■

Windows.FAQ - Windows が強制シャットダウンされる (Blaster 対策ページ)

• Windows XP/Windows Server 2003 の場合
  Windows の初期設定で、RPC サービスが停止すると Windows 自体を再起動するようになっているため、以下のメッセージが表示され再起動が行われます。

  システムのシャットダウン
  システムはシャットダウンされます。進行中の作業をすべて保存し、ログオフしてください。保存されていない情報は失われます。シャットダウンは NT AUTHORITY\SYSTEM によって開始されました。
  シャットダウンまで 00:00:59
  

  メッセージ
  Remote Procedure Call (RPC) サービスが異常終了したため Windows を再起動する必要があります。

• Windows 2000 の場合
  Windows の初期設定で、RPC サービスが停止しても何もしないため、メッセージが表示されるだけですが、RPC 停止に伴い副作用が発生します。

  svchost - アプリケーション エラー
  "0xa9375832" の命令が "0xa937ae43" のメモリを参照しました。メモリが "read" になることはできませんでした。
  プログラムを終了するには [OK] をクリックしてください。

  または

  アプリケーションエラー
  エラーが発生したため、svchost.exe を終了します。プログラムをもう一度開始する必要があります。
  エラーログを作成しています。

  注：このエラーは、RPC サービスをホストしている svchost.exe が異常終了したことを示しています。

• Internet Explorer でリンクをクリックしても反応しない。
• Ctrl+F などを押しても検索画面が表示されない。
• 「メモリー不足」や「RPC エラー」で特定のアプリケーションが起動しない。
• Excel で「OLE は現在使用できません」といわれてファイルを開けない。
• コピー＆ペーストやドラッグ＆ドロップができない。
• 「アプリケーションの追加と削除」の中身が表示されない
• システム情報 (msinfo32) にシステムの情報が表示されない。
• %Systemroot% や Program Files フォルダを開いても中身が表示されない。

応急処置

1. マイクロソフトの「MS03-026 に関する情報 」からお使いの Windows に対応した修正プログラムをダウンロードします。
2. ネットワークケーブルを抜き、ダウンロードした修正プログラムをインストールします。
3. Ctrl+Shift+ESC キーを同時に押し、タスクマネージャを起動します。
4. [プロセス] タブをクリックし、msblast.exe を選択してから DEL キーをクリックします。
   msblast.exe が存在しなければ、以下の措置は不要です。
5. 警告に「はい(Y)」をクリックします。
6. [スタート]−[ファイル名を指定して実行] から del %Systemroot%\System32\msblast.exe を実行します。
7. [スタート]−[ファイル名を指定して実行] から regedit を起動します。
8. HKEY_LOCAL_MACHINE \SOFTWARE \Microsoft \Windows \CurrentVersion \Run を開き、右側に windows auto update 値があれば削除します。
9. Windows を再起動し、ネットワークケーブルを接続します。

応急処置後の対応

• アンチウィルスソフトウェアの定義ファイル/パターンファイルを最新版に更新後、システム全体をスキャンします。
  参照：[FAQ] ウィルスやスパイウェアをチェックするには
• Windows Update に接続し、すべてのセキュリティ修正を適用します。
• マイクロソフト「Blaster に関する情報」に提示された「回避策」のうち、お使いの環境で実施できるものを実行します。

すぐシャットダウンされて修正プログラムが適用できません

1. [スタート]−[ファイル名を指定して実行] をクリックし、名前(O)に shutdown -a と記入します。
2. シャットダウンのカウントダウンが始まるのを待ちます。
3. ファイル名を指定して実行の「OK」ボタンを押します。

1. [スタート]−[ファイル名を指定して実行] から services.msc を起動します。
2. 一覧から Remote Procedure Call (RPC) サービスをダブルクリックします。
3. [回復] タブをクリックし、「コンピュータの再起動オプション(R)」ボタンをクリックします。
4. 猶予時間を調整して「OK」します。

修正のインストール時、Update.inf の整合性を確認できないといわれます

Update.infの整合性が確認できませんでした。
暗号化サービスがこのコンピュータで実行されていることを確認してください

• [FAQ] XP で SP や Hotfix 適用時「Update.inf の整合性を確認できません」エラーが発生します

prefech フォルダに MSBLAST.EXE が残るのですが

関連リンク

• [MS] Blaster に関する情報
• [MS] MS03-026 に関する情報
• [Symantec] W32.Blaster.Worm
• [TRENDMICRO] WORM_MSBLAST.A