リカバリー後の更新スキャンやHPがエラー表示、ネットに繋がらない

Question

リカバリー後の最初のアップデートができません。
WINDOWS UPDATEページの更新スキャンが0％のままエラー表示で
トラブルシューティングも「サーバーがみつかりませんまたは
DNSエラー」で開けずエラー番号0x80072F89が何なのか対処方法
がわかりません。

OSインストールは何度も行ったことはありますが（今年は入って
は初めてです）このような現象が起きたのは初めてです。

あといつもと違うのは
．IE、OEを立ち上げると不正処理画面が出る
．特定のページがエラー表示になる～
　OK WEBやPCメーカーのログインがエラー表示

OK WEBの同カテゴリーのログを拝見しましたら下記をみつけて右上
の日本語版DLを実行しました。
http://www.microsoft.com/japan/windows/ie/downloads/ie6sp1/default.mspx
インストールが終わってからWINDOWS UPDATEでもう一度更新スキャン
をしたら今度は大丈夫でしたので重要な更新とSERVICE PACKの
残りの分もインストールしてからセキュリティソフトをインストール
しました。暫くは障害も無かったものの数日したらHPの画像が一部
消えたりブラウザのスタート設定ぺージも半分しか表示されず「古い
ブラウザをご使用のため～」となってたんです。
セキュリティソフトを外してみたら少し改善されましたが翌日になり
すべてのHPがエラーでネットに繋がらずモデムのランプも正常に
点灯しなくなりモデムを初期化してみましたがクイック設定WEBも
エラーで見れずセキュリティソフトを外しても駄目なのでもう一度
リカバリーをしたらネットには繋がるようになったのですが
WINDOWS UPDATE更新スキャンで冒頭の現象が繰り返し起きます。
これはWIN'98更新プログラム終了の件と関係があるのですか？

長々とすみません。
恐れいりますがどなたかご教授いただけませんでしょうか。
よろしくおねがいいたします。

ryu-fiz · Accepted Answer

おそらく、WindowsUpdateの失敗をはじめ、
．IE、OEを立ち上げると不正処理画面が出る
．特定のページがエラー表示になる～
　OK WEBやPCメーカーのログインがエラー表示

の原因は、古いバージョンのIEに同梱されたルート証明書の期限が切れていることが原因なのだと思われます。
http://www.verisign.co.jp/server/cus/rootcert/ie50.html

最新のIEを導入する以外にも、『ご利用のブラウザに最新のルート証明機関証明書(有効期限2028年)をインストールする』に従って新しいルート証明書をインストールすればIEのバージョンはそのままで不具合は解消される可能性が高いと思われます。参考までに。

ryu-fiz · Answer

何度も続けて書き込むことになり、申し訳ありません。その後別件で調べていて分かったことなどもありますので、織り交ぜて書かせてください。

まず、ルート証明書の件ですが…基本的にいつでも有効です。ただし、ルート証明書の期限が切れていることが原因でWindowsUpdateに失敗する可能性が高いと思いますので、リカバリ後すぐに入手した証明書をインストールする作業を行うべきでしょう。

Versignから入手出来る証明書はダウンロード後ダブルクリックしてインストールする形になるかと思います。出来ることならリカバリする直前にダウンロードしておいたものをCD-Rやフロッピーのようなものに保存しておき、リカバリ後すぐに適用したほうが良いでしょう。

話は前後しますが…ルート証明書については次のページで新たに有力な情報を見つけました。
http://service1.symantec.com/support/INTER/entsecurityjapanesekb.nsf/jp_docid/20040519235125949?OpenDocument&dtype=corp
上記ページで案内されているファイルをダウンロード、実行することでMicrosoftが必要と考えている全てのルート証明書が最新のものにアップデートされる模様です。ただし…
http://download.windowsupdate.com/msdownload/update/v3/static/rtf/ja/4702.htm
の記述によれば、このルート証明書の更新はIE5.0以降に有効なもののようでサービスパックの当たっていないWindows98のIE4.0には利用出来ない可能性があります。

>家で探してみたところ数年前のプロバイダーの入会スターターキット
がみつかったのですが設定用Microsoftsoft Internet Exploler2.0-6.0
Microsoftsoft OutlookExpress4.0-6.0というソフトウェア収録CD-ROM
なのでこれですとネットに繋がずIE、OEをとりあえずバージョンアップ
可能なのですか？

ありましたか…。おそらくこれを使えばIEは6.0にアップデート可能だと思います。現物見てないので少しだけ不安ですが…。

以前は各プロバイダがこのような形で最新のIEやその他の定番ソフトを収録したCD-ROMを『スターターキット』などと称して無償で配布していました。もしそういったものがお手許にあるなら、それを使うことでIEのバージョンを上げてから、というのは正解です。

