Nmon.exeとは?トロイの木馬の正体と安全な削除方法を解説

コンピュータへの脅威は、PC上でさまざまな被害をもたらします。ファイルの破損、動作の低下、不要なメッセージの表示、ネットワーク接続の不具合、さらにはシステム全体の乗っ取りまで、その影響は多岐にわたります。ウイルスの中には、正常に機能していたプログラムを破壊したり、重要なファイルを削除したり、ハードドライブをフォーマットしたりするものもあります。こうした脅威の多くはウイルスですが、誰もが存在を知りながらも、駆除が難しいもう一つの脅威がトロイの木馬(Trojan horse)です。

トロイの木馬は、一見すると正当なソフトウェアに見えるマルウェア(悪意のあるソフトウェア)の一種で、コンピュータシステム全体を乗っ取る能力を持っています。データやネットワークに対して、破壊、妨害、情報窃取などの有害な動作を行うよう設計されています。

その中でも最もよく知られているトロイの木馬の一つが「Nmon.exe」です。

Nmon.exeとは何か

Nmon.exeは、システム上で怪しいプロセスが実行されていることから、望ましくないプログラムとして識別される実行ファイルです。この種のファイルは、有害あるいは悪意のあるより大きなアプリケーションに同梱されて配布されることがあります。Nmon.exeが脅威として作用すると、設定の改変、機能・ファイル・プログラムの無効化や追加などが行われる可能性があります。

Nmon.exeはウイルスなのか?

結論から言えば、Nmon.exeはウイルスではありません。トロイの木馬という、別の種類のマルウェアです。では、必ず削除すべきなのでしょうか?答えは「必ずしもそうではない」です。

以下のポイントが、Nmon.exeを削除すべきかどうかを見極める判断材料になります。

Nmon.exeは「OnMark 2000 Survey」というソフトウェアに関連付けられています。もし手元にあるファイルが実際にこのプログラムに関連するものであれば、保存先は C:\Program Files\Viasoft\OnMark 2000 Survey\NMON.EXE となっているはずです。同じパスにファイルが存在していれば、それは正規のプログラムに関連するものであり、悪意のあるものではないと判断できます。

しかし、ファイルが別のフォルダや場所に見つかった場合、あるいはそもそもファイルが確認できない場合は、潜在的に望ましくない有害な要素とみなすべきです。マルウェアの痕跡やウイルスによる被害がないか、注意深く確認しましょう。

Nmon.exeの削除方法

ファイルが別の場所に見つかった場合や、PC上で場所を特定できなかった場合は、削除を決断したことでしょう。ここでは、Nmon.exeをコンピュータシステムから除去する手順を紹介します。

1. スタートメニューを開きます。
2. コントロールパネルをクリックします。
3. Nmon.exeおよびその他の見覚えのないプログラムを検索します。
4. アンインストールを選択します。

ただし、単にプログラムをアンインストールするだけでは、マルウェアを完全に除去できない場合があります。システムから完全に取り除くには、以下の手順に従ってください。

ステップ1:セーフモードで再起動する

Windows 7/XPの場合:

パソコンを再起動し、起動が始まったらすぐにF8キーを繰り返し押します。表示された画面でセーフモードとネットワークを選択してください。

Windows 8/8.1の場合:

スタートメニューを開き、コントロールパネル→システムとセキュリティの順にクリックします。次に管理ツールを開き、システム構成を選択します。セーフブートオプションにチェックを入れてOKをクリックし、ポップアップ画面で再起動を選択して確定します。

Windows 10/11の場合:

スタートメニューを開き、右下隅にある電源ボタンのアイコンをクリックします。Shiftキーを押しながら、そのまま再起動オプションをクリックしてください。

ステップ2:不審なプロセスを特定して終了させる

2. Ctrl + Shift + Escキーを同時に押してタスクマネージャーを開きます。
3. プロセスタブに移動し、危険なプロセスやPCに害を及ぼしているプロセスを特定します。
4. それぞれのプロセスを右クリックし、ファイルの場所を開くを選択してファイルをスキャンします。
5. 保存先のフォルダが開いたら、感染しているプロセスを終了させます。
6. 該当するフォルダを削除します。

ステップ3:不審なプログラムをアンインストールする

1. WindowsキーとRキーを同時に押します。
2. 表示されたウィンドウに appwiz.cpl と入力し、OKをクリックします。
3. コントロールパネルで不審なプログラムを選択し、アンインストールします。

ステップ4:スタートアップ項目を整理する

1. 検索フィールドに msconfig と入力します。
2. スタートアップタブを開き、製造元が「不明」と表示されている項目や、不審に見える項目のチェックをすべて外します。

ステップ5:hostsファイルを確認する

1. Windowsキー + Rキーを押します。
2. 以下のコマンドをコピーして貼り付けます:
   notepad %windir%/system32/Drivers/etc/hosts
3. OKをクリックします。

ステップ6:レジストリからマルウェアの痕跡を削除する

1. 検索フィールドに Regedit と入力してレジストリエディターを開きます。
2. Ctrl + Fキーを押し、マルウェアの名前を入力して検索します。
3. 類似の名前で表示されたエントリを右クリックして削除します。

まとめ

他のトロイの木馬と同様に、nmon.exeをPCに長く放置してはいけません。その存在に気づいた瞬間に、適切な対策を直ちに講じることが重要です。まずは本ガイドの手順から始めてみてください。また、レジストリ操作に不安がある場合は、信頼できるセキュリティソフトや専用の最適化ツールの活用も検討しましょう。