• 締切済み

Win32/Sasserの起動方法

たぶんWin2000がWin32/Sasserに感染しました。 lsass.exeが何とかで59秒後に再起動するというダイアログが出るようになりました。 対策は対策アプリには任せたくありません。 どこを変更すればよいですか？ LSASS.EXEが起動プロセスの一覧に表示されるのは正常なのですか？

みんなの回答

  • callmes
  • ベストアンサー率43% (14/32)
回答No.4

Windows2000日本語版はSasserに感染はしにくいようですが、Windowsの更新を行っていないと、Sasserの攻撃によりシステムがハングアップして再起動を繰り返します。 再起動の前に下記URLのセキュリテイパッチをダウンロードしてから、ネットワークケーブルを外してパッチをインストールしてみて下さい。再起動しなくなったらWindowsのアップデート及びウイルススキャン等を実施してください。 　感染していた場合の駆除方法等は他の方の回答を参照して下さい。

参考URL：
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
  • Mozisan
  • ベストアンサー率43% (130/299)
回答No.3

＞LSASS.EXEが起動プロセスの一覧に表示されるのは正常なのですか？ 正常です。その脆弱性を利用しているのがSasserです。 　いただいた回答をごらんになれば、Ｓａｓｓｅｒの駆除は可能と思います。 でも、駆除しただけでは再び感染してしまいます。 参考ＵＲＬの「Windows XP のセキュリティ」ページなどを参考にしてください。 　ソフトや機器の助けなしに、パソコンを守るのが難しい時代です。 今後も、ソフトなしでパソコンを利用なさるつもりなら、 駆除方法・防御方法をご自分で調べられる程度のスキルは必要と思います。 「セキュリティ パソコン」などで検索し、がんばって勉強してください。 　また、Sasserに感染している場合、他のワームにも感染しているケースが 多いようですので、駆除後念のため、ウィルスチェックを行ってください。

参考URL：
http://www.microsoft.com/japan/windowsxp/security/default.asp
  • shy00
  • ベストアンサー率34% (2081/5977)
回答No.1

＞対策は対策アプリには任せたくありません。 ご自身で調べては？ 検索と言う言葉ご存じですよね？ NETに接続する上で、ウイルス対策など講じるのは常識だと思います WindowsUpdateもしかり それを怠っていたために、感染しているのですよね？ http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp をよく読んで対策アプリに頼らない方法を読みとってください

参考URL：
http://www.microsoft.com/japan/technet/security/bulletin/MS04-011.asp
  1. カテゴリ
  2. インターネット・Webサービス
  3. セキュリティ対策・ネットトラブル
  4. ウィルス・マルウェア

関連するQ&A

  • sasserではない？

    こんばんわ。 以前にsasserに感染して駆除したのですが、最近別のＰＣが感染した？らしく、ダイアログで６０秒後に再起動表示が出てきて、例によって再起動してしまいます。 これはsasserでは無いんですか？ シマンテックにあるsasserの総合駆除ツールFxSasserで駆除しようと思ったんですが、ウィルスはみつからなかった。と言われてしまいました・・・。 困ってるのでどなたかアドバイスをよろしくお願いします。

  • Sasserウイルスに感染した時と同じ挙動

    以前、ブラスターにこっぴどくやられてしまい、 再セットアップを行った経験からWindowsUpdateは 必ずチェックして、常に最新の状態を保っています。 昨日も、もちろん最新の状態です。 ところが、sasserウイルスに感染した時と同じ症状 が現れました。アンチウイルスソフトは導入済みで 常時監視をしています。 システムのシャットダウン(lsass.exeが突然終了し ました～のメッセージ）のカウントダウンがはじまり、再起動され、その後lsass.exeのエラーダイアログ ボックスが表示されました。 その後は同現象は発生していません。 直前の状況として、ＩＥにて文字を打ち込んでいたところ、変換が重いなーと思っていたらＩＥが落ちて、 例のカウントダウンがはじまった、という状況です。 これは、sasserの仕業なのでしょうか。それともPC 自体のトラブルなのでしょうか

