W32.Funner - 駆除方法

1. システムの復元機能を無効にします (Windows Me/XP の場合)。
2. ウイルス定義を最新版に更新します。
3. コンピュータをセーフモードまたは VGA モードで再起動します。
4. システム全体のスキャンを実行し、W32.Funner として検出されたファイルをすべて削除します。
5. レジストリに行われた変更を元に戻します。
6. System.ini ファイルに行われた変更を元に戻します。
7. Hosts ファイルからエントリを削除します。
   

• Windows Me のシステムの復元機能を有効/無効にする方法
• Windows XP のシステムの復元機能を有効/無効にする方法

2. ウイルス定義ファイルを更新する

ウイルス定義ファイルを最新版に更新します。最新版のウイルス定義ファイルは次の 2 通りの方法で入手することができます。

• LiveUpdate を使用して入手する方法
  シマンテックの LiveUpdate サーバーにクライアントやサーバーからアクセスし、ウイルス定義ファイルをダウンロードして自動的に更新を行います。LiveUpdate では、最後に LiveUpdate を実行した後に追加・更新された情報のみがダウンロードされます。このため、ダウンロード時のネットワークトラフィックを最小限に抑えることができます。
  
  LiveUpdate のウイルス定義ファイルは、通常は毎週木曜日に定期的に LiveUpdate サーバーにアップロードされます。また、危険度の高いウイルスが発見された場合にも、緊急対応として LiveUpdate サーバーにアップロードされる場合があります。
  
  このウイルスへの対応は、ページ上部に記載の「対応日(LiveUpdate）」欄の日付をご覧ください。
  
• Intelligent Updater を使用して入手する方法
  Intelligent Updater は、シマンテックの Web サイトや FTP サイトで提供されています。ダウンロードしたプログラムを実行することで、そのコンピュータ上のウイルス定義ファイルを最新版に更新することができます。
  
  Intelligent Updater 形式のウイルス定義ファイルは、米国時間の平日 (日本時間の火曜日～土曜日) に毎日アップロードされます。Intelligent Updater 形式のウイルス定義ファイルは LiveUpdate よりも早いタイミングでアップロードされますが、ベータリリースという位置付けではなく、アップロード前に完全な品質保証テストが行われています。
  
  このウイルスへの対応は、ページ上部に記載の「対応日(Intelligent Updater）」欄の日付をご覧ください。
  
  

  ---

  注意: Intelligent Updater は、ウイルス定義ファイルとスキャンエンジンの完全版をインストールするプログラムです。このため、前回からの差分のみをダウンロードする LiveUpdate に比べると、ダウンロードサイズが非常に大きな容量となります。このため、LiveUpdate で定期的にウイルス定義ファイルの更新を行い、疑わしいファイルからウイルスを検知できない場合などに、Intelligent Updater でウイルス定義ファイルを更新することをお薦めします。

  ---

  
  Intelligent Updater のウイルス定義ファイルは、こちらからダウンロードすることができます。ダウンロード、インストールする方法に関しては、こちらをご参照ください。

• Windows 95/98/Me/2000/XP をお使いの場合は、コンピュータをセーフモードで再起動してください。具体的な手順については、"コンピュータをセーフモードで起動する方法" をご覧ください。
• Windows NT 4 をお使いの場合は、VGA モードで再起動してください。

1. シマンテックのウイルス対策ソフトを起動して、すべてのファイルがスキャン対象として設定されているか確認します。
   • 個人のお客様向け Norton AntiVirus 製品をお使いの場合 (パッケージ製品) : 詳しくは、"すべてのファイルをウイルススキャンするように設定する方法" をご覧ください。
   • 企業・法人のお客様向け Symantec AntiVirus 製品をお使いの場合 (ライセンス製品) : 詳しくは、"NAVCE、SAVCE ですべてのファイルがウイルススキャンされるように設定する方法" をご覧ください。
2. システム全体のスキャンを実行します。
3. W32.Funner に感染しているファイルが検出されたら、[削除] をクリックします。
   
   

