パソコンを起動させると「不正な処理を行ったため強制終了します」と出て 閉じてもべつに強制終了されません詳細はWIN32INFOのページ違反ですモジュール:WIN32INFO.EXE アドレス:017f:00406905あとは記号が並んでいますNorton AntiVirus 2003でスキャンしても何もありませんでしたパソコンの事よくわからないのでよろしければ対処方法を教えてくださいお願いします
◇-?起動時のページ違反-みんと(2005/04/04-11:20)No.251263
 ┣?!Re:起動時のページ違反...-roadhead(2005/04/04-11:34)No.251270
 ┃┗?!!Re:起動時のページ違反...-みんと(2005/04/04-11:59)No.251281
 ┃ ┗?!!!追加...-みんと(2005/04/04-13:12)No.251300
 ┣?!Re:起動時のページ違反...-つかつかつーかー(2005/04/04-11:43)No.251275
 ┗?!Re:起動時のページ違反...-みんと(2005/04/04-15:03)No.251313
  ┗?!!Re:起動時のページ違反...-kikuko(2005/04/05-23:34)No.251627
   ┗?!!!Re:起動時のページ違反...-みんと(2005/04/06-10:57)No.251710
    ┗?!!!!Re:起動時のページ違反...-みんと(2005/04/06-11:16)No.251716
     ┗?!!!!!Re:起動時のページ違反...-kikuko(2005/04/06-22:34)No.251839
      ┗?!!!!!!Re:起動時のページ違反...-みんと(2005/04/07-11:00)No.251940
       ┣?!!!!!!!Re:起動時のページ違反...-roadhead(2005/04/07-11:06)No.251942
       ┗?!!!!!!!Re:起動時のページ違反...-kikuko(2005/04/07-15:06)No.252002
        ┗?!!!!!!!!Re:起動時のページ違反...-みんと(2005/04/07-18:51)No.252043
         ┗?!!!!!!!!!Re:起動時のページ違反...-kikuko(2005/04/07-20:18)No.252072
          ┗?!!!!!!!!!【多分解決】Re:起動時...-みんと(2005/04/08-14:03)No.252224

▲このページのトップに戻る
251263起動時のページ違反みんと 2005/04/04-11:20

メーカー名:EPSON エプソン
OS名:Windows98 SecondEdition
パソコン名:PT-2100
使用回線:ケーブルTV
--
パソコンを起動させると
「不正な処理を行ったため強制終了します」
と出て 閉じてもべつに強制終了されません
詳細は
WIN32INFOのページ違反です
モジュール:WIN32INFO.EXE アドレス:017f:00406905
あとは記号が並んでいます

Norton AntiVirus 2003でスキャンしても何もありませんでした

パソコンの事よくわからないので
よろしければ対処方法を教えてください
お願いします

▲このページのトップに戻る
251270Re:起動時のページ違反roadhead 2005/04/04-11:34

記事番号251263へのコメント

>パソコンの事よくわからないので
>よろしければ対処方法を教えてください
>お願いします

0x80000004
みたいなエラー番号が出ていたと思うのですが分かれば教えてください。



▲このページのトップに戻る
251281Re:起動時のページ違反みんと 2005/04/04-11:59

記事番号251270へのコメント
roadheadさんは No.251270「Re:起動時のページ違反」で書きました。
>
>>パソコンの事よくわからないので
>>よろしければ対処方法を教えてください
>>お願いします
>
>0x80000004
>みたいなエラー番号が出ていたと思うのですが分かれば教えてください。
>
>
>
並んでいる記号部分はこうでした
Registers:
EAX=00000064 CS=017f EIP=00406905 EFLGS=00010206
EBX=0064a2ec SS=0187 ESP=00635dfc EBP=00635f00
ECX=7320726f DS=0187 ESI=00410ab8 FS=336f
EDX=7803b012 ES=0187 EDI=00635f00 GS=0000
Bytes at CS:EIP:
89 01 5f c9 c3 55 8b ec 57 ff 75 0c ff 75 08 e8
Stack dump:
00642390 25303031 7a697320 20313d65 6f6c6f63 69733d72 7265766c 482f3c3e 0a0d3e31 20200a0d 20202020 20202020 683c2020 3c203e32 75523e69 6d69746e

▲このページのトップに戻る
251300追加みんと 2005/04/04-13:12

記事番号251281へのコメント
>0x80000004
>みたいなエラー番号が出ていたと思うのですが分かれば教えてください。
>
roadheadさんの言われた
0x80000004
みたいなエラー番号は
いちおう出ていた詳細部分を全てみましたが
わかりませんでした。

▲このページのトップに戻る
251275Re:起動時のページ違反つかつかつーかー 2005/04/04-11:43

記事番号251263へのコメント
>「不正な処理を行ったため強制終了します」
>と出て 閉じてもべつに強制終了されません
これは、”不正な処理を行ったプログラムが”強制終了されるのであって、”パソコンが”強制終了されるのではありません。

#解決に繋がらないのでsageます。

▲このページのトップに戻る
251313Re:起動時のページ違反みんと 2005/04/04-15:03

記事番号251263へのコメント
Win32info.exeで検索したところ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLUCA.B
というページが出てきました。
そのページにいろいろ書いてあったのですが
削除手順の
不正プログラムの自動起動設定の削除方法に
削除するレジストリの値:Win32info.exe infwin
削除するレジストリキー:Win32info.exe infwin
とあったのですがやっぱりウィルスなのでしょうか?

