W32.Blaster.Worm の感染を確認した場合、以下の手順にしたがってワームの駆除をおこなってください。

1.  コンピュータをネットワークから切断する。
2.  ネットワークからのワームの侵入を防止する。
3.  感染済みのワームの活動を停止する。
4.  セキュリティ修正プログラムを適用する。
5.  駆除ツールをダウンロードする。
6.  システムの復元機能を無効にする。 (Windows XP のみ)
7.  駆除ツールを実行する。
8.  ステップ 2 で変更した設定を元に戻す。
9.  システム上でウイルス対策を行う。

それぞれのステップでの操作に関しては、以下のそれぞれの項目をご参照ください。

手順 1		コンピュータをネットワークから切断する
		システム上にウイルスが感染している疑いがある場合は、最初にコンピュータからモデムケーブルやネットワークケーブルを外し、物理的にネットワークから切断してください。この操作によって、ネットワーク上のワームの攻撃によってシステムが異常終了したり、別のコンピュータに感染活動を行うことを防止できます。

手順 2		ネットワークからのワームの侵入を防止する
		注意: W32.Blaster.Worm に感染していないインターネットアクセス可能なコンピュータが別にある場合は、手順 2、手順 3 は実行せずに、手順 4 に進んでください。インターネット接続可能なコンピュータでセキュリティ修正プログラムと駆除ツールをダウンロードし、フロッピーディスクなどで感染コンピュータにプログラムをコピーしてワームの駆除を行うことができます。 セキュリティ修正プログラムと駆除ツールをダウンロードするために、感染コンピュータがネットワーク上のワームの影響を受けないようにシステムの設定を変更する必要があります。ご使用の OS に応じて以下のそれぞれの操作を実行してください。 Windows 2000 の場合: システム上で DCOM を一時的に無効にすることで、ネットワークからの感染を防止することができます。DCOM を無効にする操作に関しては DCOM を有効/無効にする方法 をご参照ください。 Windows XP の場合: Windows XP 付属のファイアウォール機能を有効にすることで、ネットワークからの感染を防止することができます。Windows XP の簡易ファイアウォール機能を有効する方法に関しては、 Windows XP のファイアウォール機能を有効/無効にする方法 をご参照ください。

手順 3		感染済みのワームの活動を停止する
		次に、システム上で動作しているワームが別のコンピュータに対して感染活動を行わないように、システム上のワームの活動を停止する必要があります。以下の手順にしたがって操作を行ってください。 1 Ctrl キーと Shift キーを押しながら Esc キーを押す。タスクマネージャが起動します。 2 プロセス タブをクリックする。 3 msblast.exe が表示されている場合は、ファイル名をクリックし、プロセスの終了 をクリックする。 注意: W32.Blaster.Worm にはいくつかの亜種が確認されており、それぞれの亜種によって表示されるファイル名が異なります。penis32.exe や teekids.exe というファイルが表示されている場合は、同様にプロセスの終了を行ってください。 4 警告画面で はい をクリックする。 5 画面をスクロールしてウイルスのプロセスが残っていないかどうかを確認し、タスクマネージャを終了する。

手順 4		セキュリティ修正プログラムを適用する
		注意: 手順 2、手順 3 を実行している場合にのみ、感染コンピュータにネットワークケーブルを接続してください。これらの手順を実行したことで、感染コンピュータ上でワームの活動が一時的に停止しています。 駆除ツールを実行してワームの駆除を行う前に、マイクロソフト社から提供されているセキュリティ修正プログラムを適用する必要があります。マイクロソフト社の以下の Web サイトにアクセスし、修正プログラム の項目で、ご使用の OS に応じた修正プログラムをダウンロードしてください。 MS03-026 に関する情報 セキュリティ修正プログラムのダウンロード方法とインストール方法に関しては、マイクロソフト社の以下の Web サイトをご参照ください 修正プログラムのダウンロード方法 修正プログラムのインストール方法 注意: このセキュリティ修正プログラムは、サービスパックの適用されていない Windows 2000 や Windows 2000 SP 1 コンピュータにはインストールすることはできません。この場合は、セキュリティ修正プログラムをインストールする前に、マイクロソフト社の以下の Web サイトから最新版のサービスパックをダウンロードしてインストールしてください。 Windows 2000 Service Pack 4 日本語版