  • win2000起動できません

    Windows2000起動画面表示後、続けて【lsass.exe-DLLが見つかりません】 ダイナミックリンクライブラリ LSASRV.dllが指定されたパス C:\WINNT\system32;.;C:\WINNT\system32;C:\WINNT\system;C:\WINNT;C:\WINNT\system32;C:\WINNT;C:\WINNT\System32\Wbem;C:Program File\Common File\Roxio Shared\DLLShared;C:\Program Files\Quick Time\QTSystem\に見つかりませんでした。 のメッセージが表示されます。ダイアログボックス内の【OK】ボタン押下すると 【システムのシャットダウン】ボックスが現れ －メッセージ－【システムプロセス 'C:\WINNT\system32\lsass.exe'は、状態コード128で突然終了しました。システムをシャットダウンし、再起動します。】のメッセージが表示され60秒後に再起動し、上記の症状を繰り返し起動できません。 セーフモードでの起動も同じ症状です、また【前回正常起動時の構成】でも回復出来ません。 これはウィルスの仕業でしょうか？回復方法がありましたらどなたかご教示ください。再インストールしか方法が無いのでしょうか？宜しくお願いいたします。 IBM ThinkPad s30 OS:Win2000 Pro

  • Sasser ワーム

    パソコンを起動したところ 「システムプロセス‘C\WINDOWS\sysytem32lsass.exe’は 状態コード1073741819で突然終了しました。 システムをシャットダウンし再起動します」というメッセージが出て ウインドウズを起動することができなくなりました 即座に違うパソコンで調べたところ　「Sasser ワーム」ではないか、 という結論に至ったので　パソコンから駆除するべく（マイクロソフト社のＨＰを参考にし） Windows 拡張オプションメニューのセーフモードなどの起動を試みましたが　 どれを行っても同じ状態でウインドウズを起動することができません （どの拡張オプションメニューを利用しても同じ状態になります） 色々調べてみたのですが　セーフモードでも起動できない場合の 対処が載ってなくて・・もうお手上げです。 ちなみにパソコンはＨＰ（ヒューレットパッカード）の Compaq nx6120です。 リカバリーを試みましたが結果は同じでした。 どうすれば問題解決することができるのでしょうか？ どなたか教えてください　よろしくお願いします。

  • 起動中のプロセスについて

    ＯＳを起動するといくつもプロセスが起動しますが、 その中でいくつか、知らないプロセスが起動しています。 CSRSS.EXE LSASS.EXE SMSS.EXE loadqm.exe 上記のプロセスはなんでしょうか？ また、ウィルスと関係がありますか？ 宜しくお願いします。

  • Win98が起動できない

    症状は、Win98を起動すると、 1. Win98起動のロゴ表示 2. 緑色の背景色表示 3. MacAfeeウイルススキャンのデモ画面表示 4. プログラム開始エラーのダイアログの表示 5. Explorer.exe の読み込みエラー Windowsを再インストールしてください 　 という文章と、OK のボタンが表示されます。 　 (この表示はウインドウではないものです。) という段階までしか行けず、緑色の背景色表示から先へ進めないのです。 プログラム開始エラーのダイアログは、黄色△の！マークのアイコン付きで、 その本文は、 　EXPLORER.EXEファイルは 　欠落エクスポート USER32.EXE:IsHungAppWindow にリンクされています。 というものでした。 エラー表示の OK のボタンをクリックすると、Win起動と終了に指定した wavファイルが同時に再生されて、Win98終了のロゴが表示され、 異常なくパソコンの電源がオフになります。 Win98を再インストールせず、この問題を解決しようと思いました。 再インストールはしたことがないし、それをするとCドライブの ファイルが消えてしまうらしいので、再インストールをせずに 回復させてみようと思っています。 これまで試したのは、scandisk と scareg /restor です。 他に試してみるとよさそうなことがありましたら教えてください。 この症状になる前は正常でした。 テキストファイルのアイコンがおかしくなったので、 いつものように再起動したら、このような症状になってしまいました。

