索し、削除します。
    InitHits = "64"
46. 右側のパネルで以下のレジストリ値を検索し、削除します。
    Factor = "14"
47. 「レジストリエディタ」を閉じます。

このマルウェアが変更したレジストリ値の修正：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. レジストリエディタの左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>DirectDraw>MostRecentApplication
3. 右側のパネルで以下のレジストリ値を検索します。
   Name = "iexplore.exe"
4. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   Name = "iexplore.exe"
5. 再び、右側のパネルで以下のレジストリ値を検索します。
   ID = "4117b81"
6. [値の名前]上で右クリックし、[修正]または[変更]を選択します。[文字列の編集]ダイアログボックスが表示されたら、[値のデータ]を以下に変更します。
   ID = "41107b81"
7. レジストリエディタを閉じます。

マルウェアのコンポーネントファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %Program Files%\Gamevance\gamevancelib32.dll
   • %Program Files%\Gamevance\gamevance32.exe
   • %Program Files%\Gamevance\gvun.exe
   • %Program Files%\Gamevance\ars.cfg
   • %Program Files%\Gamevance\icon.ico
   • %Program Files%\Gamevance\gvtl.dll
   • %Program Files%\Gamevance\gvff.tmp
   • %User Profile%\textlinks@gamevance.com\chrome.manifest
   • %User Profile%\textlinks@gamevance.com\install.rdf
   • %User Profile%\components\gvtlf.dll
   • %User Profile%\components\gvtlf.xpt
   • %User Profile%\chrome\gvtextlinks.jar
   • %User Temp%\dplinst.exe
   • %User Temp%\nsa2.tmp\UserInfo.dll
   • %User Temp%\nsa2.tmp\options.ini
   • %User Temp%\nsa2.tmp\gplunger.dll
   • %User Temp%\nsa2.tmp\nsisFirewall.dll
   • %User Temp%\nsa2.tmp\InetLoad.dll
   • %User Temp%\nsa2.tmp\frtb_static_files.cab
   • %User Temp%\nsa2.tmp\CABSetup.dll
   • %Program Files%\Dogpile Bundle Toolbar\aboutTabs.7.js
   • %Program Files%\Dogpile Bundle Toolbar\aboutTabs.8.js
   • %Program Files%\Dogpile Bundle Toolbar\arrow.png
   • %Program Files%\Dogpile Bundle Toolbar\audio.bmp
   • %Program Files%\Dogpile Bundle Toolbar\banner_container.html
   • %Program Files%\Dogpile Bundle Toolbar\bookmarksplugin.dll
   • %Program Files%\Dogpile Bundle Toolbar\bookmark_off.bmp
   • %Program Files%\Dogpile Bundle Toolbar\bookmark_on.bmp
   • %Program Files%\Dogpile Bundle Toolbar\bubble_permissions.html
   • %Program Files%\Dogpile Bundle Toolbar\caching_banner.html
   • %Program Files%\Dogpile Bundle Toolbar\chevron.bmp
   • %Program Files%\Dogpile Bundle Toolbar\component.xsl
   • %Program Files%\Dogpile Bundle Toolbar\efolder.bmp
   • %Program Files%\Dogpile Bundle Toolbar\email.bmp
   • %Program Files%\Dogpile Bundle Toolbar\email2.bmp
   • %Program Files%\Dogpile Bundle Toolbar\email3.bmp
   • %Program Files%\Dogpile Bundle Toolbar\emailchecker_plugin.dll
   • %Program Files%\Dogpile Bundle Toolbar\facebook.feature
   • %Program Files%\Dogpile Bundle Toolbar\fbrss.xsl
   • %Program Files%\Dogpile Bundle Toolbar\FixToolbar1163.bat
   • %Program Files%\Dogpile Bundle Toolbar\folder.bmp
   • %Program Files%\Dogpile Bundle Toolbar\iefavelem.bmp
   • %Program Files%\Dogpile Bundle Toolbar\location.xsl
   • %Program Files%\Dogpile Bundle Toolbar\magglass.ico
   • %Program Files%\Dogpile Bundle Toolbar\manage_bookmarks.html
   • %Program Files%\Dogpile Bundle Toolbar\marquee.html
   • %Program Files%\Dogpile Bundle Toolbar\marquee_permissions.html
   • %Program Files%\Dogpile Bundle Toolbar\messaging.bmp
   • %Program Files%\Dogpile Bundle Toolbar\minus.bmp
   • %Program Files%\Dogpile Bundle Toolbar\msgboxplugin.dll
   • %Program Files%\Dogpile Bundle Toolbar\msgbox_bubble.tmpl
   • %Program Files%\Dogpile Bundle Toolbar\msgbox_openmsg.tmpl
   • %Program Files%\Dogpile Bundle Toolbar\offline.html
   • %Program Files%\Dogpile Bundle Toolbar\plus.bmp
   • %Program Files%\Dogpile Bundle Toolbar\podcast.bmp
   • %Program Files%\Dogpile Bundle Toolbar\podcast.xsl
   • %Program Files%\Dogpile Bundle Toolbar\radio.bmp
   • %Program Files%\Dogpile Bundle Toolbar\RadioPlugin.dll
   • %Program Files%\Dogpile Bundle Toolbar\resize.bmp
   • %Program Files%\Dogpile Bundle Toolbar\rssfeed.bmp
   • %Program Files%\Dogpile Bundle Toolbar\RSSReader_plugin.dll
   • %Program Files%\Dogpile Bundle Toolbar\search.xsl
   • %Program Files%\Dogpile Bundle Toolbar\SearchComponent.dll
   • %Program Files%\Dogpile Bundle Toolbar\star_on.gif
   • %Program Files%\Dogpile Bundle Toolbar\update_progress.html
   • %Program Files%\Dogpile Bundle Toolbar\version.xsl
   • %Program Files%\Dogpile Bundle Toolbar\weatherplugin.dll
   • %Program Files%\Dogpile Bundle Toolbar\weather_bubble.tmpl
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\down.gif
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\hr.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\mark.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\mark_do.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\mark_na.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\navbg.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\refresh.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\refresh_do.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\refresh_na.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\trash.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\trash_do.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\trash_na.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\unmark.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\unmark_do.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\unmark_na.png
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox\up.gif
   • %Program Files%\Dogpile Bundle Toolbar\images\ticker\left.gif
   • %Program Files%\Dogpile Bundle Toolbar\images\ticker\right.gif
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\0.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\1.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\10.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\11.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\12.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\13.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\14.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\15.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\16.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\17.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\18.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\19.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\2.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\20.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\21.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\22.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\23.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\24.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\25.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\26.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\27.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\28.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\29.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\3.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\30.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\31.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\32.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\33.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\34.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\35.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\36.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\37.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\38.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\39.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\4.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\40.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\41.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\42.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\43.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\44.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\45.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\46.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\47.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\5.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\6.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\7.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\8.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\9.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\hr.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\na.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\0.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\1.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\10.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\11.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\12.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\13.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\14.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\15.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\16.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\17.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\18.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\19.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\2.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\20.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\21.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\22.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\23.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\24.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\25.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\26.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\27.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\28.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\29.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\3.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\30.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\31.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\32.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\33.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\34.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\35.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\36.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\37.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\38.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\39.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\4.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\40.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\41.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\42.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\43.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\44.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\45.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\46.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\47.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\5.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\6.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\7.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\8.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\9.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\na.png
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png\Thumbs.db
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_dropdwn_down.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_dropdwn_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_dropdwn_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_max_down.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_max_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_max_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_min_down.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_min_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_min_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_pause_down.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_pause_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_pause_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_playcntrl_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_playcntrl_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_play_down.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_play_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_play_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_stop_down.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_stop_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_stop_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_volcntrl_over.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\btn_volcntrl_up.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\Equalizer1.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\Equalizer2.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\Equalizer3.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\Equalizer4.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\Equalizer5.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\Equalizer6.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\playcntrl_bg.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\radio.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\radio_mask.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\radio_minimalized.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\radio_minimalized_mask.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\station.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\volslide_bg.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\volslide_track.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\vol_01.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\vol_02.bmp
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03\vol_03.bmp
   • %Program Files%\Dogpile Bundle Toolbar\gedit.exe
   • %Program Files%\Dogpile Bundle Toolbar\Helper.dll
   • %Program Files%\Dogpile Bundle Toolbar\Toolbar.dll
   • %Program Files%\Dogpile Bundle Toolbar\ff.xsl
   • %Program Files%\Dogpile Bundle Toolbar\build
   • %Program Files%\Dogpile Bundle Toolbar\TroubleShooter.exe
   • %Program Files%\Dogpile Bundle Toolbar\version.txt
   • %Program Files%\Dogpile Bundle Toolbar\default.xml
   • %Program Files%\Dogpile Bundle Toolbar\icons.bmp
   • %Program Files%\Dogpile Bundle Toolbar\localization.xml
   • %Program Files%\Dogpile Bundle Toolbar\patch.bat
   • %Program Files%\Dogpile Bundle Toolbar\settings
   • %Program Files%\Dogpile Bundle Toolbar\ticker.html
   • %Program Files%\Dogpile Bundle Toolbar\images\amazon.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\ebay.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\email.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\email2.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\wikipedia.bmp
   • %Program Files%\Dogpile Bundle Toolbar\images\yahoo.bmp
   • %Program Files%\Dogpile Bundle Toolbar\ToolbarUpdate.exe
   • %User Temp%\nsa2.tmp\nsExec.dll
   • %User Temp%\nsa2.tmp\textreplace.dll
   • %User Temp%\nsa2.tmp\ns3.tmp
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

