• ベストアンサー

ブラスターについて

掲題について、質問します。重複していましたらすみません。 このウイルスですが、友人2人が感染したので、 1.タスクマネージャのプロセスで、msblast.exeを終了。 2.WindowsXP-KB823980-x86-JPNをインストール。 3.XP再起動後、シマンテック社のFixBlast.exeで駆除。 という手順で問題を解決することができました。 本日、伯父からも同じような症状である、との連絡を受けたので、 上記と同様の手順を行うように指示したところ、 手順1で、タスクマネージャのウインドウを表示しても すぐに消え、msblast.exeを終了できないとのことです。 さらによく聞くと、OSは、インターネットに接続しない 限り、終了しないようです。 この症状もブラスターでしょうか?また、どのように msblast.exeを終了させるか、ということも質問したいのですが、 その他は上記の手順通りで解決できますでしょうか? お手数ですが、宜しくお願い致します。

質問者が選んだベストアンサー

  • ベストアンサー
noname#6217
noname#6217
回答No.3

1.トレンドマイクロ社のシステムクリーナを実行してください。 (駆除ツールなどで、ウイルスを駆除,削除することが可能になります。) 「トレンドマイクロ システムクリーナ」 http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700 (Blaster はもちろん、 Sobig にも対応しています。) 2.Windows を再起動してください。 3.Windows Update または修正プログラムのインストールを完了させてください。 「Windows XP および、Windows Server 2003 の場合 MS03-026 セキュリティの問題修正プログラムをセットアップします」 http://support.microsoft.com/default.aspx?scid=%2fdirectory%2fworldwide%2fja%2fkblight%2ft009%2f7%2f07.asp#3 「Windows 2000 および、Windows NT 4.0 の場合 MS03-026 セキュリティの問題修正プログラムをセットアップします」 http://support.microsoft.com/default.aspx?scid=%2fdirectory%2fworldwide%2fja%2fkblight%2ft009%2f7%2f08.asp#3 4.「FixBlast.exe」をダウンロードしてください。 「W32.Blaster.Worm 駆除ツール」 5.Windows XP は、システムの復元を無効にしてください。 「Windows XP のシステムの復元機能を有効/無効にする方法」 http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020407222052953 6.Windows をセーフモードで起動してください。 「Windows XPをセーフモードで起動する方法」 http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721210856953 「Windows 2000 をセーフモードで起動する方法」 http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20020721202055953?open&prod=&ver=&pcode=&src=&miniver=&tpre=jp&prev=&dtype= 7.「FixBlast.exe」を実行してください。 8.Windows を再起動してください。 (通常モードで起動します、 Windows XP は同様の手順で [/SAFEBOOT] のチェックを外してください。) 9.「FixBlast.exe」を再度実行してください。 (システムがクリーンな状態になったか確認します。) 10.Windows XP は、システムの復元を有効にしてください。 11.必要に応じ Windows Update の再実行、ワクチンソフトなどによる他のウイルスの検知,削除を行ってください。 ご参考です。

参考URL:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20030818215524953

その他の回答 (2)

  • aquiz
  • ベストアンサー率46% (759/1635)
回答No.2

BlasterとSobigのダブルパンチで感染ということもありますから、参考URLのような駆除ツールで検索するほうがいいみたいですね。一般のウィルス対策の手法で、感染源の特定から対策を選定という流れが賢明かと思います。感染者はまだまだ多いのですね。お疲れ様です。 それからblasterの対策手順ですが、 1.タスクマネージャのプロセスで、msblast.exeを終了。 2.XP再起動後、シマンテック社のFixBlast.exeで駆除。 3.ワクチンソフトのインストール→最新パターン適用後、再検索 4.XP再起動後、WindowsXP-KB823980-x86-JPNをインストール。 パッチ適用後の検索では、パッチに隠れて潜んだ小さなファイルのウィルスが検索からもれる恐れがあるということです。

参考URL:
http://www.nai.com/japan/security/stinger.asp
  • aquiz
  • ベストアンサー率46% (759/1635)
回答No.1

