TROJ_PULEZ.A

手順 1

Windows XP、Windows Vista および Windows 7 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

手順 3

このレジストリキーを削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
  • Search

• In HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer
  • SearchUrl

手順 4

このレジストリ値を削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • Windows Internet Protocol = "{malware path and file name}"

• In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  • Windows Internet Protocol = "%System%\winproc32.exe"

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  • Search Bar = "http://{BLOCKED}ter.com/?a=2&b=crue"

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl
  • SearchUrl = "http://{BLOCKED}ter.com/?a=2&b=crue"

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
  • SearchUrl = "http://{BLOCKED}ter.com/?a=2&b=crue"

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search
  • SearchAssistant = "http://{BLOCKED}ter.com/?a=2&b=crue"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  • Search Bar = "http://{BLOCKED}ter.com/?a=2&b=crue"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl
  • SearchUrl = "http://{BLOCKED}ter.com/?a=2&b=crue"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
  • SearchUrl = "http://{BLOCKED}ter.com/?a=2&b=crue"

手順 5

変更されたレジストリ値を修正します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  • From: Start Page = "http://{BLOCKED}ter.com/?b=crue"
    To: Start Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome""

• In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  • From: Search Page = "http://{BLOCKED}ter.com/?a=2&b=crue"
    To: Search Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch""

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  • From: Search Page = "http://{BLOCKED}ter.com/?a=2&b=crue"
    To: Search Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch""

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
  • From: SearchAssistant = "http://{BLOCKED}ter.com/?a=2&b=crue"
    To: SearchAssistant = ""http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm""

手順 6

以下のファイルを検索し削除します。

• %System%\favico.dat
• %Favorites%\Free Adult Pics and Movies\Zoo.url
• %Favorites%\Free Adult Pics and Movies\Incest.url
• %Favorites%\Free Adult Pics and Movies\Rape.url
• %Favorites%\Free Adult Pics and Movies\Anal Rape.url
• %Favorites%\Free Adult Pics and Movies\Sex.url
• %Favorites%\Free Adult Pics and Movies\Free Porn.url
• %Favorites%\Free Adult Pics and Movies\Escorts.url
• %Favorites%\Free Adult Pics and Movies\Penis Enlargement.url
• %Favorites%\Free Adult Pics and Movies\Single Girls.url
• %Favorites%\Free Adult Pics and Movies\Sex Video.url
• %Favorites%\Free Adult Pics and Movies\Hardcore.url
• %Favorites%\Free Adult Pics and Movies\Amateur Sex.url
• %Favorites%\Free Adult Pics and Movies\Porn.url
• %Favorites%\Free Adult Pics and Movies\Teen Sex.url
• %Favorites%\Free Adult Pics and Movies\Gay.url
• %Favorites%\Free Adult Pics and Movies\Free Sex.url
• %Favorites%\Free Adult Pics and Movies\Pussy.url
• %Favorites%\Free Adult Pics and Movies\Animal Sex.url
• %Favorites%\Free Adult Pics and Movies\Asian Sex.url
• %Favorites%\Free Adult Pics and Movies\Mature Sex.url
• %Favorites%\Free Adult Pics and Movies\Group Sex.url
• %Favorites%\Free Adult Pics and Movies\Anal.url
• %Favorites%\E-Business News\Online Trading.url
• %Favorites%\E-Business News\Internet.url
• %Favorites%\E-Business News\Web Site Design.url
• %Favorites%\E-Business News\Web Hosting.url
• %Favorites%\E-Business News\Affiliate Program.url
• %Favorites%\E-Business News\Domain Names.url
• %Favorites%\Health News\Health Insurance.url
• %Favorites%\Health News\Fitness.url
• %Favorites%\Health News\Women Health.url
• %Favorites%\Health News\Nutrition.url
• %Favorites%\Health News\Diet.url
• %Favorites%\Health News\Men Health.url
• %Favorites%\Shopping News\Skin Care.url
• %Favorites%\Shopping News\Computers.url
• %Favorites%\Shopping News\Cosmetics.url
• %Favorites%\Shopping News\Gifts.url
• %Favorites%\Shopping News\Electronics.url
• %Favorites%\Shopping News\Auto.url
• %Favorites%\Shopping News\Books.url
• %Favorites%\Shopping News\Clothing.url
• %Favorites%\Online Pharmacy News\Online Pharmacy.url
• %Favorites%\Online Pharmacy News\Viagra.url
• %Favorites%\Online Pharmacy News\Tramadol.url
• %Favorites%\Online Pharmacy News\Phentermine.url
• %Favorites%\Online Pharmacy News\Valium.url
• %Favorites%\Online Pharmacy News\Xanax.url
• %Favorites%\Online Pharmacy News\Adipex.url
• %Favorites%\Online Pharmacy News\Penis Pills.url
• %Favorites%\Online Pharmacy News\Carisoprodol.url
• %Favorites%\Online Pharmacy News\Drug.url
• %Favorites%\Online Gambling News\Poker.url
• %Favorites%\Online Gambling News\Online Casino.url
• %Favorites%\Online Gambling News\Online Gambling.url
• %Favorites%\Online Gambling News\Casino.url
• %Favorites%\Online Gambling News\Online Poker.url
• %Favorites%\Online Gambling News\Black Jack.url
• %Favorites%\Online Gambling News\Casino Games.url
• %Favorites%\Online Gambling News\Home Business and Finances.url
• %Favorites%\Antiviruses, Software, Computers\Antivirus.url
• %Favorites%\Antiviruses, Software, Computers\Spyware.url
• %Favorites%\Antiviruses, Software, Computers\Spyware Remover.url
• %Favorites%\Antiviruses, Software, Computers\Software.url
• %Favorites%\Antiviruses, Software, Computers\Hosting.url
• %Favorites%\100% FREE RANDOM ADULT SITE!.url
• %Favorites%\FREE ANIMAL SEX, INCEST, TEEN SEX, MATURE SEX AND MORE!.url
• %Favorites%\Animal sex.url
• %Favorites%\Anal Rape (raped teens).url
• %Favorites%\incest sex (Dad and daughter, Mom and son).url
• %Favorites%\Spyware remover.url

手順 7

以下のフォルダを検索し削除します。

• %Favorites%\Free Adult Pics and Movies
• %Favorites%\E-Business News
• %Favorites%\Health News
• %Favorites%\Shopping News
• %Favorites%\Online Pharmacy News
• %Favorites%\Online Gambling News
• %Favorites%\Antiviruses, Software, Computers

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_PULEZ.A」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。