TROJ_SMALL.CCN

手順 1

Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

Windowsをセーフモードで再起動します。

手順 3

このレジストリキーを削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SOFTWARE
  • ±±¾©¿í¿ÍÍøÂç¼¼ÊõÓÐÏÞ¹«Ë¾

• In HKEY_LOCAL_MACHINE\SOFTWARE\±±¾©¿í¿ÍÍøÂç¼¼ÊõÓÐÏÞ¹«Ë¾
  • BBsee

• In HKEY_LOCAL_MACHINE\SOFTWARE
  • BBsee

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
  • BBsee

• In HKEY_CLASSES_ROOT\Media Type\{e436eb83-524f-11ce-9f53-0020af0ba770}
  • {57428EC6-C2B2-44A2-AA9C-28F0B6A5C48E}

• In HKEY_CLASSES_ROOT\Media Type\Extensions
  • .rm

• In HKEY_CLASSES_ROOT\Media Type\Extensions
  • .ra

• In HKEY_CLASSES_ROOT\Media Type\Extensions
  • .ram

• In HKEY_CLASSES_ROOT\Media Type\Extensions
  • .rmvb

• In HKEY_CLASSES_ROOT\CLSID
  • {E21BE468-5C18-43EB-B0CC-DB93A847D769}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E21BE468-5C18-43EB-B0CC-DB93A847D769}
  • InprocServer32

• In HKEY_CLASSES_ROOT\CLSID
  • {765035B3-5944-4A94-806B-20EE3415F26F}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{765035B3-5944-4A94-806B-20EE3415F26F}
  • InprocServer32

• In HKEY_CLASSES_ROOT\CLSID
  • {238D0F23-5DC9-45A6-9BE2-666160C324DD}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{238D0F23-5DC9-45A6-9BE2-666160C324DD}
  • InprocServer32

• In HKEY_CLASSES_ROOT\CLSID
  • {941A4793-A705-4312-8DFC-C11CA05F397E}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{941A4793-A705-4312-8DFC-C11CA05F397E}
  • InprocServer32

• In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
  • {E21BE468-5C18-43EB-B0CC-DB93A847D769}

• In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
  • {765035B3-5944-4A94-806B-20EE3415F26F}

• In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
  • {238D0F23-5DC9-45A6-9BE2-666160C324DD}

• In HKEY_CLASSES_ROOT\CLSID\{083863F1-70DE-11D0-BD40-00A0C911CE86}\Instance
  • {941A4793-A705-4312-8DFC-C11CA05F397E}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
  • {FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}
  • 1.0

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}\1.0
  • FLAGS

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}\1.0
  • 0

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}\1.0\0
  • win32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}\1.0
  • HELPDIR

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
  • {EBE1B235-3AD8-476C-96E6-FB3828843319}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EBE1B235-3AD8-476C-96E6-FB3828843319}
  • ProxyStubClsid

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EBE1B235-3AD8-476C-96E6-FB3828843319}
  • ProxyStubClsid32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EBE1B235-3AD8-476C-96E6-FB3828843319}
  • TypeLib

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
  • {B782B232-1A64-407A-89B7-B42D1FE7E1FA}

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B782B232-1A64-407A-89B7-B42D1FE7E1FA}
  • ProxyStubClsid

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B782B232-1A64-407A-89B7-B42D1FE7E1FA}
  • ProxyStubClsid32

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B782B232-1A64-407A-89B7-B42D1FE7E1FA}
  • TypeLib

• In HKEY_CLASSES_ROOT\CLSID
  • {D9F6A948-27B4-420E-937E-46CF76F77A47}

• In HKEY_CLASSES_ROOT\CLSID
  • {46433B82-C3BC-4B99-9BEB-BA05A05162BE}

• In HKEY_CLASSES_ROOT
  • NETVIDEONEWSPLUG.NetVideoNewsPlugCtrl.1

• In HKEY_CURRENT_USER\Software
  • NetVideoNews

• In HKEY_CURRENT_USER\Software\NetVideoNews
  • StartRun

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Health
  • {E0626688-1FE1-4B6C-9FE3-F3EFC7EF7F0F}

