終了コード 128で再起動のカウントダウンが始まります
win2k sp4
「Windows 2000 の起動時に "SERVICES.EXE は、
状態コード 128 で突然終了しました"」 というエラー メッセージが表示され、
シャットダウンのカウントダウンが始まります。
ウィルスをスキャンをかけ、以下のバックドアが検出され駆除はしました。
Backdoor:Win32/Hackdef.E
Backdoor:Win32/Hackdef.T
他のウィルスは検出されませんでした。
以下の参照もしましたが、すでにsp4がインストール済みです。
http://support.microsoft.com/default.aspx?scid=kb;ja;315105
以下も参照しましたが、レジストリーの共有ファイルは問題ないようです。
http://support.microsoft.com/?scid=kb;ja;318447&spid=1131&sid=156
システムログを見ると、シャットダウンする手前で
必ず以下のエラーが発生しているようです。
「Distributed Link Services サービスは不正に終了しました。
これは 1 回発生しています。次の修正動作が 0 ミリ秒以内に行われます: 何もしない 」
「接続はリモート WINS によって中止されました。
リモート WINS はサーバーを複製するように構成されていない可能性があります。」
よろしくお願いいたします。
投稿日時 - 2006-01-10 11:20:58
このQ&Aは役に立ちましたか?
3人が「このQ&Aが役に立った」と投票しています
回答(1)
Sasserのようですよ。
ウイルス対策でも検出できない物があるようで、数社のオンラインスキャンを実行することをお勧めします。
「MS04-011 の更新プログラムを適用していない場合、LSASS.EXE がクラッシュして OS が 60 秒後に再起動してしまう場合があります。」
MS04-011は導入されていますか?
投稿日時 - 2006-01-10 11:43:57
早速のお返事ありがとうございます。
MS04-011はすでに適用してあります。
オンラインスキャンをいくつか試してみたいと思います。
ありがとうございました !! m(・O・)m
投稿日時 - 2006-01-10 13:04:26