Manual Clean Removal Instruction for Worm.Pabug.ck or Worm.Pabug.coマニュアル清潔度を除去命令またはworm.pabug.ck worm.pabug.co
Worm.Pabug.ck is a computer virus also known as Worm.Pabug.co, Dropper/QQPass.48436, Trojan-PSW.Win32.QQPass.jh or DeepScan.Generic.Malware.SP!dldPk!g.01C03DEE. worm.pabug.ckは、コンピュータウイルスに感染worm.pabug.coとしても知られ、 dropper/qqpass.48436 、トロイの木馬- psw.win32.qqpass.jhまたはdeepscan.generic.malware.sp ！ dldpk ！ g.01c03deeです。 The virus carries high system risk as the malicious dropper will disable some commonly used anti-virus software and unable to open security applications.危険性の高いシステムを運ぶ、ウイルス、悪意のあるとしてよく使われていれが無効にいくつかのウイルス対策ソフトウェアおよびセキュリティアプリケーションを開くことができません。 Other reported infected symptoms include unable to update virus signatures, unable to access or load antivirus websites or forums.他の報告を更新できませんでしたウイルス感染症状として署名、または負荷のアンチウイルスのウェブサイトにアクセスできない、またはフォーラムです。 All these effects caused the removal or disinfection process for Worm.Pabug.ck/co virus a little bit harder.これらの効果のすべてのプロセスが原因の除去や消毒worm.pabug.ck /コロラドウイルスを少し難しいです。
The worm can’t self-propagate.このワーム自己増殖することはできません。 It is likely that the system could be infected when a user downloads an executable file from email, messenger, board, and download centers and run the file.これはそうでは、システムが感染した場合は、ユーザーがダウンロードする実行可能ファイルから電子メール、メッセンジャー、委員会、およびダウンロードセンターやファイルを実行してください。 Or, it is possible that it is installed by other malicious codes (worms, viruses and trojan horses).または、それは可能性があることがインストールされるその他の悪意のあるコード（ウイルス、ワーム、ウイルスやトロイの木馬）です。 The worm which is a dropper, when executed, will create the following files:これはこのワームをいれ、ときに実行されると、以下のファイルが作成さ：
%systemroot%\system32\gfosdg.exe or jusodl.exeの％ SystemRoot ％ \ system32 \ gfosdg.exeまたはjusodl.exe
%systemroot%\system32\gfosdg.dll or jusodl.dllの％ SystemRoot ％ \ system32 \ gfosdg.dllまたはjusodl.dll
%systemroot%\system32\severe.exeの％ SystemRoot ％ \ system32 \ severe.exe
%systemroot%\system32\drivers\mpnxyl.exe or pnvifj.exeの％ SystemRoot ％ \ System32 \ Driversに\ mpnxyl.exeまたはpnvifj.exe
%systemroot%\system32\drivers\conime.exeの％ SystemRoot ％ \ System32 \ Driversに\ conime.exe
%systemroot%\system32\hx1.batの％ SystemRoot ％ \ system32 \ hx1.bat
%systemroot%\system32\noruns.regの％ SystemRoot ％ \ system32 \ noruns.reg
X:\OSO.exeにX ： \ oso.exe
X:\autorun.infにX ： \ AUTORUN.INFを
X represents non-system hard drive. xは非システムのハードドライブに挿入します。 %systemroot% folder is usually C:\Windows on most systems (so the path to the infected files are C:\Windows\System for Windows 95/98/ME, C:\WinNT\System32 for Windows NT/2000, or C:\Windows\System32 for Windows XP). ％ SystemRoot ％フォルダは通常c ： \ Windowsのほとんどのシステムで（ので、感染したファイルへのパスは、 C ： \ Windowsの\システムをWindows 95/98/Meでは、 C ： \はWinnt \ System32のWindows NT/2000の、またはC ： \ Windows \ System32をWindows XP用）です。
Beside, the dropper also adds the following value to Windows registry key entries by executing noruns.reg and then delete the file once done to run itself automatically whenever Windows starts.横には、スポイトも追加さは、次のエントリをWindowsレジストリキーの値をnoruns.regを実行し、ファイルを削除すると入力し、一度行わ自体を実行するたびに自動的にWindowsを起動します。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] [場合HKEY_CURRENT_USER \ Software \マイクロソフト\ Windowsの\ currentversion \ポリシー\エクスプローラ]
“NoDriveTypeAutoRun”=dword:b5 " nodrivetypeautorun " = DWORD値： B5を