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences
  • ProxySettings

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings
  • MMS

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings
  • HTTP

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings
  • RTSP

手順 4

このレジストリ値を削除します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • NetVideoNews = "%Program Files%\BBsee\BBsee.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
  • %Program Files%\BBsee\RealMediaSplitter.ax = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls
  • %Program Files%\BBsee\VNPlug.ocx = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\±±¾©¿í¿ÍÍøÂç¼¼ÊõÓÐÏÞ¹«Ë¾\BBsee
  • Directory = "%Program Files%\BBsee"

• In HKEY_LOCAL_MACHINE\SOFTWARE\±±¾©¿í¿ÍÍøÂç¼¼ÊõÓÐÏÞ¹«Ë¾\BBsee
  • Version = "1.0.0.1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\±±¾©¿í¿ÍÍøÂç¼¼ÊõÓÐÏÞ¹«Ë¾\BBsee
  • Uninstaller = "%Program Files%\BBsee\UnInstall.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\BBsee
  • RunPath = "%Program Files%\BBsee\BBsee.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • UninstallString = "%Program Files%\BBsee\UnInstall.exe"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • DisplayName = "BBsee жÔسÌÐò"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • DisplayVersion = "1.0.0.1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • DisplayIcon = "%Program Files%\BBsee\skins\LOGO.ico"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • Publisher = "±±¾©¿í¿ÍÍøÂç¼¼ÊõÓÐÏÞ¹«Ë¾"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • NoModify = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BBsee
  • NoRepair = "1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\{e436eb83-524f-11ce-9f53-0020af0ba770}\{57428EC6-C2B2-44A2-AA9C-28F0B6A5C48E}
  • 0 = "0,4,,2E524D46"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\{e436eb83-524f-11ce-9f53-0020af0ba770}\{57428EC6-C2B2-44A2-AA9C-28F0B6A5C48E}
  • Source Filter = "{E436EBB5-524F-11CE-9F53-0020AF0BA770}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.rm
  • Source Filter = "{765035B3-5944-4A94-806B-20EE3415F26F}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.ra
  • Source Filter = "{765035B3-5944-4A94-806B-20EE3415F26F}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.ram
  • Source Filter = "{765035B3-5944-4A94-806B-20EE3415F26F}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Media Type\Extensions\.rmvb
  • Source Filter = "{765035B3-5944-4A94-806B-20EE3415F26F}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E21BE468-5C18-43EB-B0CC-DB93A847D769}\InprocServer32
  • ThreadingModel = "Both"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{765035B3-5944-4A94-806B-20EE3415F26F}\InprocServer32
  • ThreadingModel = "Both"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{238D0F23-5DC9-45A6-9BE2-666160C324DD}\InprocServer32
  • ThreadingModel = "Both"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{941A4793-A705-4312-8DFC-C11CA05F397E}\InprocServer32
  • ThreadingModel = "Both"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{E21BE468-5C18-43EB-B0CC-DB93A847D769}
  • FriendlyName = "RealMedia Splitter"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{E21BE468-5C18-43EB-B0CC-DB93A847D769}
  • CLSID = "{E21BE468-5C18-43EB-B0CC-DB93A847D769}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{E21BE468-5C18-43EB-B0CC-DB93A847D769}
  • FilterData = "{random values}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{765035B3-5944-4A94-806B-20EE3415F26F}
  • FriendlyName = "RealMedia Source"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{765035B3-5944-4A94-806B-20EE3415F26F}
  • CLSID = "{765035B3-5944-4A94-806B-20EE3415F26F}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{765035B3-5944-4A94-806B-20EE3415F26F}
  • FilterData = "{random values}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{238D0F23-5DC9-45A6-9BE2-666160C324DD}
  • FriendlyName = "RealVideo Decoder"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{238D0F23-5DC9-45A6-9BE2-666160C324DD}
  • CLSID = "{238D0F23-5DC9-45A6-9BE2-666160C324DD}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{238D0F23-5DC9-45A6-9BE2-666160C324DD}
  • FilterData = "{random values}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{941A4793-A705-4312-8DFC-C11CA05F397E}
  • FriendlyName = "RealAudio Decoder"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{941A4793-A705-4312-8DFC-C11CA05F397E}
  • CLSID = "{941A4793-A705-4312-8DFC-C11CA05F397E}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{941A4793-A705-4312-8DFC-C11CA05F397E}
  • FilterData = "{random values}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{EBE1B235-3AD8-476C-96E6-FB3828843319}\TypeLib
  • Version = "1.0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B782B232-1A64-407A-89B7-B42D1FE7E1FA}\TypeLib
  • Version = "1.0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D9F6A948-27B4-420E-937E-46CF76F77A47}
  • InprocServer32 = "%Program Files%\BBsee\VNPlug.ocx"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\NETVIDEONEWSPLUG.NetVideoNewsPlugCtrl.1
  • CLSID = "{46433B82-C3BC-4B99-9BEB-BA05A05162BE}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • ProgID = "NETVIDEONEWSPLUG.NetVideoNewsPlugCtrl.1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • InprocServer32 = "%Program Files%\BBsee\VNPlug.ocx"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • ToolboxBitmap32 = "%Program Files%\BBsee\VNPlug.ocx, 1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • MiscStatus = "0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • MiscStatus\1 = "131473"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • TypeLib = "{FBBD1E55-C497-49EB-AC98-B5F88C4BF01A}"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}
  • Version = "1.0"