ブラスターだと思います。再起動やDos攻撃の試行を繰り返すので、怖がってゆっくりとした操作で臨むとなかなかシャットダウン出来ないという状況ではないかと思われます。LANケーブルを抜いているでしょうかね?すばやい操作が必要なことを伝えるといいと思います。

gigamuran
質問者

補足

話によると、msblast.exeを探す間もなく、タスクマネージャ のウインドウが消えるそうです。しかし、OSは起動したまま で、カウントダウンも始まらないそうです。 ちなみにネットへの接続はダイアルアップでインターネット に接続する時だけ電話線を接続しています。

関連するQ&A

  • ブラスター?

    初めまして。 パソコンがシャットダウンして再起動を繰り返してます。 ブラスターかと思い、タスクマネージャを開いても、 msblast.exeというのがありません。 こういう場合、どうすればよいのでしょうか?

  • ブラスター??

    自宅のPCではないのですが 勝手にシャットダウンするようになってしまいました その時には、必ず小さいウインドウがでてきて、「残り**秒」と秒数が表示され、カウントダウンしていき、0になったら強制的に終了してしまいます 少し前に蔓延したブラスターかと思い、調べてみました 感染しているかどうか、シマンテックなどのスキャンを試してみようと思いましたが、スキャン中に強制終了してしまい始末 そこでwebを見ながら、タスクマネージャーから、インストールされてないか調べてみました ところがブラスターのexeファイルはインストールされていないのです!? ここで詰まってしまいました どの対処法を見ても、ブラスターのexeファイルがあるとあるんですが、肝心のファイルが無いのに症状は出るんです どうすればいいのかどなたか教えてください 補足が必要であれば、補足します OSはXPで、INS回線です よろしくお願いします

  • ブラスター・・・?

    友人のPCがウイルスに感染しました。 ブラスターのように1分後に再起動してしまうらしいのです。しかし、対処法のとおりに駆除したいのですがmsblast.exeというプロセスが存在しません。 どうしたらいいのでしょうか? ブラスターではないのでしょうか? 知っていられる方は教えてください。 よろしくお願いします。

  • いまさらBlasterでしょうか???

    自宅使用のDELL製のPCでOSは WindowsXP Home Edition SP2です。 WindowsXPを立ち上げると、svchost.exeがアプリケーションエラーを起こし「0x008c2958の命令が0x008c2958のメモリを参照しました。メモリがwrittenになることはできませんでした」と表示されます。 OKボタンを押すととりあえずウィンドウズは立ち上がりますが、 ・ネットに接続できません(ケーブルモデム使用です) ・Microsoft Wordを開いただけで「文書を登録できません。この文書に対するリンクを作成できない可能性があります」と警告がでます。 ・12月に購入したばかりの端末なのでNorton Internet Securityの試用版がインストールされていますが、立ち上がらず、「問題が発生したためSymantec Integratorを終了します」とエラーが表示。 ・一定の時間が経過すると、またしてもsvchost.exeがアプリケーションエラーを起こし、シャットダウンへのカウントダウンが始まります。「Remote procedure call(RPC)サービスが異常終了したためWINDOWSを再起動させる必要があります」と出ます。 その症状から、BLASTERウィルスかと思い、調べてみましたが、タスクマネージャーでは、msblasterまたはその亜流としてhttp://www.microsoft.com/japan/technet/security/alerts/blasterE_xp.mspx に記載されているプロセスはみつかりません。 セキュリティプログラム Q815021_WXP_SP2_x86_JPN WindowsXP-KB824146-x86-JPN を適用しようとしましたが、いずれも、「インストールされているシステムのService Packは、適用しようとしている更新より新しいバージョンです。この更新は、Service Packがインストールされていないコンピュータにのみインストールできます」とエラーが出てしまいます。 さらに、FixBlastを実行してもウィルスは検知されません。 なにとぞよろしくおねがいいたします。