Above change the auto run method of the drive.上記の方法を変更するには、ドライブの自動実行します。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [ 。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windowsの\ currentversion \実行]
“jusodl” = “C:\WINDOWS\system32\severe.exe” " jusodl " = " c ： \ Windows \ System32を\ severe.exe "
“pnvifj” = “C:\WINDOWS\system32\jusodl.exe” " pnvifj " = " c ： \ Windows \ System32を\ jusodl.exe "
orまたは
“mpnxyl” = “C:\WINDOWS\system32\gfosdg.exe” " mpnxyl " = " c ： \ Windows \ System32を\ gfosdg.exe "
“gfosdg” = “C:\WINDOWS\system32\severe.exe” " gfosdg " = " c ： \ Windows \ System32を\ severe.exe "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [ 。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NTの\ currentversion \ Winlogonの]
“Shell” = “explorer.exe C:\WINDOWS\system32\drivers\conime.exe” "シェル" = " Explorer.exeのc ： \ Windows \ System32を\ドライバ\ conime.exe "
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options] [ 。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NTの\ currentversion \イメージファイルの実行オプション]
Debugger = Windows system folder\drivers\pnvifj.exeデバッガ= Windowsのシステムフォルダ\ドライバ\ pnvifj.exe
orまたは
“Debugger”=”C:\WINDOWS\system32\drivers\mpnxyl.exe” "デバッガ" = " c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe "
The above registry value is for the child registry key which based on the executables file names of the security programs, so that when these security software are been double clicked, the virus file that is been run.上記のレジストリ値は、その子のレジストリキーで実行可能ファイルのファイル名に基づいて動作するよう、セキュリティプログラム] 、 [しているときに、これらのセキュリティソフトウェアは、ダブルクリックすると、ウイルスファイルは実行されています。 The child registry keys include:その子のレジストリキーを含める：
+ 360Safe.exe + 360safe.exe
+ adam.exe + adam.exe
+ avp.com + avp.com
+ avp.exe + avp.exe
+ IceSword.exe + icesword.exe
+ iparmo.exe + iparmo.exe
+ kabaload.exe + kabaload.exe
+ KRegEx.exe + kregex.exe
+ KvDetect.exe + kvdetect.exe
+ KVMonXP.kxp + kvmonxp.kxp
+ KvXP.kxp + kvxp.kxp
+ MagicSet.exe + magicset.exe
+ mmsk.exe + mmsk.exe
+ msconfig.com + msconfig.com
+ msconfig.exe + msconfig.exe
+ PFW.exe + pfw.exe
+ PFWLiveUpdate.exe + pfwliveupdate.exe
+ QQDoctor.exe + qqdoctor.exe
+ Ras.exe + ras.exe
+ Rav.exe + rav.exe
+ RavMon.exe + ravmon.exe
+ regedit.com + regedit.com
+ regedit.exe + Regedit.exeの
+ runiep.exe + runiep.exe
+ SREng.EXE + sreng.exe
+ TrojDie.kxp + trojdie.kxp
+ WoptiClean.exe + wopticlean.exe
The worm terminates following running process(es).次の実行中のプロセスが終了するワーム（は）です。 Targets (listed below) are antivirus software, firewall, system process, and other malicious codes.目標（下記に記載）は、ウイルス対策ソフトウェア、ファイアウォール、システムプロセス、およびその他の悪意のあるコードです。 The command used in ‘net stop’ and using sc.exe to configure forbid usage of these services with the command “config [service_name] start=disabled”このコマンドで使用され'にnet stop 'と禁じるを構成するSc.exeを使用して、次のコマンドでこれらのサービスの利用方法"の設定[のservice_name ]開始=無効になって"
srservice
sharedaccess
KVWSC kvwsc
KVSrvXP kvsrvxp
kavsvc
RsRavMon rsravmon
RsCCenter rsccenter
The virus also terminates and stops the following process from running:また、ウイルスは、次のプロセスを終了し、実行中の停止：
PFW.exe pfw.exe
Kav.exe kav.exe
KVOL.exe kvol.exe
KVFW.exe kvfw.exe
adam.exe
qqav.exe
qqkav.exe
TBMon.exe tbmon.exe
kav32.exe
kvwsc.exe
CCAPP.exe ccapp.exe
EGHOST.exe eghost.exe
KRegEx.exe kregex.exe
kavsvc.exe
VPTray.exe vptray.exe
RAVMON.exe ravmon.exe
KavPFW.exe kavpfw.exe
SHSTAT.exe shstat.exe
RavTask.exe ravtask.exe
TrojDie.kxp trojdie.kxp
Iparmor.exe iparmor.exe
