今頃sasserウィルス？で困っています。助けてください！

質問

昨日からsasserウィルスと思われる症状に悩まされています。
症状はLSA Shell（Export Version）はエラーが発生し閉じられる必要がありましたというメッセージが出て進めていくと強制的に再起動をさせられるというものです。
また、ネットワークのアイコン（右下）に「！」にようなマークがつき「限定または接続なし」が出現し、ネットワークが繋がらなくなります。
色々と調べてこれがsasserウィルスである事と、その対処法を読みましたが、全く解決できません。

(1)レジストリ内にsasserウィルスと思われるものがない
(2)WindowsXP SP2を使っているためか、マイクロソフトの修正プログラムは既に最新の物が入っている？的なメッセージが出てインストールできない
(3)ウィルススキャンを行なっても何も発見されません
(4)現状ウィルスソフトはソースネクストのウイルスセキュリティZEROを使っているのですが、5年以上も前に流行ったウイルスが何故今頃？
(5)ネットワーク問題に関しては色々サイトを調べて、コマンドプロンプトにnetsh winsock reset　と入力して再起動で復活しました。

長々とすいません。とにかく明らかにsasserの症状なのに姿を現してくれません。どうしたら良いでしょうか？お願いします。

回答No.3

noname#106000

相手はSASSERだとしたらウイルスソフト（ウイルス対策ソフトの間違いでしょう）だとかシステムの復元だとかいいかげんかつ無責任な感想文には耳を傾けないようにしましょう。
本当にSASSERなら
http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ja
で駆除できるはずです。
駆除できない場合は亜種ではなく変種もしくは別種と言えますので、
http://www.microsoft.com/japan/security/incident/sasser_xp.mspx
で解説されているレジストリキーを確認して
http://bbs.higaitaisaku.com/cbbs.cgi
などでご質問なさるといいでしょう。
---
WindowsXPの場合、「ファイル名を指定して実行」で
%SystemRoot%\system32\Restore\Filelist.xml
を実行します。
すると、システムの復元という機能の監視対象と監視対象外として定義された場所と拡張子が表示されます。
基本的に監視対象は復元され、監視対象外は復元されません。復元は全ての対象に対して強制的に行われ、ユーザーが選択することはできませんし、また事後の不整合については考慮されません。
システムの復元はそのツールが取り決めた「場所」と「拡張子」に該当するものをバックアップしておき、現在のOSに強制的に上書きすることで過去の状態に戻ったように見せかける機能です。「場所」や「拡張子」はユーザーが選択することはできず、全てが一気に強制的に行われるため、事後の不整合を防ぐことはできません。また、当然ですがこの不整合に関与する機能を使用するまではその不整合に気づきようがありませんので、気づいたときには既に多くの改変が行われていてにっちもさっちもいかなくなった…などということになりかねません。
Q&Aサイトで「システムの復元」を実行したことがないと予想される相手に対しこの機能を勧める回答があるとするならば、当然事後の不整合の説明や事後にリカバリやクリーンインストールしなくてはならなくなる事への説明も付属していなくてはなりませんし、Filelist.xml ファイルの場所を明示した上で何を復元して何を復元しないかが事前にきちんと解説されるべきです。そうでなくては質問者が復元したいものを復元できるのかどうかがわかりません。
極論を言うなら、このファイルの内容についての解説をしない回答については、一切信用するに値しません。
もちろんこのレスに対する反駁もないでしょう。

回答No.2

tuiteru7

◆ウィルスソフトを使っても解決できない場合は、Windowsの
復元機能を使えば解決すると思います。
(アダルト請求画面の消去にも有効です)

具体的には
セーフモードでのシステムの復元方法
http://support.microsoft.com/kb/880414/ja

パソコンとモデム(またはルータ)の接続端子(どちらか片方)をはずしてから、
スタート→プログロム→アクセサリー→システムツール→システムの
復元→コンピュータを以前の状態に復元するにチェックを入れる→
正常に機能していた日を選択→次に→OK→自動的に再起動して
Windowが開く

※正常に機能していた日の復元ポイントがない場合は、この方法で
は解決できません。(日頃から１週間ごとに復元ポイントを作成する
ことをお勧めします)
※パソコンとモデム(またはルータ)の接続端子(どちらか片方)をはず
さないとうまくいきません。

私はこの方法でウィルスやアダルト請求画面の消去などから３回
助けられました。試してみる価値はあると思います。

やる前にデータのバックアップはしておいて下さい。
前もって復元ポイントを作っておかないと復元できないので、ＯＳの
細かい設定変更、アプリケーションのインストール前には
必ず復元ポイントを作成して下さい。(復元を何度もやると不具合の
原因になるので、リカバリするしか解決できない時だけ利用して下さい)

それと、ルータはウィルスなどの進入防止になるので、使用
した方がいいですよ。

最近の投稿を読むと、システムの復元を否定する内容が見られますが、
私の場合は不具合は起こらず３回助けられました。
また、同OKwaveの私のシステムの復元のアドバイスを実行した６人の方から
お礼メールが届きました。
お礼メールURL(質問者の方は本当かどうか確認して下さい)
http://okwave.jp/qa5350095.html
http://okwave.jp/qa5347447.html
http://okwave.jp/qa5343241.html
http://okwave.jp/qa5214465.html
http://okwave.jp/qa5472609.html
http://okwave.jp/qa5505964.html

必要以上に心配することはないと思います。
システムの復元を否定するアドバイスも、リカバリを勧めているので、
大変な作業になるリカバリをしないで、解決できる可能性が
ある以上、試されたほうがいいと思います。
万が一だめな場合はリカバリすれば問題は解決するので、ためらうことは
ないと思います。

要するに、システムの復元がだめだったら、リカバリすればいいだけの話です。
難しく考える必要はないと思います。

質問者の方は、両方のアドバイスをよく読んで、実行するかどうかお決め下さい。
ウィルス駆除できることをお祈りしています。

それでもできない場合は、大変で面倒ですが
リカバリするしか方法がないと思います。

回答No.1

e0_0e_OK

》ウイルスセキュリティZEROを使っているのですが、

・このソフトの限界です。更新無料と言ったって無力では。

・もう思い切ってパソコンのリカバリー(初期化)をしましょう。大事なファイルとデータはバックアップしておいて。
・リカバリー後はもっと信頼性の高いソフトを入れて、まずバックアップしてあるファイルやデータのウイルス検索をすませましょう。