コマンドプロンプトが一瞬しか表示されない

質問

コマンドプロンプトが一瞬しか表示されない

現在コマンドプロンプトが正常に動作せず困っています(WindowsXP SP3)

現象として以下どの操作を行なっても黒いコマンドプロンプト画面が一瞬表示されるだけ
で即消えてしまいます。
・スタート－アクセサリ－コマンドプロンプトより起動
・ファイル名を指定して実行より「cmd」と入力し起動

同様の現象で事例を調べた所、ウィルス感染した場合レジストリエディタも起動できなく
なるとありましたがファイル名を指定して実行から「regedit」は正常動作します。
（ちなみにウィルス感染はしており駆除はしました（「TROJ_DLOAD.BLA」というトロイ系）

またコマンドプロンプトの本体は存在するか確認した所はC:\Windows\system32\cmd.exeは
エクスプローラからは確認できませんでした。
その為、他のパソコンからcmd.exeをコピーしようとした所、「このフォルダには既に'cmd.
exe'ファイルが存在します」と表示されてしまいました。
エクスプローラ上からは見えないがcmd.exe自体は存在する、という状況のようです。

ちなみに「隠しファイルは全て表示する」設定でログインしているユーザもadministrators
権限を持ったユーザです。

解決策（最悪コマンドプロンプトだけの再インストールでも）をお持ちの方がいましたら
教えて下さい。

回答No.3

Niwatori-Sanpo

No.2です。

＞エクスプローラからは確認できませんでした。

　因みに、それ以外の「C:\Windows\system32\」フォルダ階層下の
ファイルは確認（目視）できているのでしょうか？

　もし全てが隠れた状態なら、当フォルダへのアクセス許可も確認
してみる必要があるかも知れません。

アクセス許可が必要です。アクセス許可がありません。
http://www.happy-ritaiya.net/2008/08/post_20.html

Home Editionで管理者でも拒否されるフォルダにアクセスする方法
http://d.hatena.ne.jp/aike/20080130

アクセス権が設定できません
http://okwave.jp/qa/q5264058.html

参考URL：

http://okwave.jp/qa/q5568824.html

お礼

> それ以外の「C:\Windows\system32\」フォルダ階層下の
ファイルは確認（目視）できているのでしょうか？
administrators権限を持っているOSユーザーだったのは確認しました。
また実際エクスプローラからsystem32内のファイルやフォルダは一覧で表示されておりアクセスもできる状況でした。

回答No.2

Niwatori-Sanpo

＞最悪コマンドプロンプトだけの再インストールでも

　別のOS、例えば「KNOPPIX」DVDなどから PC を起動し、他の PC から
コピーした「cmd.exe」を「\Windows\System32」フォルダにコピーする
という方法は如何でしょう。

　「KNOPPIX5.3.1」の isoファイルのある場所は以下のサイトです。

KNOPPIX5.3.1 日本語版
http://unit.aist.go.jp/itri/knoppix/

　↑ここから…、

「KNOPPIX5.3.1 DVD 日本語版 (LCAT対応) 4.3GB」
　（ファイル名：knoppix_v5.3.1DVD_20080326-20080408-AC.iso）

　をダウンロードして起動用 DVDを作成し、BIOSの設定を光学ドライブ
から起動できるように変更して起動させれば、ファイルの操作ができる
と思います。

「KNOPPIX」の使い方（CDから起動して、簡単なデータ救出）
http://pctrouble.lessismore.cc/software/knoppix.html

　この環境で、「cmd.exe」を上書きコピーする という案です。

　なお、CD/DVD などの外部記憶媒体から起動できるなら「KNOPPIX」に
こだわる必要はありません。

　ただし、トロイの木馬に感染した後遺症によりアクセスが邪魔されて
いるとすれば、やっぱりコマンドプロンプトは実行できないかも知れず
他に取り得る対応としては、常用セキュリティソフト以外の他社提供の
オンラインスキャンの助けを借りてみるぐらいでしょうか…。

