ウィルスに感染して起動しなくなったHDDのデータ救済方法

質問

3日前にメールの添付ファイルを開いてからPCの挙動がおかしかったため今までアンチウィルスソフトで検索＆駆除で対処していたものの、今日になってCドライブの主要なファイルの改竄が行われてしまったようで全く駄目になってしまいました。

症状としては、セーフモードでも全く起動しない。回復コンソールや修復インストールを試みてもブルーの画面になって止まってしまう。そのHDDを外し、USB接続でセカンドPCに繋いでデータ救済を図ろうとしてもUSBデバイスを認識した時点で同じようにブルーの画面になってPCがフリーズしてしまう状態です。そのブルーの画面では複数のウィルスに犯されてるから、それを削除してから対応してくださいとの警告文字が出るばかりです。

藁をも掴む気持ちでお尋ねしますが、こうなるともはやリカバリするしかないのでしょうか？リカバリするにしてもHDDに記録されているデータの救済方法はもう無いでしょうか？

回答No.3

tombery717 · ベストアンサー

初めまして
どのようなウイルスに感染したのか、その詳細がよく分からないのですが....ただ、どうしてもXPが立ち上がらなくなってしまったんですね？
XPが立ち上がらなくてもそのデータを救済する方法があります。
別の板でもレスさせていただいたのですが....
knoppixというCDからブートするOSを使う方法です。
Windowsと全く関係なく、HDDにアクセスすることなく、CD単体で立ち上がります。立ち上がった後は、HDDのアクセスして別のメディアへのData移行を行うことができます。

かなり高い確率で、Dataの救済が可能です。是非お試しください。

knoppix（linux）の使い方についてはHP上にたくさんの開設サイトが開かれています。最初の敷居は高いですが、慣れれば必ず扱えるようになりますよ。
knoppixの1CDイメージは以下のサイトからDLできます。
　http://unit.aist.go.jp/itri/knoppix/
XPのNTFSの読み書きに対応した最新版ver（5.1.1）がお勧めです。

参考URL：

http://unit.aist.go.jp/itri/knoppix/

お礼

大変素晴らしいアドバイスをありがとうございました。ウィルスはシステムファイルだけを改竄していたようで普通のファイルは無事でした。教えて頂いたknoppixのお陰で貴重なデータを失う事無く完全復旧しました。今後はウィルス対策ソフトを過信せず注意して行こうと思います。knoppix（linux）OSもなかなか使いやすいOSなんですね。使いこなせれば色々と面白そうだと感じました。回答ありがとうございました。

回答No.4

violet430

リカバリして下さい。
データの救出ですが
>USB接続でセカンドPCに繋いでデータ救済を図ろうとしてもUSBデバイスを認識した時点で同じようにブルーの画面になってPCがフリーズ

これはドライブ自体の故障も考えられます。
データを救出したい場合は専門業者に相談した方が良いと思います。
http://www.ino-inc.com/?gclid=CLCXnLysvowCFQaNbgod0UL0aQ
http://www.datadoctor.jp/?gclid=CLf45MOsvowCFQaNbgod0UL0aQ
http://www.mds.jp/?adw&gclid=CK2Ez8msvowCFQu2bgodnwXwbA
http://www.drivedata.jp/
http://www.ontrack-japan.com/

お礼

HDDは物理的には壊れていなかったようです。ウィルスによるシステムファイルの改ざんのみでした。#3さんの回答を基にデータを一時的に退避させ、XPのリカバリで完全復旧しました。回答ありがとうございました。

回答No.2

Rayderl

お気の毒ですが、リカバリするしかないように思います。

データについては、もしかしたらWindows以外のOSからなら参照できるかもしれません。LinuxではNTFSのHDをマウントできるそうです。もしLinuxを使える環境があれば、過去のQ&Aに設定方法がありましたので試してみてはいかがでしょうか。

http://okwave.jp/qa2100036.html

お礼

Linuxの環境下で対処できるとは知りませんでした。特に今回は#3さんの回答を参考にデータ復旧できました。回答ありがとうございました。

回答No.1

Nanoha_com

私も以前にウイルスによってOSが壊れたことがあります。
ですが以下の方法は私ができたというだけの方法なのであなたのPCでできるという確証はありませんが経験談として記載します。
まず、C:をはずし、S-ATA&IDE→USB2.0という市販のツールを使って内蔵用HDDをUSB2.0につないで外付けにし、正常なPCを使って中身を抜き取ることができました。

お礼

質問欄にも書いておきましたが、接続した時点でフリーズしてしまう状態でした。でも#3さんの回答を参考にデータ復旧できました。回答ありがとうございました。