WORM_OTORUN.ED

このマルウェアが追加したレジストリキーの削除：

1. コンピュータをセーフモードで再起動します。セーフモードでの再起動については、こちらをご参照下さい。
2. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\swv
3. レジストリエディタを閉じます。

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer>Run
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   SysAnti = %Program Files%\Common Files\SysAnti.exe
4. 「レジストリエディタ」を閉じます。

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\{application name}
  • Debugger = "ntsd -d"
    

このマルウェアが追加したレジストリ値の削除：

1. 「レジストリエディタ」を起動します。
   [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、[OK]をクリックします。
   ※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>{application name}
3. 右側のパネルで以下のレジストリ値を検索し、削除します。
   Debugger = "ntsd -d"
4. 「レジストリエディタ」を閉じます。

マルウェアのコンポーネントファイルの削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windows のバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   
   • %Windows%\Fonts\ielcq.dll
   • %Windows%\Fonts\swvwc.dll
   • %User Profile%\Local Settings\Temp~swv.tmp
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETE を押します。これにより、ファイルが完全に削除されます。
5. 残りのファイルに対して、このマルウェアのコンポーネントファイルの削除の手順2.）から4.）を繰り返してください。

マルウェアのファイルの検索および削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に、上記で検出されたファイル名を入力してください。
3. [探す場所]の一覧から[マイコンピュータ]を選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、SHIFT+DELETEを押します。これにより、ファイルが完全に削除されます。

作成された AUTORUN.INF の検索および削除：

1. [スタート]-[検索]-[ファイルとフォルダすべて]を選択します。
   註：Windowsのバージョンによって異なります。
2. [ファイル名のすべてまたは一部]に以下を入力してください。
   AUTORUN.INF
3. [探す場所]の一覧から該当ドライブを選択し、[検索]を押します。
4. 検索が終了したら、ファイルを選択し、メモ帳などテキストエディタを用いて開いてください。
5. 以下の文字列が存在するか確認してください。
   
   [AutoRun]
   Open=SysAnti.exe
   Shell\Open=´ò¿ª(&O)
   Shell\Open\Command=SysAnti.exe
   Shell\Open\Default=1
   Shell\Explore=×ÊÔ´¹ÜÀíÆ÷(&X)
   Shell\Explore\Command=SysAnti.exe
6. この文字列が存在する場合はファイルを削除してください。
7. 他のリムーバブルドライブ内の残りの AUTORUN.INF についても、この手順3.)から6.)を繰り返してください。
8. [検索結果]画面を閉じてください。

HOSTSファイルの修正：

1. メモ帳などのテキストエディタを用いて、以下のファイルを開きます。
   %System%\drivers\etc\HOSTS
   (註： %System%はWindowsの種類とインストール時の設定などにより異なります。標準設定では、Windows 2000 の場合、"C:\WinNT\System32"、Windows XP および Server 2003 の場合、"C:\Windows\System32" です。)
2. 下記記述を含む行を削除してください。
   127.0.0.1 www.360.cn
   127.0.0.1 www.360safe.cn
   127.0.0.1 www.360safe.com
   127.0.0.1 www.chinakv.com
   127.0.0.1 www.rising.com.cn
   127.0.0.1 rising.com.cn
   127.0.0.1 dl.jiangmin.com
   127.0.0.1 jiangmin.com
   127.0.0.1 www.jiangmin.com
   127.0.0.1 www.duba.net
   127.0.0.1 www.eset.com.cn
   127.0.0.1 www.nod32.com
   127.0.0.1 shadu.duba.net
   127.0.0.1 union.kingsoft.com
   127.0.0.1 www.kaspersky.com.cn
   127.0.0.1 kaspersky.com.cn
   127.0.0.1 virustotal.com
   127.0.0.1 virscan.org
   127.0.0.1 www.virscan.org
   127.0.0.1 www.kaspersky.com
   127.0.0.1 www.cnnod32.cn
   127.0.0.1 www.lanniao.org
   127.0.0.1 www.nod32club.com
   127.0.0.1 www.dswlab.com
   127.0.0.1 bbs.sucop.com
   127.0.0.1 www.virustotal.com
   127.0.0.1 tool.ikaka.com
   127.0.0.1 360.qihoo.com
   127.0.0.1 www.kafan.cn
   127.0.0.1 bbs.kafan.cn
3. ファイルを保存し、テキストエディタを閉じます。