MAILMON.exe mailmon.exe
MCAGENT.exe mcagent.exe
KAVPLUS.exe kavplus.exe
RavMonD.exe ravmond.exe
Rtvscan.exe rtvscan.exe
Nvsvc32.exe nvsvc32.exe
KVMonXP.exe kvmonxp.exe
Kvsrvxp.exe kvsrvxp.exe
CCenter.exe ccenter.exe
KpopMon.exe kpopmon.exe
RfwMain.exe rfwmain.exe
KWATCHUI.exe kwatchui.exe
MCVSESCN.exe mcvsescn.exe
MSKAGENT.exe mskagent.exe
kvolself.exe
KVCenter.kxp kvcenter.kxp
kavstart.exe
RAVTIMER.exe ravtimer.exe
RRfwMain.exe rrfwmain.exe
FireTray.exe firetray.exe
UpdaterUI.exe updaterui.exe
KVSrvXp_1.exe kvsrvxp_1.exe
RavService.exe ravservice.exe
It also modifies HOSTS file to keep the user from connecting specifiec addresses.また、 hostsファイルを変更ユーザーからの接続を維持する特定のアドレスを入力します。 Generally, the addresses are homepages of Internet security sites and antivirus engine updates servers.通常、ホームページのアドレスは、インターネットのセキュリティ更新プログラムのサーバーサイト、およびアンチウイルスのエンジンです。 So the infected system’s user can’t get information or engine updates to scan and remove the malicious code.ので、感染したシステムのユーザ情報を取得することはできませんやエンジンの更新プログラムを削除して、悪意のあるコードをスキャンしています。
Following is the addresses that are blocked:ブロックのアドレスは次のとおりです：
127.0.0.1 localhost 127.0.0.1 localhostの
127.0.0.1 mmsk.cn 127.0.0.1 mmsk.cn
127.0.0.1 ikaka.com 127.0.0.1 ikaka.com
127.0.0.1 safe.qq.com 127.0.0.1 safe.qq.com
127.0.0.1 360safe.com 127.0.0.1 360safe.com
127.0.0.1 www.mmsk.cn 127.0.0.1 www.mmsk.cn
127.0.0.1 www.ikaka.com 127.0.0.1 www.ikaka.com
127.0.0.1 tool.ikaka.com 127.0.0.1 tool.ikaka.com
127.0.0.1 www.360safe.com 127.0.0.1 www.360safe.com
127.0.0.1 zs.kingsoft.com 127.0.0.1 zs.kingsoft.com
127.0.0.1 forum.ikaka.com 127.0.0.1 forum.ikaka.com
127.0.0.1 up.rising.com.cn 127.0.0.1 up.rising.com.cn
127.0.0.1 scan.kingsoft.com 127.0.0.1 scan.kingsoft.com
127.0.0.1 kvup.jiangmin.com 127.0.0.1 kvup.jiangmin.com
127.0.0.1 reg.rising.com.cn 127.0.0.1 reg.rising.com.cn
127.0.0.1 update.rising.com.cn 127.0.0.1 update.rising.com.cn
127.0.0.1 update7.jiangmin.com 127.0.0.1 update7.jiangmin.com
127.0.0.1 download.rising.com.cn 127.0.0.1 download.rising.com.cn
127.0.0.1 dnl-us1.kaspersky-labs.com 127.0.0.1のDNL - us1.kaspersky - labs.com
127.0.0.1 dnl-us2.kaspersky-labs.com 127.0.0.1のDNL - us2.kaspersky - labs.com
127.0.0.1 dnl-us3.kaspersky-labs.com 127.0.0.1のDNL - us3.kaspersky - labs.com
127.0.0.1 dnl-us4.kaspersky-labs.com 127.0.0.1のDNL - us4.kaspersky - labs.com
127.0.0.1 dnl-us5.kaspersky-labs.com 127.0.0.1のDNL - us5.kaspersky - labs.com
127.0.0.1 dnl-us6.kaspersky-labs.com 127.0.0.1のDNL - us6.kaspersky - labs.com
127.0.0.1 dnl-us7.kaspersky-labs.com 127.0.0.1のDNL - us7.kaspersky - labs.com
127.0.0.1 dnl-us8.kaspersky-labs.com 127.0.0.1のDNL - us8.kaspersky - labs.com
127.0.0.1 dnl-us9.kaspersky-labs.com 127.0.0.1のDNL - us9.kaspersky - labs.com
127.0.0.1 dnl-us10.kaspersky-labs.com 127.0.0.1のDNL - us10.kaspersky - labs.com
127.0.0.1 dnl-eu1.kaspersky-labs.com 127.0.0.1のDNL - eu1.kaspersky - labs.com
127.0.0.1 dnl-eu2.kaspersky-labs.com 127.0.0.1のDNL - eu2.kaspersky - labs.com
127.0.0.1 dnl-eu3.kaspersky-labs.com 127.0.0.1のDNL - eu3.kaspersky - labs.com
127.0.0.1 dnl-eu4.kaspersky-labs.com 127.0.0.1のDNL - eu4.kaspersky - labs.com
127.0.0.1 dnl-eu5.kaspersky-labs.com 127.0.0.1のDNL - eu5.kaspersky - labs.com
127.0.0.1 dnl-eu6.kaspersky-labs.com 127.0.0.1のDNL - eu6.kaspersky - labs.com
127.0.0.1 dnl-eu7.kaspersky-labs.com 127.0.0.1のDNL - eu7.kaspersky - labs.com
