• 締切済み
  • すぐに回答を!

Sasser ワーム

パソコンを起動したところ 「システムプロセス‘C\WINDOWS\sysytem32lsass.exe’は 状態コード1073741819で突然終了しました。 システムをシャットダウンし再起動します」というメッセージが出て ウインドウズを起動することができなくなりました 即座に違うパソコンで調べたところ 「Sasser ワーム」ではないか、 という結論に至ったので パソコンから駆除するべく(マイクロソフト社のHPを参考にし) Windows 拡張オプションメニューのセーフモードなどの起動を試みましたが  どれを行っても同じ状態でウインドウズを起動することができません (どの拡張オプションメニューを利用しても同じ状態になります) 色々調べてみたのですが セーフモードでも起動できない場合の 対処が載ってなくて・・もうお手上げです。 ちなみにパソコンはHP(ヒューレットパッカード)の Compaq nx6120です。 リカバリーを試みましたが結果は同じでした。 どうすれば問題解決することができるのでしょうか? どなたか教えてください よろしくお願いします。

共感・応援の気持ちを伝えよう!

  • 回答数2
  • 閲覧数153
  • ありがとう数3

みんなの回答

  • 回答No.2

ネットワークから切り離しても、セーフモードにしてもbootできないのであれば、後考えつく手としてはインストールCD-ROMからブート後リカバリモード(だったかな? 正確な名前失念)でシステム内のファイルを直接操作するくらいですか。 Sasserに感染したと仮定して、異常と思われるファイルを、正常な物(別のPCから取ってくるなりCABファイルの中から展開するなりして入手する)と置き換えていけばなんとかなるかもしれません。 もっとも、ここまでやるんだったら1からインストールし直した方が早いとは思います(PC内のデータがバックアップできていることが前提になりますが)。

共感・感謝の気持ちを伝えよう!

関連するQ&A

  • サッサー(WORM_SASSER)に感染したようです!

    こんばんは。 XPのPCを使用しています。 急にPCが再起動します。約3分おきぐらいのペースで勝手に作動します。 エラーメッセージには下記の通りです。 「lsass.exeエラー C:windows:system32¥lsass.exeは状態コード-1073741819で突然終了しました。システムをシャットダウンし、再起動します。」 上記の内容から色々検索した結果サッサー(WORM_SASSER)だと思います。 皆さんの回答を参照にセーフモードで起動し、レジストリキーから該当のファイルを削除したり、エクスプローラから該当ファイルを削除したり、と色々試してみました。 しかし、該当ファイルを削除後も通常起動させるとやはり同じエラーメッセージが表示され再起動してしまいます。 とにかく、困っているのですが何か良い方法はないでしょうか? 現在、インターネット接続は外してあります。 ウイルス駆除ソフトは入っていません。 トレンドマイクロ社やシマンテック社のHPではウイルス駆除用のツールが無償でダウンロードできるようになっていますが、すぐに再起動となってしまいますので、ダウンロードする事もできません・・・。

  • サッサーだったのか

    昨日パソコンを購入したばかりです。ネットしようと数分すると「システムのシャットダウン」が始まり再起動していまい、これを繰り返します。 私は?と思いMSのページを調べ http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp この亜種がなんとやらでは・・と思い書かれたとおりにやってみました。 しかしここにかかれている msblast.exe というのがみつからないのです。かわりに lsass・・・とかいうのがあり、「これはもしや サッサーとかいう こないだはやったウィルスの名前に似てるなぁ~」と思いこいつを「プロセスの終了」させてしまいました。 その後「警告:データ失われたりしますが・・」にOK ●後で思ったのですが、勝手にこのようなことをして大丈夫でしょうか?今後何かに影響があるのでしょうか そして再起動ですが、今はしなくなりました。どうしてだろう。。配線ぬいたのとファイヤーウォールをONにしたのがいいのでしょうか?(勘違い対策をしていたとしても。。) ●しかしもしこれがサッサーだとしたら、買ったばかりのPCにどうやって感染するのですか?他の方の例でも購入したて、、とありましたが。(うーんやっぱり私もサッサーなのかな。) ●もしこの症状がウィルスなら何かに影響を及ぼすのでしょうか?今ノートンお試し90日間を作動させ検査したらウィルスは見つかりませんでしたが。。 素人ですのでわかりにくかったらごめんなさい。アドバイスよろしくお願いします。