　これも後遺症の影響で、アクセス・実行できない可能性があります。

　ところで、セーフモードでなら起動できるんでしたっけ？

参考URL：

https://www.ccc.go.jp/flow/03/340.html

お礼

回答ありがとうございます。

> セーフモードでなら起動できるんでしたっけ？
通常通りWindowsも全く問題なく起動できます。
現状コマンドプロンプト以外おかしな動作はしておりません。

ですのでセーフモード起動も問題ないと思います。

> 「cmd.exe」を上書きコピーする という案です。
通常通りWindowsを起動できますので上書きコピーはOSから行えます。
ですがコマンドプロンプトのインストールは果たしてcmd.exeを上書きコピーするだけの単純なものなのかどうか不安だったもので。。。

というのもコマンドプロンプトが正常に動くPCでcmd.exeをリネームしてみたのです(cmd.exe⇒cmd_.exe)
そしてファイル名を指定して実行より「cmd.exe」と入力した所
　検証PC1(ノート, WinXP SP3) ⇒ 起動(C:\WINDOWS\system32にはcmd.exeとcmd_.exeが存在)
検証PC2(デスクトップ, WinXP SP3) ⇒ 「'cmd.exe'が見つかりません」
検証PC1はどこからかcmd.exeが自動生成されてしまいました。

全く原因がわからない状況です？？？

「KNOPPIX」については情報ありがとうございます。
存在自体知りませんでしたので少し見てみようと思います。

回答No.1

shomin-charider

悪意のあるソフトウェアに感染されたと自覚されているようですので（そのウイルス（？）は今のところ検索してもヒットしませんね）、敢えて一言。因みにウイルスに感染したかどうかはコメントできません、念のため。
それだけ専門知識がおありなのでしたら、という条件で。
1. ファイル名を指定して実行→C:\Windows\system32\cmd.exe　で、どうなるか？
2. IEが起動できるようであれば、ファイル→開くで、「C:\Windows\system32\cmd.exe」は見つかるのか？見つかったとして起動できるのか？
3. セーフモードで起動できるのか？起動できたとして、cmd.exeは起動できるのか？
4. 例えば作成済みのWinPEディスクで起動して、あるいは、Windowsのインストーラをお持ちで＆「修復」が可能だったとして。必要なデータのバックアップできるのか？　できたとして、リカバリできるのか？（主として、リカバリしてディスクの内容がゼロリセットされてもよいのか？）
5. その他、気になる点はないのか？

etc... etc... を考慮して、リカバリ・再セットアップの可能性と覚悟を決めてみるってのも手かもしれませんね。あくまでも自己責任で。

お礼

現在パソコンを触れる状況ではなくまた来週調査に向かうため試す事はできませんが。。。

> 1. ファイル名を指定して実行→C:\Windows\system32\cmd.exe　で、どうなるか？
> 2. IEが起動できるようであれば、ファイル→開くで、「C:\Windows\system32\cmd.exe」は見つかるのか？見つかったとして起動できるのか？
⇒試してませんがコマンドプロンプトが起動できない訳ではなく一瞬起動でき即消えてしまうため、同じ動きになるのかな？と推定してみます。
まず次回試してみます。

> 3. セーフモードで起動できるのか？起動できたとして、cmd.exeは起動できるのか？
⇒これは忘れていました。次回試してみます。

>4. 例えば作成済みのWinPEディスクで起動して、あるいは、Windowsのインストーラをお持ちで＆「修復」が可能だったとして。必要なデータのバックアップできるのか？　できたとして、リカバリできるのか？（主として、リカバリしてディスクの内容がゼロリセットされてもよいのか？）
⇒色々な設定・ソフトがあり（業者が設定したものも含む）バックアップは困難な状況です。
当初システムの復元から戻してみようかとも考えましたが、万が一を考えるとコマンドプロンプトだけのためにそこまではできない状況です。

まずはセーフモードだけでも次回試してみようと思います。ありがとうございます。