127.0.0.1 dnl-eu8.kaspersky-labs.com 127.0.0.1のDNL - eu8.kaspersky - labs.com
127.0.0.1 dnl-eu9.kaspersky-labs.com 127.0.0.1のDNL - eu9.kaspersky - labs.com
127.0.0.1 dnl-eu10.kaspersky-labs.com 127.0.0.1のDNL - eu10.kaspersky - labs.com
The virus is may also affect USB flash drive or portable hard disk, by autorun OSO.exe.同ウイルスは、 5月にも影響を与えるポータブルUSBフラッシュドライブまたはハードディスクには、自動oso.exeされています。 All non system partition will contains OSO.exe and autorun.inf virus files too.システムのパーティション以外のすべてのウイルスが含まれoso.exeとのAUTORUN.INFファイルが判明しました。 Beside, system time may be changed too to cause some anti virus programs to expire.横には、システムの時刻が変更になる場合もいくつかの抗ウイルスプログラムを原因に期限切れにします。
How to Remove and Disinfect Worm.Pabug.ck or Worm.Pabug.co Manually 駆除する方法をworm.pabug.ckを削除し、または手動でworm.pabug.co
To run antivirus program that has been disabled, you can try to rename the antivirus executable file name to another file name, and then run the new file name.アンチウイルスプログラムを実行することが無効になって、名前を変更することができます。しようとは、アンチウイルスの実行可能ファイルの名前を別のファイル名を入力し、実行して新しいファイル名を入力します。
Terminate and end the following processes (tasks) using Task Manager (alternative you can use procexp):終了日と終了は、次のプロセス（タスク）を使用して、タスクマネージャ（代替使用することができますprocexp ） ：
%systemroot%\system32\gfosdg.exeの％ SystemRoot ％ \ system32 \ gfosdg.exe
%systemroot%\system32\severe.exeの％ SystemRoot ％ \ system32 \ severe.exe
%systemroot%\system32\drivers\conime.exeの％ SystemRoot ％ \ System32 \ Driversに\ conime.exe
Remove the registry key added by virus under the HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options registry key using Registry Editor orレジストリキーを削除して追加されたウイルスの下のHKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NTの\ currentversion \イメージファイルの実行オプションのレジストリキーを使用してレジストリエディタまたは Autoruns自動 (for Autoruns, remember to first select Options -> Hide Microsoft Entries to avoid mistaken delete valid entries）. This process will allow anti virus or security software or system utilities such as IceSword, SREng and etc to be able to function properly again: （自動、最初の選択オプションを忘れずに->マイクロソフトのエントリを隠す誤解を避けるために有効なエントリを削除する） 。このプロセスにより、抗ウイルスやセキュリティソフトウェアやシステムなどのユーティリティi cesword、 s rengなどが正常に機能できるように再び：
+ 360Safe.exe c:\windows\system32\drivers\mpnxyl.exe + 360safe.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ adam.exe c:\windows\system32\drivers\mpnxyl.exe + adam.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ avp.com c:\windows\system32\drivers\mpnxyl.exe + avp.com c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ avp.exe c:\windows\system32\drivers\mpnxyl.exe + avp.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ IceSword.exe c:\windows\system32\drivers\mpnxyl.exe + icesword.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ iparmo.exe c:\windows\system32\drivers\mpnxyl.exe + iparmo.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ kabaload.exe c:\windows\system32\drivers\mpnxyl.exe + kabaload.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ KRegEx.exe c:\windows\system32\drivers\mpnxyl.exe + kregex.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ KvDetect.exe c:\windows\system32\drivers\mpnxyl.exe + kvdetect.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ KVMonXP.kxp c:\windows\system32\drivers\mpnxyl.exe + kvmonxp.kxp c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ KvXP.kxp c:\windows\system32\drivers\mpnxyl.exe + kvxp.kxp c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ MagicSet.exe c:\windows\system32\drivers\mpnxyl.exe + magicset.