• ベストアンサー

サーカムに感染しました。sircom

サーカムウイルスに感染し、パソコンが起動できなくなりました。 立ち上げの際、Windows\rundll32.exe is Sircom137216 worm. のメッセージが出た後、風景画像を表示したままストップし、Windowsが 正常に立ち上がりません。 Cドライブのデータの救出はできるのでしょうか。 システムの再インストールしか、方法はないのでしょうか。 教えてください。

質問者が選んだベストアンサー

  • ベストアンサー
  • DrSumire
  • ベストアンサー率39% (264/666)
回答No.2

問題のPCからHDDを抜き出して、ウイルス対策ソフト導入済みのPCにスレーブとして接続する。 後はローカルディスクになるので必要なファイルをサルベージしたらフォーマット。 #スレーブ設定が分からなければ、CD-ROMのケーブルを抜いてHDDを接続 #この場合IDEのケーブルがHDDとCD-ROMで別になっている必要がありますが・・・ もしくは、起動ディスクで起動してCドライブのファイルをフロッピーにコピー、容量が大きいのであればlhaなどで圧縮 もしHDDが2パーティション以上あればCからDに必要なファイルをコピーしてしまえばCをフォーマットして再インストール、これならDは初期化されないです。 でもはじめに紹介した方法のほうが楽ですよ。

yu_ko
質問者

お礼

考え付きませんでした! CD-ROMのケーブルを抜いてHDDを接続するなんて。 その方法で別のPCがいとも簡単に認識してくれました。 ありがとうございました!

その他の回答 (2)

  • fujiyu
  • ベストアンサー率50% (2/4)
回答No.3

windowsの電源を入れすぐにCtrlとF8キー(どちらかひとつでよいのですがPCによって違うので)をおしてcommandモード(DOS)で起動してください。起動したら SCANREG /RESTOREと入力してください。そうすると確か 最大で5日前ぐらいの状態までは戻ります。おかしくする前の日を適当に選んでください。その間に保存されたデータは残念ながら消えてしまいますがおそらく起動できます。 ただ念のため再インストールはしたほうがよいかもしれません。サーカムだけの駆除ツールは下記のURLで。

参考URL:
http://www.symantec.com/region/jp/sarcj/data/w/w32.sircam.worm@mm.removal.tool.html
  • freesia
  • ベストアンサー率27% (108/398)
回答No.1

以下のURLのトレンドマイクロのHPに「TROJ_SIRCAM.A」手動駆除手順が 載っています。SAFEモードで起動できませんか。

参考URL:
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3058
yu_ko
質問者

補足

safeモードでも起動できません・・・ そのPCを復旧はできなくても構いません。 どうしても救出したいEXCELのファイルが2,3あるだけですので なんとかファイルを取り出す方法はないでしょうか。 他のPCがその問題のPCにLANでつながっています。

関連するQ&A

専門家に質問してみよう