ウイルス？に感染してしまいました・・・

質問

最近インターネットをしているとページが開くのがとても遅く感じ、
おかしいと思いタスクマネージャーからプロセスを確認してみたところ

「pmroph.exe」

という見慣れないプロセスを見つけました。
検索してみたところ海外のサイトにとんでしまい、
内容もよくわからなかったのですが、試しに一度終了させてみると
とても快適にネットができるようになりました。

しかし、数分すると再び「pmroph.exe」が起動し、また遅くなってしまいます・・・。

この問題への対処方法わかる方がいらっしゃればぜひ教えてください。

私のPC使用環境は

Windwos7 home 32bit
Norton360使用(総合スキャンで感知せず)

です。

回答No.2

samtomsan · ベストアンサー

「pmroph.exe」ですか、「pmropn.exe」だと検索して見つかるのですが。

I found it in my msconfig startup list, turned it off, and it went back on.
"pmropn C:\windows\system32\pmropn.exe -boot"

多分、下記を早急に実行すべきだと思います。

スタートの実行で「msconfig」を実行して「スタートアップ」上記のpmropnが見つかったらチェックをはずします。

また、C:\windows\system32\pmropn.exe を削除します。

補足

調べていただいてありがとうございます!

「pmropn.exe」で間違いないです。失礼しました。

msconfigからスタートアップの「pmropn.exe」という項目を探したのですが
見つかりませんでした。それらしい項目もなく、全て認知で起動させてるものでした。

また、windows\system32　フォルダの中も調べてみたのですが
「pmropn.exe」は見つからず。
「保護されたオペレーションシステムファイルは表示しない」
のチェックもはずしてみています

上記以外に何か対処方法等はありますでしょうか・・・

回答No.3

samtomsan

下記のFile Name Aliasesによるといろいろ名前を変えているようです。

http://spywarefiles.prevx.com/RRAHCJ44329803/PMROPN.EXE.html

スタートの実行で「msconfig」を実行し、スタートアップの全項目のチェックをはずして起動しなおしたらどうなりますか。

これで出なくなれば、どれかが悪さしているということになります。

例えば全項目数が10であったら半分の5個だけチェックを入れて再起動し、出なければチェックを入れなかった5項目のどれかということになりますから、どれが悪さをしているか絞っていけると思います。

これでも出るとしたら、下記などを使って調べて見たらいかがでしょうか。

http://technet.microsoft.com/ja-jp/sysinternals/bb963902.aspx

回答No.1

noname#140971

http://spywarefiles.prevx.com/RRAHCJ44329803/PMROPN.EXE.html

PMROPN.EXE

かな？