試してみようと思っているのですが
レジストリキーを消すのは注意しろと聞いているのですが大丈夫でしょうか?
あと
レジストリの値とレジストリキーはどう違うのでしょうか?

▲このページのトップに戻る
251627Re:起動時のページ違反kikuko 2005/04/05-23:34

記事番号251313へのコメント
>Win32info.exeで検索したところ
>http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLUCA.B
>というページが出てきました。
>そのページにいろいろ書いてあったのですが
>削除手順の
>不正プログラムの自動起動設定の削除方法に
>削除するレジストリの値:Win32info.exe infwin
>削除するレジストリキー:Win32info.exe infwin
>とあったのですがやっぱりウィルスなのでしょうか?

みんとさんのレジストリにそのキーがあったのですか?

よくわからないのであれば、素直にアンティウィルスソフトの助けを借りた方が
いいのでは?
もしこのウィルスであれば、「ハッカーによるコンピュータの侵入が可能となり
リモート操作が行われる場合があります」ということですが、構わないのですか?

先ずはオンラインスキャンをしましょう。
http://www.trendmicro.co.jp/hcall/

アンティウィルスソフトは必須です。
無料のものもありますので、インストールしましょう。
p://www7.ocn.ne.jp/~otoku/free-s-security.htm


▲このページのトップに戻る
251710Re:起動時のページ違反みんと 2005/04/06-10:57

記事番号251627へのコメント
>みんとさんのレジストリにそのキーがあったのですか?
>
はい ありました。
でもノートンアンチウィルスでも感染は見つかりませんでした

>先ずはオンラインスキャンをしましょう。
>
とりあえずやってみます

▲このページのトップに戻る
251716Re:起動時のページ違反みんと 2005/04/06-11:16

記事番号251710へのコメント
オンラインスキャンをしてみたところ
感染したファイルが出てきました
TROJ_DLUCA AE
TROJ_DLUCA AG
TROJ_DLUCA A
TROJ_CRYPTER A
に感染していました。
「駆除可能」は「いいえ」になってたのですが
感染しているファイルを消したほうがいいのでしょうか?
どうしたらいいのでしょう?

▲このページのトップに戻る
251839Re:起動時のページ違反kikuko 2005/04/06-22:34

記事番号251716へのコメント
>オンラインスキャンをしてみたところ
>感染したファイルが出てきました
>TROJ_DLUCA AE
>TROJ_DLUCA AG
>TROJ_DLUCA A
>TROJ_CRYPTER A
>に感染していました。
>「駆除可能」は「いいえ」になってたのですが
>感染しているファイルを消したほうがいいのでしょうか?
>どうしたらいいのでしょう?

そもそもオンラインウィルスチェックでは駆除できないのです。

それぞれのウィルス情報はこちら。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLUCA.A
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLUCA.AG
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DLUCA.AI
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_CRYPTER.A


>ノートンアンチウィルスでも感染は見つかりませんでした。

Norton AntiVirus 2003ということですが、アップデートしていますか?
期限切れになっていませんか?

複数のウィルスに感染している場合はリカバリを勧めます。
やり方はマニュアルに書いてあると思いますが、持っていますか?
リカバリディスクは持っていますか?

▲このページのトップに戻る
251940Re:起動時のページ違反みんと 2005/04/07-11:00

記事番号251839へのコメント
>複数のウィルスに感染している場合はリカバリを勧めます。
>やり方はマニュアルに書いてあると思いますが、持っていますか?
>リカバリディスクは持っていますか?

リカバリはするとデータが消えてしまうのでしょうか?
リカバリディスクは購入時についてきますか?

▲このページのトップに戻る
251942Re:起動時のページ違反roadhead 2005/04/07-11:06

記事番号251940へのコメント

>リカバリはするとデータが消えてしまうのでしょうか?

メーカーの仕様によりDドライブのデータは残してCドライブのみを初期化
出来るようなものはありますが原則的には消えると考えてください。
ですから必要なデータはあらかじめバックアップしておきましょう。

>リカバリディスクは購入時についてきますか?

付いてくるものが多いですがHDDにリカバリー用の領域を持っていてそこから
リカバリーを実行するタイプのものもあります。




▲このページのトップに戻る
252002Re:起動時のページ違反kikuko 2005/04/07-15:06

記事番号251940へのコメント
>リカバリディスクは購入時についてきますか?

Windows98 SecondEdition時代のものはリカバリディスクは購入時に付いてくるはずです。

このPCは新品を買ったものですか、それとも中古ですか?

▲このページのトップに戻る
252043Re:起動時のページ違反みんと 2005/04/07-18:51

記事番号252002へのコメント
>Windows98 SecondEdition時代のものはリカバリディスクは購入時に付いてくるはずです。
>
あったのでやってみます

ところでHPを見ているとすぐに動かなくなります
字も打てず クリックもできません
これもウィルスのせいでしょうか?

▲このページのトップに戻る
252072Re:起動時のページ違反kikuko 2005/04/07-20:18

記事番号252043へのコメント
>あったのでやってみます
>
>ところでHPを見ているとすぐに動かなくなります
>字も打てず クリックもできません
>これもウィルスのせいでしょうか?

ウィルスかスパイウェアか判りませんが、そういう類の影響の場合が多いです。

リカバリの前にバックアップを。
http://pcrescue.easter.ne.jp/pc_backup.htm

ただし、バックアップしたファイルが感染していることもありますから、
有効なアンティウィルスソフトでチェックしてから。

▲このページのトップに戻る
252224Re:起動時のページ違反みんと 2005/04/08-14:03

記事番号252072へのコメント
いろいろありがとうございます
やってみます