Adware.Win32.MUSIN.AA

2020年4月11日

プラットフォーム:

Windows

危険度:

感染確認数:

システムへの影響:

情報漏えい:

マルウェアタイプ: アドウェア
破壊活動の有無: なし
暗号化:
感染報告の有無: はい

概要

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

詳細

ファイルサイズ 1,041,824 bytes

タイプ DLL

メモリ常駐はい

発見日 2020年4月11日

侵入方法

アドウェアは、他のマルウェアに作成されるか、悪意あるWebサイトからユーザが誤ってダウンロードすることによりコンピュータに侵入します。

自動実行方法

アドウェアは、以下のレジストリキーを追加し、自身をBrowser Helper Object（BHO）として登録します。これにより、Internet Explorer（IE）が起動するとアドウェアが自動実行されます。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\explorer\
Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}

他のシステム変更

アドウェアは、以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}
(Default) = "IJSServer"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}\
ProxyStubClsid32
(Default) = "{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}\
TypeLib
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}\
TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}
(Default) = "IJSServer2"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}\
ProxyStubClsid32
(Default) = "{00020424-0000-0000-C000-000000000046}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}\
TypeLib
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}\
TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
InprocServer32
(Default) = "%User Temp%\{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.JSServer2
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.JSServer2\Clsid
(Default) = "{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
ProgID
(Default) = "Inbox.JSServer2"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
Version
(Default) = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
TypeLib
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}
(Default) = "Inbox Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
Implemented Categories
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\
Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
InprocServer32
(Default) = "%User Temp%\{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.JSServer
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.JSServer\Clsid
(Default) = "{042DA63B-0933-403D-9395-B49307691690}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
ProgID
(Default) = "Inbox.JSServer"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
Version
(Default) = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
TypeLib
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}
(Default) = "Inbox Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
Implemented Categories
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\
Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\
InprocServer32
(Default) = "%User Temp%\{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\
Implemented Categories
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\
Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
(Default) = "Inbox Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Windows\CurrentVersion\
explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
NoExplorer = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Internet Explorer\MAIN
IEWatsonEnabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\
InprocServer32
(Default) = "%User Temp%\{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.Toolbar
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.Toolbar\Clsid
(Default) = "{D7E97865-918F-41E4-9CD0-25AB1C574CE8}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\
ProgID
(Default) = "Inbox.Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\
Implemented Categories
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\
Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Internet Explorer\Low Rights\
ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
AppName = "{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Internet Explorer\Low Rights\
ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
AppPath = "%User Temp%"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Internet Explorer\Low Rights\
ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Policy = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
AppName = "{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
AppPath = "%User Temp%"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
Policy = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
(Default) = "&Inbox Toolbar"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Microsoft\Internet Explorer\Toolbar
{D7E97865-918F-41E4-9CD0-25AB1C574CE8} = "\x00"

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\
Inbox Toolbar
EPM32Dll = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}\
InprocServer32
(Default) = "%User Temp%\{malware file name}.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}\
InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.IBX404
(Default) = ""

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Inbox.IBX404\Clsid
(Default) = "{37540F19-DD4C-478B-B2DF-C19281BCAF27}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}\
ProgID
(Default) = "Inbox.IBX404"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PROTOCOLS\Handler\inbox
(Default) = "inbox"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
PROTOCOLS\Handler\inbox
CLSID = "{37540F19-DD4C-478B-B2DF-C19281BCAF27}"

このウイルス情報は、自動解析システムにより作成されました。

対応方法

対応検索エンジン: 9.850

手順 1

Windows XP、Windows Vista 、Windows 7、および Windows 10 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。

手順 2

起動中ブラウザのウインドウを全て閉じてください。

手順 3

このレジストリ値を削除します。

[ 詳細 ]

警告：レジストリはWindowsの構成情報が格納されているデータベースであり、レジストリの編集内容に問題があると、システムが正常に動作しなくなる場合があります。
レジストリの編集はお客様の責任で行っていただくようお願いいたします。弊社ではレジストリの編集による如何なる問題に対しても補償いたしかねます。
レジストリの編集前にこちらをご参照ください。