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ mmsk.exe c:\windows\system32\drivers\mpnxyl.exe + mmsk.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ msconfig.com c:\windows\system32\drivers\mpnxyl.exe + msconfig.com c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ msconfig.exe c:\windows\system32\drivers\mpnxyl.exe + msconfig.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ PFW.exe c:\windows\system32\drivers\mpnxyl.exe + pfw.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ PFWLiveUpdate.exe c:\windows\system32\drivers\mpnxyl.exe + pfwliveupdate.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ QQDoctor.exe c:\windows\system32\drivers\mpnxyl.exe + qqdoctor.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ Ras.exe c:\windows\system32\drivers\mpnxyl.exe + ras.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ Rav.exe c:\windows\system32\drivers\mpnxyl.exe + rav.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ RavMon.exe c:\windows\system32\drivers\mpnxyl.exe + ravmon.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ regedit.com c:\windows\system32\drivers\mpnxyl.exe + regedit.com c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ regedit.exe c:\windows\system32\drivers\mpnxyl.exe + Regedit.exeのc ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ runiep.exe c:\windows\system32\drivers\mpnxyl.exe + runiep.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ SREng.EXE c:\windows\system32\drivers\mpnxyl.exe + sreng.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ TrojDie.kxp c:\windows\system32\drivers\mpnxyl.exe + trojdie.kxp c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
+ WoptiClean.exe c:\windows\system32\drivers\mpnxyl.exe + wopticlean.exe c ： \ Windows \ System32を\ドライバ\ mpnxyl.exe
Remove the following auto run on Windows startup registry entries located at HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run registry key by using Registry Editor or SREng (System Repair Engineer)削除は、次のレジストリエントリを自動実行されるWindowsのスタートアップに位置。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windowsの\ currentversion \実行のレジストリキーを使用してレジストリエディタまたはsreng （システムの修復技術者）
“mpnxyl”=”C:\WINDOWS\system32\gfosdg.exe” " mpnxyl " = " c ： \ Windows \ System32を\ gfosdg.exe "
“gfosdg”=”C:\WINDOWS\system32\severe.exe” " gfosdg " = " c ： \ Windows \ System32を\ severe.exe "
Also navigate to the HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon registry key, double click on it and remove the text behind “Explorer.exe” in the value data, so that it will become looked like as below:に移動してものHKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NTの\ currentversion \ Winlogonのレジストリキーをダブルクリックしてテキストを削除して背後にし、 " Explorer.exeの"は、値のデータ]のようになるようにすることが以下のとおり：
“shell”=”Explorer.exe” "シェル" = " Explorer.exeの"
Next delete all files planted by the virus.次へ植えされたウイルスのすべてのファイルを削除します。 Note that even if you right click on these infected files may trigger the infection process, so it’s recommended to use IceSword or WinRAR to delete these files:に注意しても、これらの場合に感染したファイルを右クリックして感染症を誘発するプロセスがありますので、 iceswordを使用することが推奨またはこれらのファイルを削除winrar ：
%systemroot%\system32\gfosdg.exeの％ SystemRoot ％ \ system32 \ gfosdg.exe