  • 姿が見えないブラスター

    駆除方法は散々マイクロソフトに行ってみてきました。 しかしタスクマネを開いて。msblast…ん?無い?じゃあ感染してない?コピペできないし…シマンテックの専用駆除ツールもXでした。これは感染してるんですよね?だってsvchostが強制終了かかるとコピペとかができなくなるんだもんなぁ。厄介。さっさと消したいです。慌ててsp3にしようとしたらエラーが出てできませんでした。ってことは、ブラスターに妨害されてるんでしょうね。

  • Blasterワームに再感染してしまいました

    8月18日に Blasterワームに感染してしまい、MS03-026インストールとシマンテック社のツールでワーム駆除を実施しました。(この時点で、msblast.exe が存在しない事と、ISSの Scanmsツールで MS03-026が適用されたことを確認しています) ところが昨日、Blasterワームに再感染してしまいました。 これは、いったいどのような事が考えられるのでしょうか。 OS: Windows XP Professional SP1

  • W32.Blaster.wormの駆除ができません

    Blaster.wormに感染してから、windowsのアップデートしてからウィルスはスキャンしてもみつからないのだけれども、symantecのウイルス駆除を作動させると途中でとまりますたぶんそこにウィルスがいるとおもうのだけれども、今のところウィルスの影響は出てないように、見えるのですが、このままにしてもいいのでしょうかマイクロソフトのやりかたもやってみたのですが、途中のプロセスのタスクマネージャにウイルスのプログラムがみつかりませんなぜなんでしょうかこのままシステムの復元ポイントに戻ってはだめなんでしょうかどなたか教えてくださいお願いします。

  • Spyware Blaster3.4

    私は現在Spyware Blaster3.4を使っているのですが、Mozillaのプロテクションをしてくれません。説明書きには私のコンピュータからMozillaが検出されなかったとあるのですが実際に私はMozilla Firefoxを使っていますし、ダウンロード元の説明にもIEとMozilla Firefoxのプロテクトをすると書いてあります。ダウンロードしたファイルに何か問題があるのでしょうか、それとももともとその様にプログラムされているのでしょうか?以前のバージョンではMozillaのプロテクションも使えたように思うのですが。そしてもう一つ、Spyware BlasterのオートプロテクションはBlasterを閉じた後もちゃんと動いているのでしょうか?タスクマネージャーのプロセスを見てもそれらしいプログラムが見当たりません。この方面に明るい方がいましたらよろしくお願いします。

  • なぞの新種ウイルス??

    こんにちは。 最近かなり心配になっていることがあります。 タスクマネージャーに「iexplore.exe」というプロセスが2つもPCを起動するたびにでます。メモリも12000KBくらい消費しててこまります… 別に使わないのでプロセスを終了してみると1秒後にまた復活してしまいます… そのときに別に0.5秒ほどたまぁに「Find Bind.exe」と「FIVEKEEPFILM.exe」というどちらかのプロセスが起動します。いったいなんなのでしょうか?? 再起動してもでてきます… シマンテックで検索してもでてきませんでした… これって重大なウイルスなのでしょうか… わかる最強な方は至急返答をよろしくおねがいいたします。

  • W32.Blaster wormについて教えて下さい

    W32.Blaster wormのウィルスに感染しているかどうか、 Biglobeのウィルス対策に載ってるように スタート→検索から”msblast.exe"を入力して 確認してみました。(この方法で良いんですよね!?) そしたら、”W32.blast”っていうのが見つかって ウィルス!?かと思い、慌ててSymantecのウィルス駆除ソフトをインストールしてやってみました。 その結果 ”W32.blasterworm has not been found on your computer”ってメッセージが出ました。 これってウィルスが見つからなかったって事でいいんですよね? イマイチ良く分からないのですが・・・ 一応私はMcAfeeのウィルススキャンをインストールしています。アップデートも常にやっています。 パソコンに関しては初心者で難しい操作とかは苦手な私です。 こんな私にも分かりやすいように教えていただけないでしょうか?よろしくお願いします。