• In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46433B82-C3BC-4B99-9BEB-BA05A05162BE}\InprocServer32
  • ThreadingModel = "Apartment"

• In HKEY_LOCAL_MACHINE\SOFTWARE\BBsee
  • version = "1.0.0.1"

• In HKEY_LOCAL_MACHINE\SOFTWARE\BBsee
  • InstallFlag = "200603038"

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
  • UniqueID = "{F38C7897-3A47-4AC5-AEE4-ED2F72F86AC6}"

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
  • ComputerName = "WILBERT-D4F1DFB"

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
  • VolumeSerialNumber = "68adfd"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\MMS
  • ProxyStyle = "0"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\MMS
  • ProxyPort = "6db"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\MMS
  • ProxyBypass = "0"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\HTTP
  • ProxyStyle = "1"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\HTTP
  • ProxyPort = "5"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\HTTP
  • ProxyBypass = "0"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\RTSP
  • ProxyStyle = "0"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\RTSP
  • ProxyPort = "22a"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Preferences\ProxySettings\RTSP
  • ProxyBypass = "0"

• In HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Player\Tasks\NowPlaying
  • InitFlags = "1"

手順 5

変更されたレジストリ値を修正します。

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
  • From: LocalBase = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML"
    To: LocalBase = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML""

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
  • From: DTDFile = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD"
    To: DTDFile = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD""

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
  • From: LocalDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML"
    To: LocalDelta = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSD.XML""

• In HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\Namespace
  • From: RemoteDelta = "%Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML"
    To: RemoteDelta = ""%System Root%\Documents and Settings\Default User\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSR.XML""