  • Win2000でプロセスの一覧

    Win2000でプロセスの一覧を表示しました。 []の数値はCPUの列の見た目の平均の値で、0以外の値だけ書きました。 変なプロセスはありませんか？ svchost.exeが4つもありましたが、そういうものなのですか？ Win2000で標準的に有るものだと分かったものだけ、システムと書きました。 特に変わったソフトは使っていないので、システムと書いていないプロセスもWin2000の一般的なものだと思いますが、そうですか？ System Idle Process [50] システム。 system システム。 smss.exe システム。 winlogin.exe csrss.exe [1] lsass.exe svchost.exe システム。 spoolsv.exe svchost.exe システム。 svchost.exe システム。 regsvc.exe svchost.exe システム。 MSTask.exe WinMgmt.exe システム。 mspmspsv.exe iexplore.exe [1] Explorer.exe [1] Amoumain.exe Internat.exe [1] taskman.exe

  • サッサー（WORM_SASSER）に感染したようです！

    こんばんは。 XPのPCを使用しています。 急にPCが再起動します。約３分おきぐらいのペースで勝手に作動します。 エラーメッセージには下記の通りです。 「lsass.exeエラー C:windows:system32￥lsass.exeは状態コード-1073741819で突然終了しました。システムをシャットダウンし、再起動します。」 上記の内容から色々検索した結果サッサー（WORM_SASSER）だと思います。 皆さんの回答を参照にセーフモードで起動し、レジストリキーから該当のファイルを削除したり、エクスプローラから該当ファイルを削除したり、と色々試してみました。 しかし、該当ファイルを削除後も通常起動させるとやはり同じエラーメッセージが表示され再起動してしまいます。 とにかく、困っているのですが何か良い方法はないでしょうか？ 現在、インターネット接続は外してあります。 ウイルス駆除ソフトは入っていません。 トレンドマイクロ社やシマンテック社のHPではウイルス駆除用のツールが無償でダウンロードできるようになっていますが、すぐに再起動となってしまいますので、ダウンロードする事もできません・・・。

  • Ｗｉｎ８の起動が遅い

    　ＳＳＤで起動するのに１，２秒だったのですが、最近起動に１，２分かかってしまいます。 シャットダウン時に不明のアプリが起動しているようで「一つのアプリを強制終了してシャットダウンします。」というメッセージが出ます。タスクマネージャーにも表示されないアプリが起動しているようです。 セキュリティーはＷＩＮディフェンダーのみです。起動を早くしてあげますのでこちらのソフトを買って下さい 的な表示が出るようになりました。このふざけたアプリを探す方法を教えて下さい。 宜しくお願いします。

  • Win7、8.1でアプリを大きく見せる方法の違い

    Win7、Win8.1で、高解像度の設定でアプリを起動すると アプリのダイアログが小さく見えるため、見にくいです。 このダイアログを大きくする方法が２つあります。 （１）解像度を落とす。 （２）「ディスプレイ表示の変更」画面で、 　　　「テキストやその他の項目の大きさの変更」で高倍率を選ぶ 　　　Win7の場合、デスクトップで右クリックして、「画面の解像度」 　　　を選び、リンク「ディスプレイ表示の変更」をクリックして 　　　表示される画面で、下の方にあるラジオボタンを選ぶと 　　　画面が大きくなる。 しかし、各々のメリット/デメリットがわかりません。 例えば、上記（２）は高解像度のまま出来るという事ですが、具体的には どのようなメリットがあるのでしょうか。 ｛→（２）でもデスクトップの範囲は狭まって見えます。｝ 御教示ください。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する