  • Sasserウイルスに感染した時と同じ挙動

    以前、ブラスターにこっぴどくやられてしまい、 再セットアップを行った経験からWindowsUpdateは 必ずチェックして、常に最新の状態を保っています。 昨日も、もちろん最新の状態です。 ところが、sasserウイルスに感染した時と同じ症状 が現れました。アンチウイルスソフトは導入済みで 常時監視をしています。 システムのシャットダウン(lsass.exeが突然終了し ました~のメッセージ)のカウントダウンがはじまり、再起動され、その後lsass.exeのエラーダイアログ ボックスが表示されました。 その後は同現象は発生していません。 直前の状況として、IEにて文字を打ち込んでいたところ、変換が重いなーと思っていたらIEが落ちて、 例のカウントダウンがはじまった、という状況です。 これは、sasserの仕業なのでしょうか。それともPC 自体のトラブルなのでしょうか

  • 回答No.1

まず、PCをネットワークから切り離しましょう。 それでも状況変わりませんか? あと、Sasserからの復旧については以下参照。 http://www.microsoft.com/japan/security/incident/sasser_xp.mspx

共感・感謝の気持ちを伝えよう!

質問者からのお礼

ご回答ありがとうございます。 ネットワークの切り離しは完了しています。 参照URLも既に試した後です。 如何せん セーフモードでの起動ができませんので この復旧方法では対処できないのです。 他の方法をご存知ないでしょうか

関連するQ&A

  • Microsoft Windows Updateをインストールして再起動すると拡張オプションメニューが

    Microsoft Windows Updateをインストールして、再起動をすると拡張オプションメニューが表示されます。 通常起動や、前回起動した時と同じ様に起動しても、又拡張オプションメニューが表示されます。 セーフモードで起動は出来、それで一度電源を切り、起動すると拡張オプションメニューがやはり出ます。 システムの修復で、Updateをインストールする前に戻すと通常通り起動出来る様になります。 もう一度Updateをインストールすると、上記で述べた様に又なります。 何か解決策を知っている方は是非教えて下さい、宜しくお願いします。

  • Sasserワームの駆除...お手上げなんです。

    全くのパソコン初心者の友人のパソコンがSasserワームに感染しました。 初心者に毛が生えたほどの私に一緒にワームの駆除をしてほしいとその友人から頼まれました。 そのパソコンの現状をお話ししますと、プロバイダはOCNだったのですが友人の家族がyahooからの電話の勧誘によってプロバイダをyahooへ切り替えたそうです。その後、OCNを解約してyahooからのモデムが到着し、まだつないでいない状態でした。 ここからが今日友人と私で行った作業です。 (1)MicrosoftのHPから「sasserワームの対処方法についてーWindows XP」の駆除作業を行いました。 http://support.microsoft.com/default.aspx?scid=kb;ja;841727 (2)手順通りに進み「インターネットに接続する」段階でyahooのモデムをつなぎセットアップの作業を行いましたが途中でおかしくなりyahooに電話で問い合わせをし電話で指示されるまま進めました。するとエラーが出てそのエラー番号が「ケーブルの異常」を示すものなのでメーカー(富士通)に問い合わせしてみて下さいとyahooのオペレーターから言われました。 (3)富士通に電話して事情を説明しオペレーターの指示に従い操作しましたが結果的に「sasserに感染している為駆除を先にして下さい。」とのことでした。 ここで教えて頂きたいのですがMicrsoftのsasser対策をするにはインターネットに接続しなければいけないし、インターネットに接続するにはワームを駆除しなければいけないんです。もちろん優先順位からいけば駆除が先だと思うのですがこの場合、どういう方法があるのでしょうか?駆除ツールをダウンロードするにもなにせインターネットに接続がされていないのです。 2~3週間前に友人の別の知り合いがリカバリをしたそうなのですがリカバリしてもワームは残っているものですか? 困っています。アドバイスや他の駆除方法等ご存知の方、教えて下さい。お願いします。

  • Inspiron 4150を使用していますが、avast!4をいきなり

    Inspiron 4150を使用していますが、avast!4をいきなりファイル削除してしまい、「プログラムの 追加と削除」に表示されなくなってしまいました。 セーフモードで関係ファイルを削除しようと思いましたが、Windows 拡張オプションメニューの中に セーフモードが見当たらず、通常起動しかありません。 これはどういうことでしょうか?

