Antivirus and Security Software from Sophos

オンラインサポート

製品メンテナンス

サポートお問い合わせ

サポートサービス

リソースセンター

W32/Tilebot (セーフモード)駆除方法

Resolve は、一部のウイルス、トロイの木馬、ワームが加えた変更を元に戻すためのソフォスユーティリティセットで、ダウンロード用にサイズは小さくなっています。 このツールは、ウイルスのプロセスを停止させ、変更を加えたレジストリキーをリセットします。個々のクライアントマシンや多数のマシンのあるネットワークにて、現在の感染状態を簡単かつすぐに一掃することが可能です。

Windows 95/98/Me および Windows NT/2000/XP/2003

W32/Tilebot-FW32/Tilebot-GMW32/Tilebot-GWW32/Tilebot-IE(英語) および Troj/Rootkit-W(英語)は、Windows 95/98/Me および Windows NT/2000/XP/2003 コンピュータから次の Resolve ツールを使用して自動的に駆除することができます。

注:ここに記載されていない亜種を駆除するには、該当するウイルス解析ページにある復旧指示に従ってください。

W32/Tilebot ツールは、すべてセーフモード(または MS-DOS モード)で稼動してください。セーフモードに入るには次の操作を行ってください。

  1. Windows 2000 環境
    • 「スタート」-「シャットダウン」を開きます。
    • ドロップダウンリストから「再起動」を選択して、「OK」をクリックします。Windows は再起動します。
    • 画面下部に次のテキストが表示されたら、F8 キーを押します:「Windows 2000 の問題解決と拡張起動オプションについては、F8 キーを押してください。」
    • 「Windows 2000 拡張オプションメニュー」で、「セーフモード」を選択します。
    • 画面の指示に従って、ローカルアドミニストレータとしてログオンします。
  2. Windows XP および Windows 2003 環境
    • 「スタート」-「シャットダウン」を選択します。
    • ドロップダウンリストから「再起動」を選択し、「OK」をクリックします。Windows は再起動します。
    • 再起動する際、F8 キーを押して、「Windows 拡張オプションメニュー」を表示します。
    • メニューより、1つ目のオプション「セーフモード」を選択し、Windows XP または Windows 2003 を選択します。
    • 画面の指示に従って、ローカルアドミニストレータとしてログオンします。
  3. Windows 95/98 環境
    コンピュータを MS-DOS モードで再起動します。注:コマンドプロンプト(DOS 窓)を開始するだけでは不十分です。
    • 「スタート」-「Windows の終了」を選択します。
    • 「MS-DOS モードで再起動する」を選択します。
  4. Windows Me 環境
    Windows Me では、起動ディスクを作成することが必要です。
    • 「スタート」-「設定」-「コントロールパネル」を選択します。
    • 「アプリケーションの追加と削除」をクリックし、「起動ディスク」タブを選択し、「ディスクの作成」ボタンをクリックします。
    • 起動ディスクを作成したら、書き込み禁止にして、それを使用してコンピュータを起動してください。

Windows 駆除ツール

TILBTGUI はスタンドアロン Windows コンピュータ用の駆除ツールです。次の要領で駆除してください:

複数のコンピュータの駆除を実行する場合は、このツールをダウンロードし、フロッピーディスクに保存して、そこから実行してください。

ワーム除去後は、セキュリティ情報を参照し、該当する場合は、 MS04-011 および MS05-039 をインストールしてください。 シングルマシンでは、Windows update より該当する全てのセキュリティパッチを使ってアップデートしてください。

注:マイクロソフト社は、マイクロソフト技術情報の文章 835732 にて、MS04-011 における複数の既存の問題点について説明しています。セキュリティアップデートを適用する前にそれを注意深くお読みください。適用後、そこで説明のある問題が発生した場合は、マイクロソフトサポートまでお問い合わせください。

コマンドライン駆除ツール

TILBTSFX.EXE は Windows ネットワーク上のシステム管理者用 Resolve コマンドライン駆除ツール TILBTCLI を含む自己解凍型ファイルです。自己解凍型ファイルに添付されているファイルをお読みになってから、プログラムを実行してください。

ワーム除去後は、セキュリティ情報を参照し、該当する場合は、MS04-011 および MS05-039 をインストールしてください。 シングルマシンでは、Windows update より該当する全てのセキュリティパッチを使ってアップデートしてください。

注:マイクロソフト社は、マイクロソフト技術情報の文章 835732 にて、MS04-011 における複数の既存の問題点について説明しています。セキュリティアップデートを適用する前にそれを注意深くお読みください。適用後、そこで説明のある問題が発生した場合は、マイクロソフトサポートまでお問い合わせください。

その他のプラットフォーム

上記以外のプラットフォームでワームやトロイの木馬を駆除するには、ワームの除去方法をご覧ください。