手順 5		駆除ツールをダウンロードする
		セキュリティ修正プログラムのダウンロードとインストールを実行した後で、以下の操作で駆除ツールのダウンロードを行ってください。 1 インターネット接続可能なコンピュータで以下の URL にアクセスする。 http://securityresponse.symantec.com/avcenter/FixBlast.exe 2 [ファイルのダウンロード] ダイアログで 保存 をクリックする。 3 [名前を付けて保存] ダイアログで デスクトップ アイコンをクリックする。 4 保存 ボタンをクリックする。デスクトップ上に FixBlast.exe ファイルが保存されます。

手順 6		システムの復元を無効にする (Windows XP のみ)
		Windows XP をご使用の場合は、駆除ツールを実行する前にシステムの復元機能を無効にする必要があります。システムの復元機能を無効にする方法に関しては、 Windows XP のシステムの復元機能を有効/無効にする方法 をご参照ください。

手順 7		駆除ツールを実行する
		注意: 駆除ツールを完全に実行するには、コンピュータに管理者の権限を持つユーザーでログオンしている必要があります。ログオンしているユーザーの権限が分からない場合は、以下の文書の操作にしたがって権限の確認を行ってください。ユーザーの権限を確認する方法 -- 文書番号: 20030815231950953 1 FixBlast.exe をダブルクリックして実行する。 2 Start ボタンをクリックする。 駆除ツールによるスキャンが開始され、スキャン中のフォルダが表示されます。 駆除ツールの実行結果: 以下のメッセージが表示された場合、システムは W32.Blaster.Worm は感染していません。 以下のメッセージが表示された場合、駆除ツールによって W32.Blaster.Worm が駆除されたことを示しています。 重要: この画面が表示された場合でも、W32.Blaster.Worm が完全に削除されていない場合があります。「W32.Blaster.Worm has not been found on your computer.」と表示されるまで、駆除ツールを繰り返し実行してください。 以下のメッセージが表示された場合は、駆除ツールがウイルスの駆除に失敗しています。この場合、コンピューをセーフモードで起動して 手順 6 を実行しなおしてください。コンピュータをセーフモードで起動する方法に関しては、以下の文書をご参照ください。 以下のメッセージが表示された場合は、手順 4 でセキュリティ修正プログラムの適用に失敗している可能性があります。いいえ をクリックし、駆除ツールが完了した後で、手順 4 の操作を実行しなおしてください。

手順 8		ステップ 8: ステップ 2、ステップ 6 で行ったシステムの設定を元に戻す
		ワームの駆除が完了した後で、手順 2、手順 6 で行ったシステムの設定を元に戻す必要があります。以下の手順にしたがって変更したシステムの設定を元に戻してください。 Windows 2000 の場合: DCOM を再び有効にしてください。詳細に関しては DCOM を有効/無効にする方法 をご参照ください。 Windows XP の場合: OS 付属の簡易ファイアウォール機能を無効にしてください。詳細に関しては Windows XP のファイアウォール機能を有効/無効にする方法 をご参照ください。 システムの復元機能を有効にして使用していた場合は、 Windows XP のシステムの復元機能を有効/無効にする方法 の手順にしたがって、システムの復元機能を再び有効にしてください。

手順 9		システム上でウイルス対策を行う
		ここまでの操作で、ワームの駆除に関するすべての操作は完了です。LiveUpdate を実行し、システム上にインストールされているシマンテック製品のウイルス定義を最新バージョンに更新してください。現在提供されているウイルス定義ファイルの最新バージョンは、以下の URL でご確認いただけます。 http://www.symantec.co.jp/region/jp/sarcj/download.html システム上にウイルス対策ソフトウェアがインストールされていない場合は、以下のいずれかの製品でコンピュータのウイルス対策を行うことを推奨します。 Norton AntiVirus Norton Internet Security Symantec AntiVirus Corporate Edition (法人向けライセンス製品) シマンテック製品の製品情報に関しては、以下の URL でご確認いただけます。 http://www.symantec.co.jp/region/jp/products/index.html