リカバリーできません、ウィルスのせい？

質問

依頼されて具合の悪いPCを助けに行きました。
IBMデスクトップウィンドウズ98、ISDN回線でアダルトサイトにはまり、PCの変調をきたしたようです。
スパイ、ウィルスには全くの無防備でした。

スパイウェア２種、ウィルスソフト2種でいろいろ試みました。トロイの木馬系は10種類くらい入っていました。今までPCが使えていたのが不思議なくらいです。
復旧はあきらめてリカバリーすることになりました。

リカバリーCDでフォーマットからリカバリーまで一連の作業は終了、それなりに時間はかかりました。
で、再起動したところフォーマットどころか、
リカバリーすらされてなく、全く元のままでした。
２度試みましたがリカバリーできませんでした。
この原因はやはりウィルスなのでしょうか？

回答No.4

mt0916 · ベストアンサー

なんどもリカバリーを試されているようなので
fdisk /mbr
のあとに
リカバリーを実行して試すのがいいと思います。

これでもうまくいかない場合は
/mbr
のあとに
fdisk
で領域変更し、各領域をフォーマットして
リカバリーがいいのではないでしょうか？

いつからかIBMのPCは
Access IBMボタンとか付いていた様な。
そのボタンがあればそれを押せばいいのですが、ありませんか？

お礼

ありがとうございました。
フォーマット、リカバリー成功しました。
お世話になりました。

回答No.3

mt0916

サポートセンターに電話されたようですね。
ハードディスクにはOS(win98)がインストールされている領域の手前にMBRと呼ばれる部分があります。
MBRとはハードディスクのどの部分にOSが入っています。という情報を格納しておくところです。
その部分がウィルスにやられてしまった場合は、ハードディスクの情報を滅茶苦茶にしてしまう場合があります。
起動時に呼び出されますのでOSが立ち上がる前に領域をブロックしてフォーマットできなくなってしまうウィルスも存在します。
MBRの初期化はフロッピーから起動して
a:\>fdisk /mbr
のようにします。
No2の方は書き間違いと思われますがハードディスクの初期化は
a:\>format c:
とします。
両方実行した後にリカバリーをかけてみてはいかがでしょうか？

補足

丁寧な解説でありがとうございました。
HDを起動させるための部分があることは知っていたのですが、そこをウィルスにやられてしまった、ということかもしれません。
サポートでは、fdisk /mbr　の件はありませんでした。C:　d:とパーティションがきってあるので念のため　d:も、ということでした。
FDから起動してa:\>fdisk /mbr
続けて　a:\>format c:
とし、その後リカバリーCDで起動すればよろしいのでしょうか？

回答No.2

happy_books

トロイ系なら、ネット銀行とか使ってたらやばい
ですねー。情報は筒抜けと思って対処しましょう。

で、フォーマットですが、ＦＤの起動ディスクを
つっこんで、dosで立ち上げて、fdisk c:とすれば、
たいていはフォーマットできると思うけど。
みんなデーターは消えちゃいますけど。

フォーマットするウィルスは聞いた事がありますが、
させないウィルスは、私は知りません。

っていうか、最初にフリーソフトのavast!を入れたり
オンラインスキャンを使ってみてはどうですか？
ダメもとで駆除出来れば、ばんばいざいちゅーことで。

参考URL：

http://www.google.com/search?num=15&lr=lang_ja&ie=Shift_JIS&oe=Shift_JIS&q=オンラインスキャン

お礼

スパイ、ウィルス駆除関係は手を替え品を替え繰り返し実施しましたがダメでした。
フォーマット、リカバリーできるはずのCDが全く機能していないのが納得できません。
結局、IBMではfdiskでお願いします、と言われてしまったのですが・・・・・
ありがとうございました。

回答No.1

RZ350R

>>リカバリーすらされてなく、全く元のままでした。

どこで判断したのでしょうか？

こちらには元の状態がわかりませんので判断理由を述べてください。

補足

一見リカバリーしたかのようにユーザー名やパスワードの入力はあるのですが、その後表示されるのはリカバリー前のデスクトップ画面、アイコンもそのまま、クリックすると有効に起動します。ということで、リカバリーはされていないと判断しました。

スパイ、ウィルス駆除を繰り返して何とか、
起動に時間がかかり過ぎ、起動するとダイヤルアップ（正規の）がかかる、その後も数分置きにダイヤルアップ。I.Eのホームページは書き換えられる。
というまでにはなりました。
しかし、なにしろ検出したスパイ、ウィルスの数は３桁ですから・・・・リカバリーの方が良いと判断した次第です。