sasserではない？

質問

こんばんわ。
以前にsasserに感染して駆除したのですが、最近別のＰＣが感染した？らしく、ダイアログで６０秒後に再起動表示が出てきて、例によって再起動してしまいます。

これはsasserでは無いんですか？

シマンテックにあるsasserの総合駆除ツールFxSasserで駆除しようと思ったんですが、ウィルスはみつからなかった。と言われてしまいました・・・。

困ってるのでどなたかアドバイスをよろしくお願いします。

回答No.2

Mitz · ベストアンサー

お使いのOSが2000Serverでしたら、参考URLを参照してください。
（先のURLはXP向けの解説です）
もしくは、シマンテック社提供の駆除ツールを用いてもOK。
手順は以下に。
http://service1.symantec.com/SUPPORT/INTER/tsgeninfojapanesekb.nsf/jdocid/20030818215524953
セキュリティパッチの適用は不可欠です。
パッチはすでに適用済みであったとか、感染していないのに駆除ツールを実行したとかでも実行後に他の問題が発生する事はありませんので、とりあえず、解説に従って作業してみてください。
（パッチは上書きされるだけ。感染していない場合は、駆除ツール実行後にその旨表示される）

作業前に解説に従って、ブラスターの動作を停止させておく必要があります。
停止させていない場合は、実行中に再起動が掛かってしまいます。

ブラスターでも無い、サッサーでも無いのなら、やはりオンラインスキャン、もしくはパターンファイルを最新版に更新したノートンで全ドライブスキャンを掛け、なんらかのウイルスが存在していないか確認する必要があります。

通常起動では再起動されて実行出来ないのであれば、セーフモードで試みてください。

参考URL：

http://www.microsoft.com/japan/technet/security/virus/blasterE_nt4w2k.asp

お礼

プロセスにＭＳブラスターのexeが動いてないようなんです。
名前は違う場合が多いですがそれらしいexeがあれば気づきますし、sasserの場合は駆除ソフトを使っても見当たりませんでした。

ちなみにOSは2000proffecionalを入れました。
知り合いの話によれば2000proffecionalと今回買ったサーバーＰＣが合わないのかも？と、いまいちよく分からない事を言ってましたが、関係ありそうですか？

補足

ＯＳ名勘違いでserverと記入してしまい申し訳ありませんでした。

回答No.1

Mitz

サッサーではないとすると、同様の症状を呈すブラスターの可能性があります。
http://www.microsoft.com/japan/technet/security/virus/blstfaq.asp
http://www.trendmicro.co.jp/msblast/index.asp
http://www.microsoft.com/japan/technet/security/virus/blasterE_xp.asp

おそらく、ウイルス対策ソフトはご使用ではないと思いますので、まずはオンラインスキャンにて、ウイルス感染の有無を確認してみてください。
（参考URL）
ブラスター感染が疑われる場合は、他への影響（感染拡大）を防止する為、本来であれば直ちにLANケーブルを外す等の処置をするのが望ましいのですが…
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A&VSect=T

参考URL：

http://www.trendmicro.co.jp/hcall/index.asp

お礼

同じくブラスターかと思いノートンは入ってるのでノートンで駆除しようとしてるんですが、途中で例のダイアログが出てきて終了してしまうんです。

大抵WINNT\system32のところなんです。

ＯＳが2000serverなので、シマンテックの６０秒を３時間にする事もできずに大変困ってます。

ブラストのページはのぞかせてもらいます。