« しゃべらずして語る写真? | トップページ | 夢風舎 »

2006年5月24日 (水)

ウイルス感染か?

今、お客様からお預かりしたパソコンが目の前にあるのですが、どうやらウイルスに感染している!
2004年に爆発的感染力で猛威を振るったSasser(サッサー)のようなんですね。う~んちょっと厄介だなぁ・・・

整理してお話すると、

  • お客様は現在P-ぽけっと パソコン教室/パソコンサポートでパソコンの基礎を受講して頂いている方で、
  • 2年ぐらい前にパソコンを購入してネット接続の契約も一緒にしたそうなんですが、忙しくて全然パソコンもネットも使用することがなく、結局ネット接続は解約し、パソコンも使用せずに現在にいたった・・・とのこと。
  • P-ぽけっとで各社の料金プランの年間料金の見積書を作成し、ネット接続契約の代理手続き、各種セキュリティ設定を請け負うこととなったんです。

そんなわけでまずWindowsUpdateでセキュリティパッチをダウンロードするためにネットワーク接続設定をしたとたんに、エラー発生アプリケーション lsass.exe・・・と表示されて強制終了・・・

ん・・・と思いlsass.exeなるもののロケーションを調べると「C:\WINDOWS\system32\lsass.exe」でシステムフォルダ内のファイル・・・

「カーネルモードで動作するプログラムファイルか・・・破損でなければいいのだが・・・」

と思いつつ、何かどこかで見た記憶があるファイル名でちょっと気になりネット検索してみると・・・症状からしてほぼSasser(サッサー)と断定していい!
(パソコン購入してネット接続を最初に行った時期が今から2年前の2004年だからサッサーが流行した時期と同じですしね。)

簡単な設定作業だと思いきや付帯業務の発生でちょっとブルー・・・
とりあえず、駆除するか、万全を期してリカバリーするか、どっちにしてもお客様に一度ご説明しなくてはならない。

サッサーはさっさーと片付けますか・・・さ~む(苦笑)・・・もう今日は疲れた上に、想定外のこの状況で泣き笑いながら寝るしかない。

|

« しゃべらずして語る写真? | トップページ | 夢風舎 »

コメント

昨日は楽しい話しを有難うございました。
サポート大変そうですね、Sasserワームは私も覚えています。
会社の先輩が初心者でWindows Updateをやっていなかったため犯されて結局はリカバリーになった記憶があります。
確かレジストリまでいじられるはずです・・・

おそらくお客様もその口ではないでしょうか?
うまく回復できるといいですね(^_^)v

投稿: ken | 2006年5月25日 (木) 04:18

コメントを書く



(ウェブ上には掲載しません)


コメントは記事投稿者が公開するまで表示されません。



トラックバック

この記事のトラックバックURL:
http://app.f.cocolog-nifty.com/t/trackback/102207/1927376

この記事へのトラックバック一覧です: ウイルス感染か?:

« しゃべらずして語る写真? | トップページ | 夢風舎 »