困っています

質問

初めまして、昨日の朝方から、突然このようなウインドがでるんですこれはウイルスに感染されたのでしょうか、非常に困っています、
ＰＣはad-aware 5.83を入れてますがＣドライブに検索しに行かないのでspyが入っているか
どうかも確認できません、インターネットに接続するしないにかからわずウインドがでて1分ごにシャットダウンしますというウインドがでます本当に怖いんで良き回答お待ちしてます。
ＯＳはＸＰです接続はyahoo　ＢＢです　　ウインドの内容を書きます

システムはシャットダウンされます。進行中の作業をすべて保存し、ログオフしてください
保存されていない情報は失われます。シャットダウンは　ＮＴ　ＡＵＴＨＯＲＩＴＹ￥ＳＹＳＴＥＭによって開始されました
Remote Procedure Call (RPC)サービスが異常終了したため
Windows を再起動する必要があります。

お願いします　今、ＯＳを再度インストしたらいいのかしなくてもいいのか、なにぶん初心者なんで駆除の仕方もあまりわからないので
なやんでます　よろしくおねがいします

回答No.5

noname#137025 · ベストアンサー

原因はW32.Blaster.Wormというウイルスだと思います。
私も昨夜、侵されて、今やっと直りました。
何回もシャットダウンされながら、回復しました。
ここ↓で駆除ツールを落として
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
の
http://securityresponse.symantec.com/avcenter/FixBlast.exe
に駆除ツールがありますのでそれを、フロッピーか、感染してないHDDに落としてください。
駆除します。 私はロッピーディスクに落として実行したのでそれについて書きます。
駆除ツールをフロッピーディスクに落として実行する場合は、
１、FixBlast.exe が入っているフロッピーディスクをフロッピードライブに挿入します。
２、[スタート] - [ファイル名を指定して実行]を選択します。
３、下記の通り入力して、OKをクリックします。
a:\FixBlast.exe

駆除ツールを実行する前に、システムの復元を無効にします。無効にする方法は、
[スタート]→[マイコンピュータ]右クリック→[プロパティ]→[システムの復元]タブ→[全てのドライブでシステムの復元を無効にする]にチェックをいれて[OK]

駆除ツールで駆除しただけでは症状はとまりません。
そのあと
http://windowsupdate.microsoft.com/
ここ↑で、まず、
「RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)」
時間がないので、まずこれだけ、更新してください。
(823980)を目印に、これ以外は削除してから、[今すぐアップデートする]をクリック。
すぐにウイルスにシャットダウンされるので時間との勝負でした。
更新データをダウンロードした後、LANケーブルを繋いでるとインストールしている最中にもシャットダウンされるので、私は更新データのダウンロードが終わって、インストールし始めたらLANケーブルをはずしました。
私は更新途中に三回もシャットダウンさせられましたのでこの方法をとりました。。。
ウイルスにシャットダウンされずに完全に更新できれば、再起動で完了です。
これで症状はとまります。
無効にしたときと同様に、システムの復元を有効にします。
そのあと一応、他のセキュリティ系の更新もしました。
Webページを見てると、すぐにシャットダウンしてしまいますので、できれば他のPCかネットカフェで駆除ツールの使用方法をゆっくり見るのをお薦めします。
ネットカフェなら、駆除ツールを落とすフロッピーを持っていくのを忘れずに。。。

お礼

ありがとうございます～たぶん除去できたと思います
本当にたすかりました～フロッピーが無かったんでＣＤ－Ｒに入れてやってみました今のところ30分Ｗｅｂにつながっているのでウイルスは除去できたように思います。本当に本当にありがとうございました

回答No.4

ragi4

ウィルスと言えるかもしれません。

whindowsバージョン2000以降(XPを含む)の、ソフトをインストールしているパソコンから、インターネットを通じて、感染するＭＳ社製のＯＳのみを狙ったタイプらしいのです。
　自分もやられかけましたが、その警告バナーには　一切触れず、すぐ断線して電源を落とし　ＰＣ内のチェックをした後、再起動したら、消えてました。

　スパイウェアであった場合は、ad-aware 5.83にも引っ掛かからない場合があります。

　先程、８/12付けの、gooトピックスにも、速報が出てました。

　ackyさんや、kojittiさんと　重複回答となる部分もありますが、自分宛てにメーカーから届くメールマガジンに下記のような「ウィルスクリーナー」のサイトで、症状を説明してましたので、参考までに。

　お手持ちの、ウィルス対策ソフトのメーカーや、セキュリティ関連サイトで問い合わせてみれば、かなり詳しく
教えてくれると思います。

　丁度、各カスタマーセンターやサービスセンターのお盆休みを突いた、巧妙で嫌なタイプの”ウィルス”ですね。

参考URL：

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

お礼

ありがとうございます～たぶん除去できたと思います
本当にたすかりました～本当に迷惑なウイルスですよね～初心者なんで本当にあせってしまいました・・・
ウイルスバスターとかが入ってないんで考えます
本当に本当にありがとうございました

回答No.3

izumokun

実は、私も同じような症状になりました。で、今は回復しているようです。私が行った方法は、

１　Symantecのサイトの通りに行った。

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

　でも、症状は変わりませんでした。それで、マイクロソフトのサイトに行きました。

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/virus/blaster.asp

これでアップデートしてから、どうやら収まったようです。参考にどうぞ。

お礼

ありがとうございます～たぶん除去できたと思います
本当にたすかりました～ありがとうございます
マイクロソフトのサイトになかなかつながらなくあせりましたが多分感染してる人が多いみたいでサーバーが混んでいるらしいです　大変助かりました！！！
感謝してます

回答No.2

acky

先日から同じ質問が何度も繰り返されています。
詳しくはリンク先をご覧下さい。残念ながらウイルスに感染しています。
OKWebの左側のメニューの「最新の質問」を過去に３ページもさかのぼれば
同様の書き込みがみつかりますよ。

参考URL：

http://www.trendmicro.com/jp/security/virus-news/news/archive/2003/worm-msblast-a.htm

お礼

ありがとうございます～たぶん除去できたと思います
本当にたすかりました～ありがとうございます
マイクロソフトのサイトになかなかつながらなくあせりましたが多分感染してる人が多いみたいでサーバーが混んでいるらしいです　大変助かりました！！！
感謝してます

回答No.1

kojitti

Blasterと呼ばれるコンピュータウイルスに感染しているかもしれません。
駆除等対応方法の詳細はこちらをご覧ください。

http://www.ipa.go.jp/security/topics/newvirus/msblaster.html

http://www.microsoft.com/japan/technet/security/virus/blaster.asp

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

参考URL：

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html

お礼

ありがとうございます～たぶん除去できたと思います
本当にたすかりました～ありがとうございます
マイクロソフトのサイトになかなかつながらなくあせりましたが多分感染してる人が多いみたいでサーバーが混んでいるらしいです　大変助かりました！！！
感謝してます　ほんとに迷惑なウイルスです！！
現在３０分以上Webにつながっています
除去できたとおもっています
本当にありがとうございました