何度駆除しても、同じものが検索にかかります。

質問

こんにちは。
数日前からPCを起動するたびに、avast!で以下のように表示がでます。
「疑わしいファイルが発見されました。
　ファアイル名　　C:\06mfog.com
　タイプ　　ルーキット:隠しプロセス」
削除した方がよいだろう、と思い削除するのですが、またしばらくしたら同じ表示がでてきたり、PCを起動するたびに同じ表示がでてくるので一応Spybotのスキャンもやってみると、
「Win32.Agent.frl」
「Win32.Rungbu.a」
というものがスキャンするたびにでてきます。
どうしていいかわからず、ネットで検索をかけてとりあえず再インストールしてみたのですが、前と後で何も変わりません。
PCに関してはずぶの素人なので、どうしていいかわからずに困っています。
アドバイスをよろしくお願いします。
PC情報は以下の通りです。

WindowsXP （SP3）
アンチウィルスソフト　avast!v4.8
アンチスパイソフト　Spybot S&D 1.6

回答No.3

KengaKS · ベストアンサー

こんにちは。
残念ながら、リカバリした方がすっきり消えると思います…。
また、質問者さんはフリーのウイルス対策ソフトを使っていますね？フリーソフトはサポートがなく、初心者向きではないので、リカバリし終わったら有料のセキュリティソフトを購入してください。
ちなみに有料のセキュリティソフトで有名なのは、

カスペルスキーインターネットセキュリティ７，０
http://www.just-kaspersky.jp/products/

ノートンインターネットセキュリティ２００８
http://www.symantec.com/ja/jp/norton/internet-security

ウイルスバスター２００８
http://jp.trendmicro.com/jp/products/personal/vb2008/

マカフィーインターネットセキュリティスイート
http://www.mcafee.com/japan/mcafee/home/internet_securitysuite.asp

ESETスマートセキュリティ
http://canon-its.jp/product/eset/index.html

ウイルスセキュリティZERO
http://sec.sourcenext.info/products/zero/

です。この中で最もウイルス検出力が高いのは「カスペルスキー」、最も動作が軽いのは「ESET」、初心者向きは「ウイルスバスター」と言われています。
しかし、「ウイルスセキュリティZERO」は、他社より値段が安いですが、検出力が低く、ここOKWaveにもかなりの数の質問が寄せられているため、あまりお勧めできません。
また、セキュリティソフトにはPCとの相性がありますから、まずは体験版から始めてみてください。

お礼

やっぱりリカバリをしたほうがいいんですね・・・
わざわざ丁寧にアンチウイルスの情報までありがとうございました。
フリーでも色々評判を聞いていれたつもりでしたが、やはり初心者にはよくないということがわかりました。

ぜひ参考にさせていただきたいと思います。
ありがとうございました。

回答No.2

FMVNB50GJ

いやなものだね、ルートキット。

どうして隠そうとするか良く考えたらいいよ。

ルートキットを専門に検出するものがあるけど、勧める必要ないと思います。

ファイル交換ソフトやっているのかな、ダウンロードが好きでサイトにアクセスしたら迷うことなくなんでもクリックするとか、そういう点を解消するのがウイルス対策になると思うよ。リカバリして心機一転してはどうかな。
データ保存。セキュリティに関心がないとそれもおろそかになっていると思う。本当にルートキットなのかわからないが、保存するなら慎重に、としか言えないね。
スパイボットで検出された名称を出しても対処法など詳しい情報がなかなかないと思うし。それになぜ侵入時点で検出しないのか、そのウイルス対策ソフト自体を信用しないけどね。かなり前から侵入していたなんて、ありうるのではないかな。

ど素人でフリーソフト？
批判は書き込むなといっても無理だよ。syu20さん。

お礼

不要なものはダウンロードしたりなんでもクリックをしているつもりはありませんでしたが、慎重さが欠けていたようです。

有料ソフトを含め、他のソフトも検討してみたいと思います。

ありがとうございました。

回答No.1

wamos101

こんにちは。

私はクラッカーコミュティーの潜入調査や対策ソフトの多角的性能テストなどをしております。

とりあえず、ブートタイムスキャンやってみて処理できないようであればリカバリが妥当ですね。

お礼

ありがとうございます。

とりあえずブートスキャンをもう一度試して、リカバリをしてみたいと思います。