ＸＰ起動しない。system32.exe を削除しちゃったから？

質問

ＰＣの電源を入れると、ＸＰ画面のあと、黒くなり止まります。
Ｆ８連打し、セーフモードを選んでも同様です。
心当たりは、system32.exe（白地に青枠）を削除したことです。
対処方法をご存じでしたら、教えてください。

PCは、５年前くらいの
VAIO PCV-HX61B7
XP Home Edition

補足：
マルウエア？なるウイルスを除去しようと、Webの情報をマネしたところ、
system32.exe を消してしまいました。
HP上の「初心者は無理しないように」という文章を気にしつつ、
リカバリＣＤが見つからなかったので、冒険してしまいました。
無謀だったと後悔中です。

回答No.3

Hageoyadi · ベストアンサー

>「セーフモードとネットワーク」で起動すればネットに接続できるのでしょうか？
条件が揃えば接続できます。
http://vista.win7.jp/hkv1206.htm

>にしてから、１週間以内に変更されたファイルを検索し、すべて削除しました。
これではシステムファイル保護の監視対象（削除されても次回起動時に復元されるファイルで実はシステムに関与している全てのファイルとは限らない）から外れているファイル（ひょっとしたら起動時に読み込まれるドライバ）も削除されているのかもしれません。

また、レジストリハイブはシステムファイル保護の監視対象ですので、もし削除されたとしても、ウィルスの影響を持ったままのファイルが復元されているはずですので、こちらはきちんと対処しないとならないでしょう。
侵入したウィルス名でweb検索をするなどで対処法を確認した方がいいと思います。

※ただ、必要なドライバが全部揃っているかどうかとか、レジストリエントリを一つずつつぶしていくなどの作業よりも、クリーンインストールしてしまった方が結果を出すのは速いかもしれません（実際私ならクリーンインストールしてしまいます）。

お礼

ご説明いただいて、自力では無理だとわかりました。
リカバリをします。
３度にわたり、ご回答ありがとうございました。

回答No.2

Hageoyadi

まずアンダーバーが点滅しているときはおそらく/NOGUIBOOTの設定がなされている環境下でCHKDSKが走っているものと思われます。その場合はそのまま起動するまで放置しなくてはなりません。
/NOGUIBOOTの設定はシステム構成ユーティリティ経由でも設定できますし、いじくるつくーる、Win高速化PC+等のツールやBoot.iniファイルの直接編集でも設定できます。どれか覚えはありませんか。

C:\WINDOWS\System32.exe
については、ファイルの削除だけでなく、多数のレジストリエントリの修復が必要だと聞いてますが、違うのでしょうか。
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.logpole.c.html

※お礼欄/補足欄の入力分けはあまり気にしません。

お礼

再度のご回答ありがとうございます。

「前回正常起動時の構成」と「windowsを通常起動」では、
全面黒くなり、マウスカーソルだけが動かせる状態でした。

「セーフモード」では点滅していたので、放置していましたら、
３０分以上かかりましたが起動しました。ありがとうございます。

「セーフモード」で起動した状態で、何か対策を取れるでしょうか？

「セーフモード」で起動しても、ネットにも接続できなかたので、
「セーフモードとネットワーク」で起動すればネットに接続できるのでしょうか？

起動しなくなった直前の操作は、
(1)「フォルダ オプション」で、
　　「すべてのファイルとフォルダを表示する」　ＯＮ
　　「登録されている拡張子は表示しない」　ＯＦＦ
　　「保護されたオペレーティング システム ファイルを表示しない（推奨）」 ＯＦＦ
　にしてから、１週間以内に変更されたファイルを検索し、すべて削除しました。
(2)「プログラムの追加と削除」で、インストール日が数日のものを削除しました。

回答にありました操作は、知識がないため、やってないと思います。

補足

「システム構成ユーティリティ」で、
「/SAFEBOOT」のチェックをはずしていませんでした！

自宅に帰ったらやってみます。

回答No.1

Hageoyadi

c:\Windows\System32\System32.exe
のことだとしたら、システムファイル保護の監視対象ですので、たとえ削除しても次回起動時に復活します。
このファイルを削除したことが原因だとは思えません。
しかし、
C:\WINDOWS\System32.exe
のことだとしたら、これはマルウェア本体ですので、削除しなくてはならないのですが、こちらも単純な削除では削除できず、マルウェアのコピーが別の場所に作成されていて、次回起動時に復活されてしまったりします。
いずれにしても、どんな情報に従ってどこのどんなファイルをどう削除したのかなどの情報が必要になります。

画面は黒いだけでしょうか。
左上にアンダーバーが点滅していたりはしませんか？
それと、セーフモード以外に「前回正常起動時の構成」はお試しになりましたか？

お礼

早速の回答ありがとうございます。
（間違って補足の欄に記述してしまいました）

左上にアンダーバーが点滅していました。
セーフモードを選択したときは、
上に文字列が重なっているような状態、
下に「セーフモード」と書いてあったと思います。

「前回正常起動時の構成」も試しましたが同様だったと思います。
もう一度やってみます。

C:\WINDOWS\System32.exe
と「braviax.exe」（多分）を消しました。
同時に、「検索」－「１週間以内の変更」をだして、全部消しました。
すべて、通常モードの「ゴミ箱」－「空にする」です。

PCが勝手に再起動したり、ネットに接続できなくなっていたので、
ネットカフェや職場でWeb情報を閲覧し、ＰＣが不調になったころの日付のファイルを消してみました。

自宅にはＰＣ１台しかないため、返答やお礼が遅くなるかも知れませんが、
お知恵頂ければ幸いです。

補足

早速の回答ありがとうございます。

左上にアンダーバーが点滅していました。
セーフモードを選択したときは、
上に文字列が重なっているような状態、
下に「セーフモード」と書いてあったと思います。

「前回正常起動時の構成」も試しましたが同様だったと思います。
もう一度やってみます。

C:\WINDOWS\System32.exe
と「braviax.exe」（多分）を消しました。
同時に、「検索」－「１週間以内の変更」をだして、全部消しました。
すべて、通常モードの「ゴミ箱」－「空にする」です。

PCが勝手に再起動したり、ネットに接続できなくなっていたので、
ネットカフェや職場でWeb情報を閲覧し、ＰＣが不調になったころの日付のファイルを消してみました。

自宅にはＰＣ１台しかないため、返答やお礼が遅くなるかも知れませんが、
お知恵頂ければ幸いです。