ウイルスに感染したようです。

質問

私のパソコンがウイルス感染したようです。昨年はやったブラスターではないようです。
インターネット接続をするとすぐにパソコンが再起動されます。
そのときに画面に現れるコメントですが、以下の通りです。
「C\windows\system32\Isass.exsは状態コード128で
突然終了しました。」
初心者のため、意味がわかりません。対処方法を
しってらっしゃったら教えて下さい。

回答No.5

Hobblin

基本的に皆さんが言うとおりのSasserと思われますが
これは自分が感染していなくても、外部から被害は受けます
なので、オフラインでウイルスチェック＝ＯＫでも安心出来ません(私はコレに騙された)
ちなみに、自分が感染(加害)側になると速度が異常に遅くなる＆再起動
被害側なら何の脈絡もなく再起動です

対処方法
http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp
にある通り、Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)をインストールします

ネットに繋がない限り即落ちることは（この症状なら）無いハズなので
即落ちる場合は他の何かのメディアに下記のどれかをコピーしてもらってインストールしてください
Windows 2000 用
http://www.microsoft.com/downloads/details.aspx?FamilyID=0692c27e-f63a-414c-b3eb-d2342fbb6c00&DisplayLang=ja

Windows XP 用
http://www.microsoft.com/downloads/details.aspx?FamilyID=3549ea9e-da3f-43b9-a4f1-af243b6168f3&DisplayLang=ja

他にもいろいろありますが、他は最初の「Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)」を見てください

最近は　ウイルス＝自分に寄生　という訳ではないから、怖いもんである
繋ぐだけでOUTやサイトやデータ見るだけでアウトとは(^^;

回答No.4

Mitz

#3です。
一部訂正…
>ブラスターと同じセキュリティホールを悪用して侵入して来る…

と書きましたが、正しくは「ブラスターと同じく、セキュリティホールを悪用して侵入して来る」です。
「く」が抜けていました。
ブラスターとサッサーが悪用するセキュリティホールは異なります。

従って、ブラスター対策のパッチを当てていても、サッサー感染の危険性があります。
サッサーの場合、以下のパッチ適用が必要です。
感染後ですと、先にご案内したURLの方法で、駆除が必要になります。
（マイクロソフト提供の駆除ツールも用意されています）

参考URL：

http://www.microsoft.com/japan/technet/security/bulletin/ms04-011.asp

回答No.3

Mitz

ブラスターではないですが、ブラスターと同じセキュリティホールを悪用して侵入して来る「サッサー」感染と思われます。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B
参考URLを参照して直ちに対処（駆除）してください。

参考URL：

http://www.microsoft.com/japan/security/incident/sasser_xp.mspx

回答No.2

emden

Sasserと思われます。↓をご覧ください。

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.html

回答No.1

noname#10679

花花花子?、鼻鼻鼻子?さんへ

" C\windows\system32\Isass.exs "を停止させる
ウィルスが何種類かあり、今の書き込みだけでは
特定できませんので、参考ウィルス関連のURLを
四箇所ほど載せます

http://www.caj.co.jp/virusinfo/2004/win32_mydoom_g.htm

http://www.viruschaser.jp/vi_index/vi_w/Win32.HLLW.Agobot.F.html

http://www.sophos.co.jp/virusinfo/analyses/w32agobotfj.html

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYDOOM.H

ウィルス対策ソフトを使用して
パソコン内のウィルス検査をおこない
ウィルスの名称を確認して下さい。

使用しているパソコンのOS(Win-xp,Win-me,Win-98)?
ウィルス対策ソフト名称などを補足して下さい。

パソコンが起動できるならば、必要ユーザデータの
バックアップを至急取ってください。