マルウェアのフォルダの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %Program Files%\Gamevance
   • %User Profile%\Application Data\Mozilla
   • %User Profile%\Mozilla\Extensions
   • %User Profile%\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
   • %User Profile%\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\textlinks@gamevance.com
   • %User Profile%\textlinks@gamevance.com\components
   • %User Profile%\textlinks@gamevance.com\chrome
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Temp%\nsa2.tmp
   • %Program Files%\Dogpile Bundle Toolbar
   • %Program Files%\Dogpile Bundle Toolbar\images
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox
   • %Program Files%\Dogpile Bundle Toolbar\images\ticker
   • %Program Files%\Dogpile Bundle Toolbar\images\weather
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png
   • %Program Files%\Dogpile Bundle Toolbar\skins
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、フォルダを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。
5. 残りのフォルダに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。
   • %Program Files%\Gamevance
   • %User Profile%\Application Data\Mozilla
   • %User Profile%\Mozilla\Extensions
   • %User Profile%\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
   • %User Profile%\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\textlinks@gamevance.com
   • %User Profile%\textlinks@gamevance.com\components
   • %User Profile%\textlinks@gamevance.com\chrome
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Temp%\nsa2.tmp
   • %Program Files%\Dogpile Bundle Toolbar
   • %Program Files%\Dogpile Bundle Toolbar\images
   • %Program Files%\Dogpile Bundle Toolbar\images\msgbox
   • %Program Files%\Dogpile Bundle Toolbar\images\ticker
   • %Program Files%\Dogpile Bundle Toolbar\images\weather
   • %Program Files%\Dogpile Bundle Toolbar\images\weather\png
   • %Program Files%\Dogpile Bundle Toolbar\skins
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio
   • %Program Files%\Dogpile Bundle Toolbar\skins\radio\gray03