質問者さんの現状だと、IEを6.0にバージョンアップ出来ればウイルスドクターのインストールが可能になります。ルート証明書の問題もIEを6.0にバージョンアップ出来れば解消される可能性が高いですから、Sygateの力を借りなくてもWindowsUpdateを行えるようになるでしょう。

ただし…SP1ではなくただのIE6の場合、WindowsUpdateを完了してもセキュリティ上の弱点＝脆弱性がより多く残る形になります。WindowsUpdateでもIE6SP1への更新が示されることになると思いますし、IE6SP1の適用を行う必要がある場合には、SP1適用の時点で一旦WindowsUpdateを終了し、残りを再度更新しなければいけないことになろうかと思われます。

実際には、WindowsUpdate完了までアクセスする回数を少しでも減らすためにも、WindowsUpdateを行う前にIE6.0SP1の適用を済ませておくほうがベターだと思われます。

http://www.microsoft.com/japan/windows/ie/downloads/ie6sp1/default.mspx
からダウンロード可能なie6setup.exeを実行することによってIE6SP1のインストールが出来ます。理想としては、
http://homepage2.nifty.com/winfaq/c/ietips.html#1075
の冒頭で書かれていますように、ie6setup.exeを使って『ダウンロードのみ』を実行して実際のインストールに必要なファイルをパソコンに一旦保存するようにし、それをCD-Rなどに保存したものを次回のリカバリ後のIEのバージョンアップに利用する、というのが最も望ましい形だろうと思われます。

ryu-fiz · Answer

リカバリ直後のWindowsUpdateはウイルス対策ソフトやファイアウォールなしで行っておられる訳ですよね…？現実としてはそれがヤバイんではないかという気がします。

ファイアウォールを装備するまでの間、第三者からのネットワーク越しのアタックからはお使いのパソコンは全くの無防備、ということになるかと思います。その間に不正に侵入され、一般的なウイルス対策ソフトでは検出が不可能な悪質なプログラムが入り込んでいたり、システムが改変された可能性が捨てきれません。

安全にWindowsUpdateを済ませるためには、最低でもファイアウォールだけは最初から装備しておくべきだと思います。更に、IE6SP1もWindowsUpdateを受ける前にインストールしておいた方が良さそうです。

ただし…そうするためには少なからず問題があります。
まず一つ。ウイルスドクターをお使いとのことですが…これをインストールするためにはIE5.5SP2以上が必須です。つまりリカバリ直後のIEのままではこれをインストールして使うことは出来ない、というパラドックス状態に陥ります。

更にもう一つ。手許にIE6SP1のインストール用のファイルが収録されたCD-ROMなどをお持ちであればネットに繋がなくてもIEのバージョンアップが可能です。しかしながらそうしたものが手許にない、となると…ネットに繋がなくてはIE6SP1の導入は出来ないことになります。これもまさにパラドックスです。

しかも…IE6SP1は無償での入手が可能とは言っても、ネットに繋がなくてもインストール可能な形での一括ダウンロードは現状としては行えない仕様になっています。

例えば、IE6SP1のセットアップファイルをインターネットカフェなどの別環境でダウンロードして入手することは可能ですが、このセットアップファイルは本当にインストールするのに必要なファイルをダウンロードするための機能しか持ち合わせていません。しかもその『本当にインストールするのに必要なファイル』をダウンロードするためには、実際にインストールするOSと全く同じバージョンのOSがインストールされたパソコンでセットアップファイルを実行しなくてはなりません。つまり…現在のインターネットカフェに置かれているXP機でセットアップファイルを実行しても98向けのインストール用ファイルは入手出来ないという訳です。

…ここは無料で使えるフリーウェアのパーソナルファイアウォールを使って乗り切ることを提案したいと思います。現在では開発が終了したSygateという製品の無償版が使いやすくてお勧めです。次のページから5.5.2710を入手してください。このバージョンが推奨です。
http://www.oldversion.com/program.php?n=sygate

英語表記ですが、基本的な使い方は至って簡単です。各プログラムの初回通信時に立ち上がるポップアップ上で通信の可否を決めてボタンをクリックするだけ。取りあえずIEとIE6のセットアップファイルie6setup.exeには通信を許可しましょう。システムファイルは98の場合、全て拒否で構わない筈だと思います。より詳細な使い方については次のサイトで確認してください。
http://www.geocities.jp/bruce_teller/sygate5/
http://eazyfox.homelinux.org/Firewall/Sygate/sygate5.html