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}
- (Default) = "IJSServer"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}\ProxyStubClsid32
- (Default) = "{00020424-0000-0000-C000-000000000046}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}\TypeLib
- (Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}\TypeLib
- Version = "1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}
- (Default) = "IJSServer2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}\ProxyStubClsid32
- (Default) = "{00020424-0000-0000-C000-000000000046}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}\TypeLib
- (Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{0E56FAFA-1B09-480E-B653-4B23918DC58A}\TypeLib
- Version = "1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\InprocServer32
- (Default) = "%User Temp%\{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.JSServer2
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.JSServer2\Clsid
- (Default) = "{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\ProgID
- (Default) = "Inbox.JSServer2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\Version
- (Default) = "1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\TypeLib
- (Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}
- (Default) = "Inbox Toolbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\Implemented Categories
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}\Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\InprocServer32
- (Default) = "%User Temp%\{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.JSServer
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.JSServer\Clsid
- (Default) = "{042DA63B-0933-403D-9395-B49307691690}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\ProgID
- (Default) = "Inbox.JSServer"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\Version
- (Default) = "1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\TypeLib
- (Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}
- (Default) = "Inbox Toolbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\Implemented Categories
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{042DA63B-0933-403D-9395-B49307691690}\Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\InprocServer32
- (Default) = "%User Temp%\{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\Implemented Categories
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}\Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
- (Default) = "Inbox Toolbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
- NoExplorer = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\MAIN
- IEWatsonEnabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\InprocServer32
- (Default) = "%User Temp%\{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.Toolbar
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.Toolbar\Clsid
- (Default) = "{D7E97865-918F-41E4-9CD0-25AB1C574CE8}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\ProgID
- (Default) = "Inbox.Toolbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\Implemented Categories
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\Implemented Categories\{59FB2056-D625-48D0-A944-1A85B5AB2640}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- AppName = "{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- AppPath = "%User Temp%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- Policy = "3"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- AppName = "{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- AppPath = "%User Temp%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- Policy = "3"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
- (Default) = "&Inbox Toolbar"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar
- {D7E97865-918F-41E4-9CD0-25AB1C574CE8} = "\x00"

In HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Inbox Toolbar
- EPM32Dll = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}\InprocServer32
- (Default) = "%User Temp%\{malware file name}.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.IBX404
- (Default) = ""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Inbox.IBX404\Clsid
- (Default) = "{37540F19-DD4C-478B-B2DF-C19281BCAF27}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{37540F19-DD4C-478B-B2DF-C19281BCAF27}\ProgID
- (Default) = "Inbox.IBX404"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\inbox
- (Default) = "inbox"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\inbox
- CLSID = "{37540F19-DD4C-478B-B2DF-C19281BCAF27}"

