PCが起動しているというのに、勝手にシャットダウンします！！

質問

(Windows2000)
電源を入れると、PCのメーカーのロゴが出て、しばらくするとWindwos2000のおなじみのロゴが出ます。

本来ならその次にログオンパスワードを入力する画面になるはずですが、
「システムはシャットダウンされます。進行中の作業は全て保存して、ログオフして下さい・・・。」
「メッセージ：システムプロセス
C:\WINNT\system32\service.exeは状態コード128で突然終了しました。システムをシャットダウンし、再起動します。
シャットダウンまで xx秒」
というウィンドウが出てきて、カウントを始めて、0になったら再起動します。
再起動なので、延々にこれを繰り返します。

セーフモードで立ち上げても同じです。
いかんせんWindows起動直後に出てくるので、ウィルススキャンするにも、出来ません！！泣

--と悩んでいるときにいい方法を浮かびました！！--

感染されていると思われるPC(以降A)のハードディスクを同機種のPC(以降B)のセカンダリーハードディスクとしてスキャンしました。
(この場合、C,DドライブはBのPC、E,FはAのPCですが、E,Fは感染されていませんでした！！！）

95%ウィルスだと思っているのですが・・・。
何かいい方法はありませんでしょうか？？？

ちなみにスキャンしたのは、
http://www.symantec.co.jp/region/jp/securitycheck/index.html
からです。

回答No.3

pc-2198ax

この場合、以下の手順でシャットダウンを停止してください。

1. [スタート]－[ファイル名を指定して実行] をクリックし、名前(O)に shutdown -a と記入します。
2. シャットダウンのカウントダウンが始まるのを待ちます。
3. ファイル名を指定して実行の「OK」ボタンを押します。

お礼

先ほどから何度も何度も申し上げていますように、根本的にログイン画面すら行かないのです。

つまりデスクトップ画面に到達してくれません。
Windows2000のロゴが出て、すぐカウント始めます。
＞1. [スタート]－[ファイル名を指定して実行] をクリックし、名前(O)に shutdown -a と記入します。
・・・ですから、これもできないんですよ。

ちなみにサッサーじゃないみたいです。。。

http://support.microsoft.com/library/images/support/kbgraphics/public/ja/841728-001.jpg

↑　↑↑　↑↑　↑↑　↑↑　↑
だと「system32\Sasser.exeは状態コード・・・」という警告ですよね。

それのSasser.exeの部分がService.exeとなってあとは同じです。。

何度もすいませんが、冒頭から述べていますように。デスクトップ画面にも到達してません。
だから、同じPCのセカンダリーにハードディスクを搭載しているのですが・・・。

回答No.2

pc-2198ax

Sasser ワームの対策方法について - Windows 2000 編
http://support.microsoft.com/default.aspx?scid=kb;ja;841728

補足

ありがとうございます。
見ますと、レジストリーの値を変えるように書いてたり、Windowsをアップデートするように書いています。

最初に述べましたとおり、現在Windows2000がちゃんと立ち上がらない状態なんです。
そのために今ある同じ機種のPCのセカンダリーHDとして利用しています。
それでパッチをあてたり、レジストリーの値を変えて意味があるのでしょうか？？

ちなみに、サッサーのリムーバルツールで今検索しています。

回答No.1

hana_cyan

多分W32/IRCbot.worm!MS05-039　マカフィーというウイルスではないかと思われます。

http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.zotob.e.html

ここに駆除方法ものっていますのでご参考までに