Windows Vista コンピュータでマルウェア スキャナー Hitman Pro を実行したところ、C:\Windows\system32\rpcss.dll が感染していることが検出されました。ファイルを viraltotal.com にアップロードしたところ、分析の結果、53 の署名データベースのうち 28 がトロイの木馬/ウイルスに感染していると報告しており、感染している可能性が非常に高いことがわかりました。
を実行したsfc /scanfile=c:\Windows\system32\rpcss.dllところ、Windows はファイルが壊れていて、ファイルを修復したので再起動する必要があると表示しました。Vista が起動した後、マウス ポインターがある黒い画面だけが表示されました。ログイン画面には表示されませんでした。マウス ポインターを動かすことはできましたが、それ以外は何も機能しませんでした。CTRL+ALT+DEL キーを押しても何も起こらず、コンピューターを再起動するには強制的に電源を切って入れ直す必要がありました。
Vista をセーフ モードで起動しようとしたときに、マウス ポインターが表示された同じ黒い画面が表示されました。その後、Dell Windows Vista DVD から起動し、「スタートアップ修復」オプションを試しましたが、問題は見つかりませんでした。chkdsk を実行しても問題は見つかりませんでした。そこで、システムの復元オプションを使用して昨日の復元ポイントに戻したところ、ようやくシステムがログイン画面まで起動できました。しかし、virustotal.com によると、rpcss.dll ファイルはまだ感染しています。
rpcss.dll ファイルを修正して、黒い画面の問題を回避する方法をご存知ですか?
答え1
ブートからWindows Vista DVD または Windows 回復環境 (F8)コマンドプロンプトを開いて次のコマンドを実行します。
sfc /SCANNOW /OFFBOOTDIR=c:\ /OFFWINDIR=c:\windows
C: を Windows をインストールしたドライブ文字に置き換えます。
sfc は感染したファイルを復元できますか?