昨日ワームNimdaに感染してしまいました。
パッチ等は全て当てたのですが、Cドライブが勝手に共有される症状が治りません。
------------------------------------------------
HKLM\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\[C$ -> Z$]
------------------------------------------------
↑regeditを使っても該当するフォルダが見当たらないのですが原因がわかりません。
Windows2000&WindowsNTの場合のどちらともを調べています。
理由をご存知の方がいれば教えて下さい。
よろしくお願い致します。

A 回答 (3件)

管理共有の禁止についてはこちらの方法でどうでしょうか?



[Windows FAQ]
http://homepage2.nifty.com/winfaq/

「管理共有 (C$ など) を使用禁止するには?」
http://homepage2.nifty.com/winfaq/wxp/network.ht …

参考URL:http://homepage2.nifty.com/winfaq/,http://homepage2.nifty.com/winfaq/wxp/network.ht …
    • good
    • 0
この回答へのお礼

ありがとうございます。
共有の禁止が出来ました。

お礼日時:2001/09/21 02:11

私も明日試すのですが、共有ドライブが勝手に作成される症状については、


マカフィーで提供しているNimda駆除ツールが効果がありそうです。

とりあえず、URLのみ紹介します。

参考URL:http://www.nai.com/japan/nimdatool.asp
    • good
    • 0
この回答へのお礼

これも試したのですが、Windows2000のレジストリは変わらなかったんですよ。

お礼日時:2001/09/21 02:14

 トレンドマイクロ社が提供している、Nimda自動駆除ツールは試されましたか。



参考URL:http://www.watch.impress.co.jp/internet/www/arti …

この回答への補足

はい。今日の午前中に実行しました。

補足日時:2001/09/20 23:06
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!

このQ&Aと関連する良く見られている質問

Q「\device\HarddiskVolume2\$Mft」って?

「\device\HarddiskVolume2\$Mftをほかの場所に移動させてください。」
みたいな警告が出て、操作が不安定になります。
取り除こうにも「\device\HarddiskVolume2\$Mft」を
「ファイル名を指定して実行」や「検索」にかけても
見つからなかったり、「無効なフォルダ」とされてしまいます。
とりあえず「\device\HarddiskVolume2\$Mft」をなんとかしたいんで、よろしくお願いします。

Aベストアンサー

"\device\Harddisk"というのは、物理ハードディスクドライブ(要するにハードディスクドライブ1台)を意味しています。

"Volume2"だから、2台目か、3台目か?です。(1台目を0として数えるのか、1として数えるのか、どっちだったのかがちょっとアヤフヤです。)

また、"MFT"というのは、"Master File Table"の略で、NTFSフォーマットにおける『ファイル管理用領域』ですので、"\device\HarddiskVolume2\$Mft"というのはドライブ上に表示される『フォルダ』ではありません。
("MFT"の詳しい解説は下記参考URLをご覧ください。)

で、ご質問の現象は、ハードディスクドライブが物理的に破損しかけている、不良なセクタが存在する等、MFT情報を正しく保存できないような状況にあるのだと思います。

取り敢えず、2台目か、3台目のハードディスク上の全ドライブに対して、ドライブの『プロパティ』⇒『ツール』タブ⇒『エラーチェック』⇒『チェックする』をクリックし、

□ファイルシステムエラーを自動的に修復する
□不良なセクタをスキャンし、回復する

の両方にチェックを入れて、『開始』をクリックして、ドライブのエラーチェックをしてみてください。

不良セクタが見つかって、別の正常なセクタに代替されれば、"MFT"エラーは出なくなると思います。("chkdsk"による不良セクタの代替作業を『移動させてください』などとOSが表示するから、知らない人は混乱するのです。)

『@IT:ディスク・デフラグメント完全マスター』
http://www.atmarkit.co.jp/fwin2k/experiments/defragment/defragment_column.html

参考URL:http://www.atmarkit.co.jp/fwin2k/experiments/defragment/defragment_column.html

"\device\Harddisk"というのは、物理ハードディスクドライブ(要するにハードディスクドライブ1台)を意味しています。

"Volume2"だから、2台目か、3台目か?です。(1台目を0として数えるのか、1として数えるのか、どっちだったのかがちょっとアヤフヤです。)