このマルウェアが追加したレジストリ値の削除：

「レジストリエディタ」を起動します。
- Windows 2000、XP および Server 2003 の場合：
  [スタート]-[ファイル名を指定して実行]を選択し、regedit と入力し、Enter を押します。
- Windows Vista、7、Server 2008 の場合：
  [スタート]をクリックし、検索入力欄に regedit と入力し、Enter を押します。
- Windows 8、8.1 および Server 2012 の場合：
  画面の左下隅を右クリックし、[ファイル名を指定して実行]を選択します。入力ボックスに regedit と入力し、Enter を押します。
※regedit は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>Interface>{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "IJSServer"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>Interface>{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}>ProxyStubClsid32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{00020424-0000-0000-C000-000000000046}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>Interface>{CE057E0D-2D7E-4DFF-A890-07BA69B8C762}>TypeLib
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>Interface>{0E56FAFA-1B09-480E-B653-4B23918DC58A}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "IJSServer2"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>Interface>{0E56FAFA-1B09-480E-B653-4B23918DC58A}>ProxyStubClsid32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{00020424-0000-0000-C000-000000000046}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>Interface>{0E56FAFA-1B09-480E-B653-4B23918DC58A}>TypeLib
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"
右側のパネルで以下のレジストリ値を検索し、削除します。
Version = "1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>InprocServer32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "%User Temp%\{malware file name}.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
ThreadingModel = "Apartment"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.JSServer2
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.JSServer2>Clsid
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>ProgID
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox.JSServer2"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>Version
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>TypeLib
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox Toolbar"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>Implemented Categories
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>Implemented Categories>{7DD95801-9882-11CF-9FA9-00AA006C42C4}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>Implemented Categories>{7DD95802-9882-11CF-9FA9-00AA006C42C4}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{C7C55C60-F5B5-40A3-A2E9-EC00E1FE08F3}>Implemented Categories>{59FB2056-D625-48D0-A944-1A85B5AB2640}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>InprocServer32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "%User Temp%\{malware file name}.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
ThreadingModel = "Apartment"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.JSServer
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.JSServer>Clsid
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{042DA63B-0933-403D-9395-B49307691690}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>ProgID
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox.JSServer"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>Version
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "1.0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>TypeLib
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{CBEF8724-D080-4737-88DA-111EEC6651AA}"
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox Toolbar"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>Implemented Categories
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>Implemented Categories>{7DD95801-9882-11CF-9FA9-00AA006C42C4}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>Implemented Categories>{7DD95802-9882-11CF-9FA9-00AA006C42C4}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{042DA63B-0933-403D-9395-B49307691690}>Implemented Categories>{59FB2056-D625-48D0-A944-1A85B5AB2640}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D3D233D5-9F6D-436C-B6C7-E63F77503B30}>InprocServer32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "%User Temp%\{malware file name}.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
ThreadingModel = "Apartment"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D3D233D5-9F6D-436C-B6C7-E63F77503B30}>Implemented Categories
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D3D233D5-9F6D-436C-B6C7-E63F77503B30}>Implemented Categories>{59FB2056-D625-48D0-A944-1A85B5AB2640}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox Toolbar"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>explorer>Browser Helper Objects>{D3D233D5-9F6D-436C-B6C7-E63F77503B30}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
右側のパネルで以下のレジストリ値を検索し、削除します。
NoExplorer = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Internet Explorer>MAIN
右側のパネルで以下のレジストリ値を検索し、削除します。
IEWatsonEnabled = "0"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}>InprocServer32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "%User Temp%\{malware file name}.dll"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.Toolbar
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.Toolbar>Clsid
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{D7E97865-918F-41E4-9CD0-25AB1C574CE8}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}>ProgID
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox.Toolbar"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}>Implemented Categories
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}>Implemented Categories>{59FB2056-D625-48D0-A944-1A85B5AB2640}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
右側のパネルで以下のレジストリ値を検索し、削除します。
AppName = "{malware file name}.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
AppPath = "%User Temp%"
右側のパネルで以下のレジストリ値を検索し、削除します。
Policy = "3"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{D7E97865-918F-41E4-9CD0-25AB1C574CE8}
右側のパネルで以下のレジストリ値を検索し、削除します。
AppName = "{malware file name}.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
AppPath = "%User Temp%"
右側のパネルで以下のレジストリ値を検索し、削除します。
Policy = "3"
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "&Inbox Toolbar"
右側のパネルで以下のレジストリ値を検索し、削除します。
ThreadingModel = "Apartment"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Internet Explorer>Toolbar
右側のパネルで以下のレジストリ値を検索し、削除します。
{D7E97865-918F-41E4-9CD0-25AB1C574CE8} = "\x00"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Inbox Toolbar
右側のパネルで以下のレジストリ値を検索し、削除します。
EPM32Dll = "1"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{37540F19-DD4C-478B-B2DF-C19281BCAF27}
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{37540F19-DD4C-478B-B2DF-C19281BCAF27}>InprocServer32
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "%User Temp%\{malware file name}.dll"
右側のパネルで以下のレジストリ値を検索し、削除します。
ThreadingModel = "Apartment"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.IBX404
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = ""
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Inbox.IBX404>Clsid
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "{37540F19-DD4C-478B-B2DF-C19281BCAF27}"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{37540F19-DD4C-478B-B2DF-C19281BCAF27}>ProgID
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "Inbox.IBX404"
「レジストリエディタ」の左側のパネルにある以下のフォルダをダブルクリックします。
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>PROTOCOLS>Handler>inbox
右側のパネルで以下のレジストリ値を検索し、削除します。
(Default) = "inbox"
右側のパネルで以下のレジストリ値を検索し、削除します。
CLSID = "{37540F19-DD4C-478B-B2DF-C19281BCAF27}"
「レジストリエディタ」を閉じます。

手順 4

最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「Adware.Win32.MUSIN.AA」と検出したファイルはすべて削除してください。検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。

ご利用はいかがでしたか？　アンケートにご協力ください