手順 6

以下のファイルを検索し削除します。

• %Windows%\SVCHOST.EXE
• %Windows%\BBseeWebSetup0112_018.exe
• %Program Files%\Internet Explorer\PLUGINS\SVCHOST.exe
• %User Temp%\aiw47406.EXE
• %Program Files%\BBsee\skins\47562.tmp
• %Program Files%\BBsee\skins\backPlay.bmp
• %Program Files%\BBsee\47578.tmp
• %Program Files%\BBsee\Base.b10
• %Program Files%\BBsee\skins\47781.tmp
• %Program Files%\BBsee\skins\BaseSetup.bmp
• %Program Files%\BBsee\47843.tmp
• %Program Files%\BBsee\BBsee.exe
• %Program Files%\BBsee\skins\48109.tmp
• %Program Files%\BBsee\skins\cancel.bmp
• %Program Files%\BBsee\48125.tmp
• %Program Files%\BBsee\Client.xml
• %Program Files%\BBsee\skins\48140.tmp
• %Program Files%\BBsee\skins\close.bmp
• %Program Files%\BBsee\skins\48171.tmp
• %Program Files%\BBsee\skins\contentconfig.bmp
• %Program Files%\BBsee\skins\48203.tmp
• %Program Files%\BBsee\skins\ContentSelect.bmp
• %Program Files%\BBsee\skins\defaulttype.bmp
• %Program Files%\BBsee\skins\48218.tmp
• %Program Files%\BBsee\skins\dongman.bmp
• %Program Files%\BBsee\48234.tmp
• %Program Files%\BBsee\encrypt.dll
• %Program Files%\BBsee\skins\48250.tmp
• %Program Files%\BBsee\skins\expand.bmp
• %Program Files%\BBsee\skins\48265.tmp
• %Program Files%\BBsee\skins\expand_up.bmp
• %Program Files%\BBsee\skins\48281.tmp
• %Program Files%\BBsee\skins\fashionable.bmp
• %Program Files%\BBsee\skins\48296.tmp
• %Program Files%\BBsee\skins\finance.bmp
• %Program Files%\BBsee\skins\48312.tmp
• %Program Files%\BBsee\skins\fun.bmp
• %Program Files%\BBsee\skins\48328.tmp
• %Program Files%\BBsee\skins\game.bmp
• %Program Files%\BBsee\skins\48343.tmp
• %Program Files%\BBsee\skins\happy.bmp
• %Program Files%\BBsee\skins\48359.tmp
• %Program Files%\BBsee\skins\help.bmp
• %Program Files%\BBsee\skins\48375.tmp
• %Program Files%\BBsee\skins\knowledge.bmp
• %Program Files%\BBsee\skins\48390.tmp
• %Program Files%\BBsee\skins\leftPop.bmp
• %Program Files%\BBsee\skins\48406.tmp
• %Program Files%\BBsee\skins\life.bmp
• %Program Files%\BBsee\video\48421.tmp
• %Program Files%\BBsee\video\log.txt
• %Program Files%\BBsee\data\48437.tmp
• %Program Files%\BBsee\data\log.txt
• %Program Files%\BBsee\skins\48453.tmp
• %Program Files%\BBsee\skins\LogClick.ani
• %Program Files%\BBsee\skins\48468.tmp
• %Program Files%\BBsee\skins\logo.gif
• %Program Files%\BBsee\skins\LOGO.ico
• %Program Files%\BBsee\skins\48484.tmp
• %Program Files%\BBsee\skins\luao.bmp
• %Program Files%\BBsee\skins\48500.tmp
• %Program Files%\BBsee\skins\minclose.bmp
• %Program Files%\BBsee\skins\48515.tmp
• %Program Files%\BBsee\skins\music.bmp
• %Program Files%\BBsee\skins\48531.tmp
• %Program Files%\BBsee\skins\news.bmp
• %Program Files%\BBsee\48593.tmp
• %Program Files%\BBsee\newsinfo.xml
• %Program Files%\BBsee\48609.tmp
• %Program Files%\BBsee\newstype.xml
• %Program Files%\BBsee\skins\48625.tmp
• %Program Files%\BBsee\skins\nextNewsType.bmp
• %Program Files%\BBsee\skins\48640.tmp
• %Program Files%\BBsee\skins\nextTime.bmp
• %Program Files%\BBsee\skins\48656.tmp
• %Program Files%\BBsee\skins\NotifyMsg.bmp
• %Program Files%\BBsee\skins\48671.tmp
• %Program Files%\BBsee\skins\ok.bmp
• %Program Files%\BBsee\48671.tmp
• %Program Files%\BBsee\OnlineUpdate.exe
• %Program Files%\BBsee\skins\48687.tmp
• %Program Files%\BBsee\skins\other.bmp
• %Program Files%\BBsee\skins\48703.tmp
• %Program Files%\BBsee\skins\preNewsType.bmp
• %Program Files%\BBsee\skins\48718.tmp
• %Program Files%\BBsee\skins\preTime.bmp
• %Program Files%\BBsee\48734.tmp
• %Program Files%\BBsee\RealMediaSplitter.ax
• %Program Files%\BBsee\skins\48750.tmp
• %Program Files%\BBsee\skins\rightPop.bmp
• %Program Files%\BBsee\skins\48765.tmp
• %Program Files%\BBsee\skins\setting.bmp
• %Program Files%\BBsee\48781.tmp
• %Program Files%\BBsee\setup.ico
• %Program Files%\BBsee\skins\48781.tmp
• %Program Files%\BBsee\skins\sports.bmp
• %Program Files%\BBsee\skins\48828.tmp
• %Program Files%\BBsee\skins\subNewsType.bmp
• %Program Files%\BBsee\skins\48843.tmp
• %Program Files%\BBsee\skins\subNewsType1.bmp
• %Program Files%\BBsee\48859.tmp
• %Program Files%\BBsee\sysconfig.xml
• %Program Files%\BBsee\48875.tmp
• %Program Files%\BBsee\UnInstallEx.exe
• %Program Files%\BBsee\48890.tmp
• %Program Files%\BBsee\UpdateConfig.xml
• %Program Files%\BBsee\Ver.txt
• %Program Files%\BBsee\48906.tmp
• %Program Files%\BBsee\VNPlug.ocx
• %Program Files%\BBsee\48921.tmp
• %Program Files%\BBsee\vtPatcher.sys
• %Program Files%\BBsee\skins\48937.tmp
• %Program Files%\BBsee\skins\woman.bmp
• %Program Files%\BBsee\skins\48953.tmp
• %Program Files%\BBsee\skins\yuanchuang.bmp
• %Program Files%\BBsee\skins\48968.tmp
• %Program Files%\BBsee\skins\zhuzhu.bmp
• %Program Files%\BBsee\skins\48984.tmp
• %Program Files%\BBsee\skins\zongyi.bmp
• %Program Files%\BBsee\UnInstall.exe
• %Start Menu%\Programs\BBsee\BBsee.lnk
• %Desktop%\BBsee.lnk
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.bak
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML.done
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSD.XML
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML

手順 7

以下のフォルダを検索し削除します。

• BBsee
• skins
• video
• data
• %Program Files%\BBsee\video\NBA??
• %Program Files%\BBsee\video\MV

手順 8

コンピュータを通常モードで再起動し、最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、「TROJ_SMALL.CCN」と検出したファイルの検索を実行してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

手順 9

以下のファイルをバックアップを用いて修復します。マイクロソフト製品に関連したファイルのみに修復されます。このマルウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.XML
• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNS.DTD

手順 10

以下のファイルをバックアップを用いて修復します。なお、マイクロソフト製品に関連したファイルのみ修復されます。このマルウェア／グレイウェア／スパイウェアが同社製品以外のプログラムをも削除した場合には、該当プログラムを再度インストールする必要があります。

• %Application Data%\Microsoft\Windows Media\9.0\WMSDKNSR.XML

手順 11

以下の削除されたレジストリキーまたはレジストリ値をバックアップを用いて修復します。

※註：マイクロソフト製品に関連したレジストリキーおよびレジストリ値のみが修復されます。このマルウェアもしくはアドウェア等が同社製品以外のプログラムも削除した場合には、該当プログラムを再度インストールする必要があります。

• In HKEY_CURRENT_USER\Software\Microsoft\Multimedia\ActiveMovie
  • Filter Cache