どなたかウイルスに詳しい方見てください。

質問

どなたかウイルスに詳しい方見てください。
先日、インターネットをしているといきなり「INTERNET EXPLORER は有害なウイルスから身を守るためにプログラムを停止しました。」
みたいなことが表示されインターネットが閉じられました。

コンピューターを再起動してみると、windows difender が立ち上がっていて有害なウイルス（trojan downloader:win32/bredola・・・）が発見されたと書いてあったので、それを削除したのですが、次の日にインターネットをしているとまた同じようなことがおきました。
3回目ぐらいのときに画面の右隅に「疑わしいファイルが発見されました。ファイル名：monxga.exe 危険度：中」　と書いてありました。でも、どこを探してもそんなexeファイルはありませんでした。
もう10回以上ウイルスを削除しているのですが、全く状況は変わりません。
osはwindows vista です。

どなたか解決方法を教えてください。　よろしくお願いします。

回答No.2

John_Papa · ベストアンサー

いわゆるガンブラー攻撃です。
既に何度かリンクさせていただいているニュース記事です。
http://internet.watch.impress.co.jp/docs/news/20100309_353620.html

調べるのにいささか時間が掛かりました。
Microsoftで「TrojanDownloader:Win32/Bredolab」を検索してみました。
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Search.aspx?query=TrojanDownloader:Win32/Bredolab
候補が多数あります。前出の記事のBredolabも一種類ではなく多数あると言う事です。
trojanとありますので、不特定多数に感染を広げるウイルスではありません。
monxga.exeは、monxga32.exeかもしれません。詳細な情報はまだ有りませんがルートキットのようです。↓はドイツ語。
http://www.hijackthis-forum.de/hijackthis-logfiles/43610-yeian-sys-rootkit-3.html
今月の20日過ぎ辺りから各社セキュリティソフトにリストアップされ始めたようです、最新のセキュリティソフトでスキャンしてマルウェアの除去を行ってください。Windowsをセーフモード起動してスキャンできればセーフモードでのスキャンをお薦めします。
完全に駆除できる保証はありません。

感染を予防するには、WindowsのアップデートとAdobe Readerなどのアップデートをこまめにして脆弱性を無くしておく事です。

参考URL：

http://jvndb.jvn.jp/apis/myjvn/

お礼

ご丁寧にありがとうございます。

セーフモードでスキャンを行ったところ、不具合は起こらなくなりました。

回答No.3

redirect

はっきり申しまして、ルートキットなどが使われてるとしたら私のレベルでなんとかなるかならないかのレベル。

一般人では到底対処出来ません。素直にOS入れ直したほうが結局は早い。

お礼

ありがとうございます。

回答No.1

takas223

それはトロイの木馬といわれるウイルスだと思います。
　トロイの木馬の話は知ってますか？

　そのウイルスがほかのウイルスをPCにおびき寄せるようなことをします。
　なので、トロイの木馬を完全に消さない限り、いつまでもウイルスをおびき寄せて絶えず感染します。
　最新の販売されているウイルスソフトであれば問題なく削除できると思いますが、できればOSからインストールしなおしたほうがいいですね。

お礼

ありがとうございました。