終了コード 128で再起動のカウントダウンが始まります

質問

win2k　sp4
「Windows 2000 の起動時に "SERVICES.EXE は、
状態コード 128 で突然終了しました"」 というエラー メッセージが表示され、
シャットダウンのカウントダウンが始まります。
ウィルスをスキャンをかけ、以下のバックドアが検出され駆除はしました。
Backdoor:Win32/Hackdef.E
Backdoor:Win32/Hackdef.T
他のウィルスは検出されませんでした。
以下の参照もしましたが、すでにsp4がインストール済みです。
http://support.microsoft.com/default.aspx?scid=kb;ja;315105

以下も参照しましたが、レジストリーの共有ファイルは問題ないようです。
http://support.microsoft.com/?scid=kb;ja;318447&spid=1131&sid=156

システムログを見ると、シャットダウンする手前で
必ず以下のエラーが発生しているようです。

「Distributed Link Services サービスは不正に終了しました。
これは 1 回発生しています。次の修正動作が 0 ミリ秒以内に行われます: 何もしない 」

「接続はリモート WINS によって中止されました。
リモート WINS はサーバーを複製するように構成されていない可能性があります。」
よろしくお願いいたします。

回答No.1

Pesuko

Sasserのようですよ。

ウイルス対策でも検出できない物があるようで、数社のオンラインスキャンを実行することをお勧めします。

「MS04-011 の更新プログラムを適用していない場合、LSASS.EXE がクラッシュして OS が 60 秒後に再起動してしまう場合があります。」

MS04-011は導入されていますか？

お礼

早速のお返事ありがとうございます。
MS04-011はすでに適用してあります。
オンラインスキャンをいくつか試してみたいと思います。
ありがとうございました　！！　m(・Ｏ・)m