   ---

   注意: Norton AntiVirus が感染ファイルを削除できないというメッセージが表示された場合、そのファイルは Windows で使用中の可能性があります。このような場合には、コンピュータをセーフモードで再起動した後でスキャンを実行する必要があります。コンピュータをセーフモードで再起動する方法については、"コンピュータをセーフモードで起動する方法" をご覧ください。コンピュータがセーフモードで再起動したら、スキャンを再度実行してください。
   
   (ファイルの削除後、コンピュータを通常モードで再起動してください。)

   ---

1. [スタート] ボタンを押して、[ファイル名を指定して実行] をクリックします。
   
   
2. regedit と入力します。
   
   その後、[OK] をクリックします。
   
   
3. 次のレジストリキーを選択します。
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
   
   
4. 画面右側で、次の値を削除します。
   
   "MMSystem"="%Windir%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
   
   
5. 次のレジストリキーを選択します。
   
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
   
   
6. 画面右側で、次の値を削除します。
   
   "Userinit"="userinit32.exe,"
   
   
7. レジストリエディタを終了します。
   
   
8. コンピュータを通常モードで再起動します。具体的な手順については、"コンピュータをセーフモードで起動する方法" をご覧ください。
   

1. [スタート] ボタンを押して、[ファイル名を指定して実行] をクリックします。
   
   次の文字列を入力します。
   
   edit c:\windows\system.ini
   
   その後、[OK] をクリックします。
   
   (MS-DOS エディタが開きます。)
   
   

   ---

   注意: Windows を上記以外の場所にインストールしていた場合は、パスを適宜置き換えてください。

   ---

   
   
2. このファイルの [boot] セクションで、次の文字列に類似している行を探します。
   
   shell = %System%\Explore.exe
   
   
3. この行が存在する場合、次の文字列を
   
   Explore.exe
   
   次の内容に変更します。
   
   Explorer.exe
   
   変更後、この行は次のようになります。
   
   shell=Explorer.exe
   
   
4. Alt > F > S を押します。
   
   
5. Alt > F > X を押します。
   
   
6. セクション 7 に進みます。
   

• Windows 95/98/Me/NT/2000
  1. [スタート] ボタンをクリックし、[検索] をポイントし、[ファイルやフォルダ] をクリックします。
  2. [探す場所] が (C:) に指定され、[サブフォルダも探す] にチェックが付いていることを確認します。
  3. [名前] または [含まれる文字列] ボックスに、次のファイル名を入力します。
     
     hosts
     
     
  4. [検索開始] をクリックします。
  5. 発見したファイルごとに、ファイルを右クリックし、[アプリケーションから開く] をクリックします。
  6. [これらのファイルを開くときは、いつもこのアプリケーションを使う] チェックボックスの選択を解除します。
  7. プログラムリストをスクロールし、[Notepad] (メモ帳) をダブルクリックします。
  8. ファイルが開いたら、"テクニカルノート" セクションの No.8 に記載されている全エントリを削除します。
  9. Notepad (メモ帳) を閉じ、保存の確認メッセージが表示されたら変更内容を保存します。
     
     
• Windows XP
  1. [スタート] ボタンを押し、[検索] をクリックします。
  2. [ファイルとフォルダすべて] をクリックします。
  3. [ファイル名のすべてまたは一部] ボックスに、次のファイル名を入力します。
     
     hosts
     
     
  4. [探す場所] が "ローカル ハードドライブ" または (C:) に指定されていることを確認します。
  5. [詳細設定オプション] をクリックします。
  6. [システム フォルダの検索] にチェックを付けます。
  7. [サブフォルダの検索] にチェックを付けます。
  8. [検索] をクリックします。
  9. [検索開始] をクリックします。
  10. 発見したファイルごとに、ファイルを右クリックし、[プログラムから開く] をクリックします。
  11. [この種類のファイルを開くときは、選択したプログラムをいつも使う] チェックボックスの選択を解除します。
  12. プログラムリストをスクロールし、[Notepad] (メモ帳) をダブルクリックします。
  13. ファイルが開いたら、"テクニカルノート" セクションの No.8 に記載されている全エントリを削除します。
  14. Notepad (メモ帳) を閉じ、保存の確認メッセージが表示されたら変更内容を保存します。