パソコンから Kotver マルウェアの変種を削除する

この文書では、Trojan.Kotver の脅威をコンピュータから削除する方法について説明します。

手動で脅威を削除する手順

1. Windows+R キーを押して、［ファイル名を指定して実行］ダイアログボックスを開きます。

2. 次の文字列を入力して、Enter キーを押します。

   cmd

3. 次のコマンドを入力して explorer.exe のプロセスツリーを強制終了します。

   • taskkill /im explorer.exe /f

   • taskkill /im regsvr32.exe /f

4. Ctrl+Alt+Delete キーを押します。

5. ［タスクマネージャの起動］をクリックします。

6. ［Windows タスクマネージャ］画面で［ファイル］>［新しいタスクの実行］とクリックします。

7. ［新しいタスクの作成］画面で「

   explorer.exe

   」を入力し、［OK］をクリックします。

8. 次の場所に移動し、Kotver のファイルを削除します。

   • C:\Users\xxxxxxxx\Appdata\Local\<英数字からなるフォルダ名>

   • C:\Users\xxxxxxxx\Appdata\Roaming\<英数字からなるフォルダ名>

   • C:\Users\xxxxxxxx\Appdata\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\<英数字からなる名前>.lnk

9. パソコンを再起動します。

10. ノートンを起動します。

11. メインウィンドウで［セキュリティ］をクリックしてから［スキャン］をクリックします。

12. ［スキャン］ウィンドウで、［システムの完全スキャン］を選択し、［実行する］をクリックします。

13. スキャンが完了したら、［完了］ボタンをクリックします。