サーカムに感染しました。sircom

サーカムウイルスに感染し、パソコンが起動できなくなりました。
立ち上げの際、Windows\rundll32.exe is Sircom137216 worm.
のメッセージが出た後、風景画像を表示したままストップし、Windowsが
正常に立ち上がりません。
Cドライブのデータの救出はできるのでしょうか。
システムの再インストールしか、方法はないのでしょうか。
教えてください。

No.1 回答者： freesia 回答日時： 2001/08/03 13:57

以下のURLのトレンドマイクロのHPに「TROJ_SIRCAM.A」手動駆除手順が

載っています。SAFEモードで起動できませんか。

参考URL：http://www.trendmicro.co.jp/esolution/solutionDe …

この回答への補足

safeモードでも起動できません・・・
そのPCを復旧はできなくても構いません。
どうしても救出したいEXCELのファイルが２，３あるだけですので
なんとかファイルを取り出す方法はないでしょうか。
他のＰＣがその問題のＰＣにLANでつながっています。

補足日時：2001/08/03 14:57

No.2 ベストアンサー 回答者： DrSumire 回答日時： 2001/08/03 15:45

問題のPCからHDDを抜き出して、ウイルス対策ソフト導入済みのPCにスレーブとして接続する。

後はローカルディスクになるので必要なファイルをサルベージしたらフォーマット。
＃スレーブ設定が分からなければ、CD-ROMのケーブルを抜いてHDDを接続
＃この場合IDEのケーブルがHDDとCD-ROMで別になっている必要がありますが・・・

もしくは、起動ディスクで起動してCドライブのファイルをフロッピーにコピー、容量が大きいのであればlhaなどで圧縮
もしHDDが2パーティション以上あればCからDに必要なファイルをコピーしてしまえばCをフォーマットして再インストール、これならDは初期化されないです。
でもはじめに紹介した方法のほうが楽ですよ。

この回答へのお礼

考え付きませんでした！
CD-ROMのケーブルを抜いてHDDを接続するなんて。
その方法で別のPCがいとも簡単に認識してくれました。
ありがとうございました！

お礼日時：2001/08/04 14:57

No.3 回答者： fujiyu 回答日時： 2001/08/03 17:53

windowsの電源を入れすぐにCtrlとF8キー（どちらかひとつでよいのですがPCによって違うので）をおしてcommandモード（DOS)で起動してください。

起動したら
SCANREG /RESTOREと入力してください。そうすると確か
最大で5日前ぐらいの状態までは戻ります。おかしくする前の日を適当に選んでください。その間に保存されたデータは残念ながら消えてしまいますがおそらく起動できます。
ただ念のため再インストールはしたほうがよいかもしれません。サーカムだけの駆除ツールは下記のURLで。

参考URL：http://www.symantec.com/region/jp/sarcj/data/w/w …