%systemroot%\system32\gfosdg.dllの％ SystemRoot ％ \ system32 \ gfosdg.dll
%systemroot%\system32\severe.exeの％ SystemRoot ％ \ system32 \ severe.exe
%systemroot%\system32\drivers\mpnxyl.exeの％ SystemRoot ％ \ System32 \ Driversに\ mpnxyl.exe
%systemroot%\system32\drivers\conime.exeの％ SystemRoot ％ \ System32 \ Driversに\ conime.exe
%systemroot%\system32\hx1.batの％ SystemRoot ％ \ system32 \ hx1.bat
%systemroot%\system32\noruns.regの％ SystemRoot ％ \ system32 \ noruns.reg
X:\OSO.exeにX ： \ oso.exe
X:\autorun.infにX ： \ AUTORUN.INFを
X mean all non system partitions, including your USB flash drive and portable hard disk. xを意味以外のすべてのシステムのパーティションを含むお客様のUSBフラッシュドライブやポータブルハードディスクにコピーします。
System Recovery and Clean Up システムの回復と清潔度アップ
Navigate to the following registry keys and add back the original value.は、次のレジストリキーに移動して先頭の元の値を追加します。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] [ 。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windowsの\ currentversion \ Explorerの\詳細\フォルダ\隠し\ showall ]
“CheckedValue”=dword:00000001 " checkedvalue " = DWORD値： 00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] [場合HKEY_CURRENT_USER \ Software \マイクロソフト\ Windowsの\ currentversion \ポリシー\エクスプローラ]
“NoDriveTypeAutoRun” value is vary depending on system, normally by default it will set as 91 (in HEX value) " nodrivetypeautorun "の値はシステムによって異なります、通常、デフォルトとして設定されては、 91 （ 16進値）
Next remove all contents added by the worm in Hosts file.次の内容をすべて削除するワームはhostsファイルに追加しています。 Use Notepad to open %systemroot%\system32\drivers\etc\hosts, and remove the entries or lines specified above.メモ帳を開いての％ SystemRoot ％ \ System32 \ Driversに\等\ホスト、および削除してエントリまたは行を指定します。 If you’re using SREng, simply click on “System Recovery” -> “Hosts file”, then click “Replace” and then “Save”. srengをお使いの場合、単にをクリックして"システム回復" -> " h ostsファイル"をクリックし、 [ "置換"と入力し、 "保存"します。
Finally, you will need to recover or repair or reinstall the anti virus program, if it has been damaged.最後に、または修復を回復する必要がありますまたは抗ウイルスプログラムを再インストールして、破損した場合にされています。
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. 重要 ：これは、機械翻訳ページで提供"現状有姿"を保証します。 Machine translation may be difficult to understand.機械翻訳を理解するのは難しいかもしれません。 Please refer toを参照してください original English articleオリジナルの英語記事索引 whenever possible.いつ可能です。
Share and contribute or get technical support and help atを共有して貢献や技術サポートとヘルプを得る My Digital Life Forums 私のデジタルライフフォーラム .です。
Related Articles関連記事
- Create Your Own Removal Tool自身の削除ツールを作成してください
- Uninstall and Remove Norton Products Completely with Norton Removal Tool完全に削除するNorton製品をアンインストールし、ノートンの削除ツール
- Download Latest Kaspersky Virus Removal Tool v7.0.0.223最新のカスペルスキーのウイルス駆除ツールをダウンロードv7.0.0.223
- Google Adsense Infected by Trojan.Qhost.WU Google AdSenseのに感染しtrojan.qhost.wu
- How to Use Windows Malicious Software Removal Tool (MRT.EXE) in Vista, XP, 2000 and 2K3を使用する方法Windows悪意のあるソフトウェアの削除ツール（ mrt.exe ）でVistaでは、 XPの場合は、 2000年と2k3
- Malicious Software Removal Tools by Microsoft悪意のあるソフトウェアの削除ツールマイクロソフト
- Spyware Doctor 3.5 for Windows Review by NewsFactorスパイウェア医者3.5をWindowsの日にインプレス
- Best Spyware Removal and Anti-Spyware Software Reviews最高のスパイウェアやスパイウェア対策ソフトウェアのレビューを除去
- Beware of Spyware While Browsing Edison Chen’s Sex Scandal Photos用心のスパイウェア、閲覧中のセックススキャンダル写真陳冠希
- How to Hard Reset (Clean Boot) Eten Glofiish M800ハードリセットする方法を（クリーンブート） glofiish eten m800
