質問: win2k sp4 「Windows 2000 の起動時に "SERVICES.EXE は、 状態コード 128 で突然終了しました"」 というエラー メッセージが表示され、 シャットダウンのカウントダウンが始まります。 ウィルスをスキャンをかけ、以下のバックドアが検出され駆除はしました。 Backdoor:Win32/Hackdef.E Backdoor:Win32/Hackdef.T 他のウィルスは検出されませんでした。 以下の参照もしましたが、すでにsp4がインストール済みです。 以下も参照しましたが、レジストリーの共有ファイルは問題ないようです。 システムログを見ると、シャットダウンする手前で 必ず以下のエラーが発生しているようです。 「Distributed Link Services サービスは不正に終了しました。 これは 1 回発生しています。次の修正動作が 0 ミリ秒以内に行われます: 何もしない 」 「接続はリモート WINS によって中止されました。 リモート WINS はサーバーを複製するように構成されていない可能性があります。」 よろしくお願いいたします。
回答: Sasserのようですよ。 ウイルス対策でも検出できない物があるようで、数社のオンラインスキャンを実行することをお勧めします。 「MS04-011 の更新プログラムを適用していない場合、LSASS.EXE がクラッシュして OS が 60 秒後に再起動してしまう場合があります。」 MS04-011は導入されていますか?