また、"MFT"というのは、"Master File Table"の略で、NTFSフォーマットにおける『ファイル管理用領域』ですので、"\device\HarddiskVolume2\$Mft"というのはドライブ上に表示される『フォルダ』ではありません。
("MFT"の詳しい解説は下記参考URL...続きを読む

QC:\WINDOWS\system32\ntoskrnl.exe が存在しないか壊れている

下記のエラーが表示され Windows が立ち上がりません。

"C:\WINDOWS\system32\ntoskrnl.exeが存在しないか壊れているためWindowsが起動できません。上記のファイルをインストールしてください。"

Windows 2000/XP の緊急修復ディスク (ERD) を作成し、起動試みましたが結果変わりません。

レスキュー方法を教えて下さい。

OS : Windows 2000
Model : FMV 7000FL

[追記]
色々調べているうちに、「これは実際に ntoskrnl.exe や hal.dll が破損している場合よりも、boot.ini の記述が実際の情報と食い違っている場合に発生する」というものを見つけました。
この場合の対処として「boot.ini ファイルの記述を見直してください」とありますがどういうことなのでしょうか?
<http://homepage2.nifty.com/winfaq/w2k/boot.html#1208>

Aベストアンサー

Win2000インストールCDはお持ちですか?

お持ちなら別のPCでBOOT.INIを作りフロッピーなどに保存しておき、
Win2000のCDから起動して回復コンソールのCOPYコマンドでBOOT.INIを上書きさせます、

BOOT.INIの記述は、
オンボードIDEのプライマリマスタの第一パーティションが起動させたいパーティションであれば、

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect

となります、

http://nobumasa-web.hp.infoseek.co.jp/multi_boot/windows.html#kaifuku

HDDを取り出して他のPCに接続できるなら、
BOOT.INIを直接編集でも可能。

Win2000インストールCDはお持ちですか?

お持ちなら別のPCでBOOT.INIを作りフロッピーなどに保存しておき、
Win2000のCDから起動して回復コンソールのCOPYコマンドでBOOT.INIを上書きさせます、

BOOT.INIの記述は、
オンボードIDEのプライマリマスタの第一パーティションが起動させたいパーティションであれば、

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professiona...続きを読む

QC:\_RESTORE\TEMP0021090.CPYにウィルスが~~~

RESTOREにウィルスが~~~感染しました
ウイルスバスター2002をつかってるんですけど
C:\_RESTORE\TEMP0021090.CPYと
C:\_RESTORE\TEMP0025840.CPYとか
C:\_RESTORE\TEMP『数字』.CPY という名前のファイルに
『WORM_BADTRANS.B』が7体感染してしまいました。
消去ができず隔離もできなく 処理できません と表示されます。
ファイル名はわかっていて消去できない~~~なんて
最悪です消去の方法を教えてください。
補足・アドバイス・回答 をお願いします

Aベストアンサー

ここでは書ききれませんので、トレンドマイクロ社の対策WEBをご覧ください。
具体的な駆除方法は記載されていますよ。

駆除方法
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=2186

対策WEB Top
http://www.trendmicro.co.jp/badtrans/index.asp

QC:\WINNT\Tempの中身は削除してもよいですか?

タイトルとおりです。
C:\WINNT\Tempの中身は削除しても問題は
無いでしょうか。
よろしくお願いします。

Aベストアンサー

通常一時ファイルの入る場所なので
消しても問題ありません。
但し、現在使用中で消せなかったりする場合も
あります。

QログオンスクリプトでのIEのパッチ当て

ログオンスクリプトを利用して各クライアントへネットワークドライブの割り当てや時間の同期の設定を行っているのですが、IE6.0の修正プログラムを各クライアントへインストールをするにはどのように記述すればいいのでしょうか?
すいません。教えてください。

Aベストアンサー

IE6のパッチをサーバの共有フォルダに置き、
\\サーバ名\共有フォルダ名\パッチファイル名

ただし、IEパッチはIEのバージョンによってプログラムが違うので、クライアントPCのIEバージョンが同じであることが前提になると思います。
また、このままではログオンする度にパッチを実行するので、パッチ実行時にフラグとなるダミーファイルを作成してその有無でパッチを実行するなどの仕掛けを作る必要があると思います。


人気Q&Aランキング

おすすめ情報