• 締切済み

ウイルスに感染したようです。

私のパソコンがウイルス感染したようです。昨年はやったブラスターではないようです。 インターネット接続をするとすぐにパソコンが再起動されます。 そのときに画面に現れるコメントですが、以下の通りです。 「C\windows\system32\Isass.exsは状態コード128で 突然終了しました。」 初心者のため、意味がわかりません。対処方法を しってらっしゃったら教えて下さい。

みんなの回答

  • Hobblin
  • ベストアンサー率0% (0/0)
回答No.5

基本的に皆さんが言うとおりのSasserと思われますが これは自分が感染していなくても、外部から被害は受けます なので、オフラインでウイルスチェック=OKでも安心出来ません(私はコレに騙された) ちなみに、自分が感染(加害)側になると速度が異常に遅くなる&再起動 被害側なら何の脈絡もなく再起動です 対処方法 http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp にある通り、Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)をインストールします ネットに繋がない限り即落ちることは(この症状なら)無いハズなので 即落ちる場合は他の何かのメディアに下記のどれかをコピーしてもらってインストールしてください Windows 2000 用 http://www.microsoft.com/downloads/details.aspx?FamilyID=0692c27e-f63a-414c-b3eb-d2342fbb6c00&DisplayLang=ja Windows XP 用 http://www.microsoft.com/downloads/details.aspx?FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3&DisplayLang=ja 他にもいろいろありますが、他は最初の「Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)」を見てください 最近は ウイルス=自分に寄生 という訳ではないから、怖いもんである 繋ぐだけでOUTやサイトやデータ見るだけでアウトとは(^^;

  • Mitz
  • ベストアンサー率65% (2863/4366)
回答No.4

#3です。 一部訂正… >ブラスターと同じセキュリティホールを悪用して侵入して来る… と書きましたが、正しくは「ブラスターと同じく、セキュリティホールを悪用して侵入して来る」です。 「く」が抜けていました。 ブラスターとサッサーが悪用するセキュリティホールは異なります。 従って、ブラスター対策のパッチを当てていても、サッサー感染の危険性があります。 サッサーの場合、以下のパッチ適用が必要です。 感染後ですと、先にご案内したURLの方法で、駆除が必要になります。 (マイクロソフト提供の駆除ツールも用意されています)

参考URL:
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
  • Mitz
  • ベストアンサー率65% (2863/4366)
回答No.3

ブラスターではないですが、ブラスターと同じセキュリティホールを悪用して侵入して来る「サッサー」感染と思われます。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B 参考URLを参照して直ちに対処(駆除)してください。

参考URL:
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
  • emden
  • ベストアンサー率34% (148/425)
回答No.2

Sasserと思われます。↓をご覧ください。

参考URL:
http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.html
noname#10679
noname#10679
回答No.1

花花花子?、鼻鼻鼻子?さんへ " C\windows\system32\Isass.exs "を停止させる ウィルスが何種類かあり、今の書き込みだけでは 特定できませんので、参考ウィルス関連のURLを 四箇所ほど載せます http://www.caj.co.jp/virusinfo/2004/win32_mydoom_g.htm http://www.viruschaser.jp/vi_index/vi_w/Win32.HLLW.Agobot.F.html http://www.sophos.co.jp/virusinfo/analyses/w32agobotfj.html http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYDOOM.H ウィルス対策ソフトを使用して パソコン内のウィルス検査をおこない ウィルスの名称を確認して下さい。 使用しているパソコンのOS(Win-xp,Win-me,Win-98)? ウィルス対策ソフト名称などを補足して下さい。 パソコンが起動できるならば、必要ユーザデータの バックアップを至急取ってください。

関連するQ&A

専門家に質問してみよう