Sygateは無償版でもかなり優秀なファイアウォールで、ネットワーク越しの不正アクセスはきちんとシャットアウトしてくれます。WindowsUpdateが完了するまでに方々のサイトにアクセスしたりしなければ、例えウイルス対策ソフトが常駐していなくてもウイルスに感染する危険性は皆無だと思います。全てのセキュリティ更新が完了するまでSygateを使い続けてもいいし、IE6SP1のインストールが完了した時点でSygateをアンインストールし、ウイルスドクターをインストールされるのでも構わないと思います。

とにかく、ファイアウォールなしでネットワークに繋ぐことは各種感染の原因になりますのでお勧め出来ません。

そして、出来ることならIE6SP1をネットに繋ぐ前にインストール出来るような環境を整えておくことがスムーズかつ安全にセキュリティ更新を済ませるために欠かせないと思われます。

http://homepage2.nifty.com/winfaq/c/ietips.html#1075
この記述の冒頭にあるように、ie6setup.exe実行時に『最小構成またはブラウザのカスタマイズ』
を選択後、『詳細設定で』ボタンから『ダウンロードのみ』を選択することによってIE6SP1をオフラインでインストールするのに必要なファイルを手許に残すことが出来ます。保存されたフォルダごとCD-Rなどに保存しておけば必要なときに速やかにIEのバージョンアップを行うことが可能になるかと思います。

…とここまで書いてみましたが、腑に落ちない点もあります。

>暫くは障害も無かったものの数日したらHPの画像が一部
消えたりブラウザのスタート設定ぺージも半分しか表示されず「古い
ブラウザをご使用のため～」となってたんです。

古いブラウザをご利用のため～という表示が出たのは、何らかの理由でIEが元のバージョンに戻ってしまったのかな？何なのかな？という感じです。こうなった直接の原因が何であるのかははっきりとは分かりません。

１）ファイアウォールを装備せずにネットワークに繋いでいた間に感染した悪質なものが元でウイルスドクターインストール後も感染が進んでしまい、程なく問題が表面化した。
２）ウイルスドクターインストール後に悪質なサイトにアクセスしてしまうなどして感染し、問題が発生した。
３）ウイルスドクターのある日のプログラム更新や定義更新に何らかの問題があり、それが元でIEの動作がおかしくなった、という可能性も全くあり得ない訳ではない（可能性としては非常に低いと思うのですが）。

とにかく、WindowsUpdateを受けたりSSL認証が必要なサイトを正常に利用したりするためにはIE6SP1へのアップデートが必要だということははっきりしていると思われます。あとはIE6も含め、必要な更新をいかに安全性を確保しながら済ませるかにまず注力されるべきだと思います。

更により安全な状態を維持していくために、次の２つのサイトでより安全なネットのやり方を学ばれるとより良いと思います。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

ただし、ウイルスドクターをご利用とのことなので、SpywareBlasterの併用については問題が出る可能性があるかと思います。避けておくべきかも知れません。IE-SPYADに関してはIEの標準機能である『制限つきサイト』カテゴリへの悪質なサイト登録、という機能しか持ち合わせておりませんので、これがウイルスドクターの動作の妨げになる可能性は少ないと見ます。SpywareBlasterが使えない分、こちらの利用を強くお勧めします。同時にIEのセキュリティレベル設定など、それ以外の注意点も守るようにしてください。

skfurutone · Answer

私も数日前にwin2000で同じような障害に遭遇しました。フレッツの接続ツールをインストールした後のことです。
止む無くのリカバリー後も、Web上では画像表示が出来ないなどのトラブルに遭遇しました。その後WindowsのUpdateを終了して、やっと元の状態になった経緯があります。
Updateが出来ないことが問題のようですので、ここは再度リカバリー後にIE Ver6のみをUpdateし、その他のWindowsをUpdateをされては如何でしょうか。
直接の問題解決策ではないことをご容赦下さい。

goold-man · Answer

＞エラー番号0x80072F89

98ですと、リカバリ後IEは5.5と思いますが（私のMeが5.5なので・・・）IE6SP1をインストールしたらこのエラーの解消事例があります。

http://kei-x.at.webry.info/200603/article_6.html


「Internet Explorer 6 Service Pack 1 のダウンロード」
98対応です。

参考URL：http://www.microsoft.com/japan/windows/ie/downloads/ie6sp1/default.mspx

リカバリー後の更新スキャンやHPがエラー表示、ネットに繋がらない

おそらく、WindowsUpdateの失敗をはじめ、

この回答への補足

何度も続けて書き込むことになり、申し訳ありません。

リカバリ直後のWindowsUpdateはウイルス対策ソフトやファイアウォールなしで行っておられる訳ですよね…？現実としてはそれがヤバイんではないかという気がします。

私も数日前にwin2000で同じような障害に遭遇しました。

＞エラー番号0x80072F89

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング