dldsについて

質問

最近Windowsを起動するとsystem32にあるdlds1.exe、dlds2,5,6,7,8が勝手に起動しネットにアクセスして、それをセキュリティが止めてるんですが、これってウィルスなんでしょうか？
もしウィルスなら駆除する方法など教えてください。

回答No.2

doki2 · ベストアンサー

>dlds1.exe　～

「Malwarebytes」で駆除できるんじゃないでしょうか？

☆Malwarebytes' Anti-Malwareのダウンロード
http://www.malwarebytes.org/mbam.php

１．起動後「Update」タブをクリック
２．「Check foｒ updateｓ」ボタンをクリック
３．「Scanner」タブをクリック
４．「Perform quick scan」（初期設定）を選択
５．「Scan」ボタンをクリックク
７．全項目にチェックが入っているのを確認して「Remove Selected」をクリック
駆除終了後スキャンログが表示されます。
６．スキャン終了後「Show Results」をクリック

参考:DLDS1.EXE, Prevx
http://www.prevx.com/filenames/X835714538229568394-272238689/DLDS1.EXE.html

参考:DLDS2.EXE, Prevx
http://www.prevx.com/filenames/X3477698848920382154-X1/DLDS2.EXE.html

参考:Malwarebytes hat vieles gefunden!! - Viren, Wurmer und Trojaner - Security - ZDNet.DE Foren
http://cgi.zdnet.de/forum/viewtopic.php?t=10783　

参考:ThreatExpert Report: New Malware.ai, Mal/Tibs-A, TrojanDownloader:Win32/Tibs
dlds8.exe
http://www.threatexpert.com/report.aspx?uid=d9601dd7-0a4c-45b7-af45-c8f781fabebb

お礼

Malwarebytesを使って駆除したらでなくなりました。
たぶん駆除できてると思います。
駆除方法を検索してもよくわからなかったのでとても参考になりました。

回答No.1

goold-man

ウィルスかマルウェアか（可能性）・・・英語サイトで。
スペイン2008年6月15日発見
欧州同年6月18日発見
アメリカ同年8月24日発見
イギリス同年9月8日発見

スパイウェア・アドウェア対策ソフト（フリー複数）の導入は？
マルウェアならスパイウェア・アドウェア・マルウェアソフトの方が専門ですから。

＞セキュリティが止めてるんですが

そのソフトで隔離などしていないのですか？

ちなみに、私のPC内￥system32￥にdlds1.exeがありませんので、Windowsプログラムファイルに名を変えて潜んでいるファイルではなさそうです。

＞駆除する方法

現在サイトに駆除方法がないようですが、アメリカで8月24日発見されたものらしいので、そろそる発表されると思います。
基本は、「システムの復元」を「無効」にして削除、セーフモードで削除、レジストリキーの削除、リカバリで完全に消去。

参考URL：

http://enchanting.cside.com/security/spyware.html

お礼

一応Spybot、avast!、VirusBlockでスキャンしたのですがでなかったもので・・・
上のソフトを使ったあと復元無効で削除したら復活しなくなりました。
ご意見ありがとうございます。