サッサー（WORM_SASSER）に感染したようです！

質問

こんばんは。

XPのPCを使用しています。

急にPCが再起動します。約３分おきぐらいのペースで勝手に作動します。

エラーメッセージには下記の通りです。
「lsass.exeエラー C:windows:system32￥lsass.exeは状態コード-1073741819で突然終了しました。システムをシャットダウンし、再起動します。」

上記の内容から色々検索した結果サッサー（WORM_SASSER）だと思います。

皆さんの回答を参照にセーフモードで起動し、レジストリキーから該当のファイルを削除したり、エクスプローラから該当ファイルを削除したり、と色々試してみました。

しかし、該当ファイルを削除後も通常起動させるとやはり同じエラーメッセージが表示され再起動してしまいます。

とにかく、困っているのですが何か良い方法はないでしょうか？

現在、インターネット接続は外してあります。

ウイルス駆除ソフトは入っていません。
トレンドマイクロ社やシマンテック社のHPではウイルス駆除用のツールが無償でダウンロードできるようになっていますが、すぐに再起動となってしまいますので、ダウンロードする事もできません・・・。

回答No.4

dejiji-

当方XPでないので、何とも言えないのでが"shutdown"と"-i"の間に"スペース"を一つ入れ。 エンターでは。

補足

スペースを入れることでこのコマンドを実行することは出来ました！しかし、秒数のところを変更してもOKが表示されません。計画済みにチェックが入っており、その中からどれかアプリケーションがなんとか・・・。等の項目から一つを選択しなければならないようです。どれなのでしょうか？

回答No.3

morinokoneko

感染していないＰＣにトレンドマイクロ社の
駆除ソフトをＤＬしてフロッピ-に保存します
感染したＰＣでフロッピ-を開くんです
参考は以下です
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

参考URL：

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700

回答No.2

dejiji-

再起動時間の調整は以下の通りで可能だそうです。

１．スタートから「ファイル名を指定して実行」
２．cmd　エンター
３．shutdown-i エンター
４．「リモートシャットダウンダイアログ」が開いたら「警告を表示する時間」の値を"20"秒間から、9999にしてＯＫ
これで、約３時間の時間的余裕が出来るので、駆除してください。とのことです。

時間的余裕は20秒ですので、繰り返しトライする必要があるようです。

補足

教えて頂いたとおり、(1)と(2)を実行し、(3)を入力してエンターを押すと、『外部コマンド、操作可能なプログラムまたは　バッチファイルとして認識されていません』というエラーが出ます。ですから、(4)には進めないのですが、如何してでしょうか？

回答No.1

rmz100

駆除ツールもですが、Windowsのアップデートをあてなければ復旧しません。

感染の可能性のない別のPC(ご友人など)をお借りして、そこで「ダウンロード→CD-Rなどに焼く」し、感染PCに適用するようにしてください。

参考URL：

http://www.microsoft.com/japan/security/incident/sasser.mspx