こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

締切り済みの質問

Sasser ワーム

パソコンを起動したところ
「システムプロセス‘C\WINDOWS\sysytem32lsass.exe’は
状態コード1073741819で突然終了しました。
システムをシャットダウンし再起動します」というメッセージが出て
ウインドウズを起動することができなくなりました

即座に違うパソコンで調べたところ 「Sasser ワーム」ではないか、
という結論に至ったので パソコンから駆除するべく(マイクロソフト社のHPを参考にし)
Windows 拡張オプションメニューのセーフモードなどの起動を試みましたが 
どれを行っても同じ状態でウインドウズを起動することができません
(どの拡張オプションメニューを利用しても同じ状態になります)
色々調べてみたのですが セーフモードでも起動できない場合の
対処が載ってなくて・・もうお手上げです。

ちなみにパソコンはHP(ヒューレットパッカード)の
Compaq nx6120です。

リカバリーを試みましたが結果は同じでした。
どうすれば問題解決することができるのでしょうか?
どなたか教えてください よろしくお願いします。

投稿日時 - 2008-04-13 22:40:39

QNo.3946843

すぐに回答ほしいです

このQ&Aは役に立ちましたか?

2人が「このQ&Aが役に立った」と投票しています

回答(2)

ANo.2

ネットワークから切り離しても、セーフモードにしてもbootできないのであれば、後考えつく手としてはインストールCD-ROMからブート後リカバリモード(だったかな? 正確な名前失念)でシステム内のファイルを直接操作するくらいですか。
Sasserに感染したと仮定して、異常と思われるファイルを、正常な物(別のPCから取ってくるなりCABファイルの中から展開するなりして入手する)と置き換えていけばなんとかなるかもしれません。

もっとも、ここまでやるんだったら1からインストールし直した方が早いとは思います(PC内のデータがバックアップできていることが前提になりますが)。

投稿日時 - 2008-04-17 01:00:15

ANo.1

まず、PCをネットワークから切り離しましょう。
それでも状況変わりませんか?

あと、Sasserからの復旧については以下参照。
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx

投稿日時 - 2008-04-14 00:24:15

お礼

ご回答ありがとうございます。

ネットワークの切り離しは完了しています。
参照URLも既に試した後です。
如何せん セーフモードでの起動ができませんので
この復旧方法では対処できないのです。

他の方法をご存知ないでしょうか

投稿日時 - 2008-04-14 10:58:34

あなたにオススメの質問