  • パソコンの電源をオンにして、Windows XPが起動する前の、

    パソコンの電源をオンにして、Windows XPが起動する前の、 ・オペレーティング システムの選択 ・Windows 拡張オプション メニュー などの画面で、どの項目も実行することなくコンピューターの電源をオフにしたいときはどうしたらいいですか? 終了のメニューはないですよね? 今回、初めての質問です。 勝手が分からずご迷惑おかけするかもしれませんが、よろしくお願いします。

  • 起動すると画面が

    起動するとフジツーのロゴがでたあと、画面が黒くなって 「オペレーションシステムの選択」とか白い字が沢山出てきて 「windowsを起動」と「F8を押して問題解決~」の選択にせままれ F8を押したら、「windows拡張オプションメニューオプションを選択してください」と書かれていてその下にセーフモードやらいろんな項目 が出てきてわけが分からないので結局windows起動にしちゃってますが、なんせ気になってしかたありません。 この画面ははどうやったら出なくなるか分かる方是非教えてください。

  • Windows起動オプションメニューが繰り返される。

    電源ONすると、Windows起動オプションメニューの起動して、前回正常..,セーフモ ードその他の項目を選択しても、Windows起動オプションメニューの起動が繰り返される。 「セーフモード」、「前回正常に...」,その他いずれの項目の起動に結び つかず。 なお「F8」を押して、セーフモードでも起動できず。その対処方法を教えて ください。

  • 少し説明が難しいので一連の流れを録画しておきました

    少し説明が難しいので一連の流れを録画しておきました。 使用PCはWindowsXP NEC versapro vj16m/fd-4です。昨晩ノートPCを立ち上げてみたところ、NECロゴまでは普通に起動出来てBIOSにも入れるのですが、その後Windows拡張オプションメニュー?に移行して、セーフモードや通常起動等どのメニューを選んでも数秒後に一瞬ブルースクリーンが表示され、またWindows拡張オプションメニューに戻ってくるというループに陥って起動出来ません。BIOS初期化も試しましたが変わりませんでした。 ここ最近起動に20分以上掛かったり、タスクバーが真っ黒だったり挙動がおかしかったので、寿命だったりするんでしょうか…? また、昨日私が起動する前に弟がPCを蹴っていたそうなんですが、物理的故障というのも考えられるでしょうか?

  • パソコンが壊れてしまいました

    助けて下さい… 多分HDDの破損かと思います。 起動できない状態なんです(左上のアンダーバーが点滅してる状態から進まない) ネットで検索すると同じ症例の方が多数いましたが、F8キーで拡張オプションメニューでセーフモードを選択し、できる、または再セットアップで直るとありますが、ロゴまで進まずF8、またはCTRLを押しても拡張オプションメニューを表示しないのです 型名はNECのPC-VL300301Sと大変古い機種となっておりますので、もう手の施しようがないのでしょうか? パソコンに詳しい方のご回答お待ちしております。

  • Windowsのユーザーアカウントが知らない間に作成されていました

    OSはwindows XP Windows Home Editionで、拡張オプションメニューのセーフモードで起動させたところ自分の知らないAdministratorというアカウントが作成されていることが分かりました。 削除しようと思ったのですが、削除のやり方が分かりません。 このような記述がありました→「Administratorのアカウントは、そのほかのユーザーアカウント(Guestアカウントを除外)がない場合か、またはセーフモードでコンピュータを起動した場合にのみようこそ画面に表示されます。」 パソコンのことはよく分かりません、回答よろしくお願いします。

  • リカバリしてもサッサー?lsassについて。

    初心者です。よろしくおねがいします。ウィンドウズXPですが、サッサーにかかったようで、リカバリしました。その後、起動してもwindowsが開始されません。真っ黒の画面にマウスポインタがあるだけです。また、時々lsassのエラーのようなものが出て、シャットダウンしてしまいます。なんかカタカナがたくさんのエラーメッセージです。 調べていると、どうやら結局はサッサーみたいなんですが、2回リカバリしたのにサッサーて残ってるもんなんですか?また、どうやって対処したらいいか分かりやすく教えてください。よろしくおねがいします。