リカバリしてもサッサー？lsassについて。

質問

初心者です。よろしくおねがいします。ウィンドウズXPですが、サッサーにかかったようで、リカバリしました。その後、起動してもwindowsが開始されません。真っ黒の画面にマウスポインタがあるだけです。また、時々lsassのエラーのようなものが出て、シャットダウンしてしまいます。なんかカタカナがたくさんのエラーメッセージです。
調べていると、どうやら結局はサッサーみたいなんですが、２回リカバリしたのにサッサーて残ってるもんなんですか？また、どうやって対処したらいいか分かりやすく教えてください。よろしくおねがいします。

回答No.6

ayaka5103

少し気になったのでアドバイスします。まず、リカバリやOSの再インストールでは、なくならないウイルスもあります。MBR(マスターブートレコード)に感染してMBRの内容を書き換えるタイプなどがこれにあたります。もちろんこのタイプのウイルスすべてがリカバリなどをしても感染したままかというとそうではありませんが・・・。
　それとリカバリをするときにはお店で買ったときのハード構成に戻してからしてください。(メモリの増設やHDDの増設などを初期状態にしてください)メーカーによってはリカバリCDのプログラムが増設をサポートしていないものもあります。

回答No.5

windom-mk2

システムリカバリの場合、選択の仕方によってはフォーマットせずに上書きなどする場合があり、結果的にウィルスが残ることがあります。

システムをリカバリするときはフォーマットしてから改めてインストールすることをお勧めします。

回答No.4

hoihence

こんにちは。日ごろこのサイトで主にセキュリティー関連の質問でアドバイスをしております。

http://okweb.jp/kotaeru.php3?q=1461202

ここの最後の回答を参考にしてみて。そこに出てるURLで紹介されてるソフトもお勧め。

回答No.3

ann_dv

サッサーのようなネットワークウイルスは、セキュリティパッチを適用しない限りネットワークに接続しているだけですぐに感染します。
No.1の方がご回答しているとおり、ネットワークへ接続する以前にセキュリティパッチを適用しておく必要があります。

サッサーの駆除は下記URLのツールを使えば可能です。
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

参考URL：

http://www.trendmicro.com/jp/security/web/archive/overview/sasser.htm

回答No.2

youkisara

フォーマットをしない上書き再インストールだと、残っていて当たり前だと思います。

OSの入っているドライブをフォーマットしてから再インストールをするクリーンインストールをすれば、完全に除去できると思います。(OS以外のところに感染ファイルが残るタイプのウイルスは除く)

仮に復旧したとして、これからはちゃんとウイルス対策とかウィンドウズのアップデートとかは行って下さいね。

補足

みなさん迅速なお答えありがとうございます。
しかし、リカバリして最初に起動する時点で正しく起動されないんです。つまりネットにつなぐ前というか。
リカバリしたら全部消えるから、再度「新しい接続」ってのからネットつなぐ設定しますよね。その作業もしてないのにうまく動かないんです。
これってフォーマットしてないんですか？よくわかんないんでリカバリCDの指示通りにやってるんですよ。
それともサッサー以外が原因ですか？
たまにうまく起動しても、explolerのエラー強制終了とか、lsassの強制終了とか、突然真っ青な画面＋英語のメッセージ(一瞬で消えるんで読み取れません)とかで再起動してしまいます。
いちお、３回ほどセーフモード→ディスクスキャンてのもやってみました。調子は相変わらずです。
長くなってすいませんが皆さんよろしくお願いします。

回答No.1

iso_tank

リカバリ後、インターネットに接続する前にパッチを適用しておく必要があります

参考URL：

http://tomcat.jfast.net/t_html/contents/wininstall.php