消えないウィルスについて （Remote Procedure Call、1073741819）

先日中古でパソコンを購入しました。
DynaBook SS2010 DS86P/2　（Windows XP）です。

ところが
「システムプロセスC：window\system32\lsass.exeは
状態コード1073741819で突然終了しました。
システムをシャットダウンします。」
というメッセージがでて勝手に再起動してしまうので、オンラインウィルススキャンで調べたところ、ウィルス、スパイウェアが入っていました。
削除不可能だったので、出品者に連絡したところHDDを交換、再セットアップするので送り返してくれと言われたので返送し、本日返って着ました。
ところが、今度は
「Remote Procedure Callが異常終了したため、Windowsを再起動する必要があります。」
とメッセージが出てきて勝手に再起動してしまいます。
いずれも、1分のカウントダウン、NT AUTHORITY\SYSTEMによって行われます。
しかし、メッセージが出るのは不定期で起動後、5分ぐらいで出たり、2時間ぐらい使用しても出ないときがあります。
HDDを交換してくれたそうですがウィルスはどこに感染してしまっているのでしょうか。

No.1 ベストアンサー 回答者： tyty7122 回答日時： 2008/05/08 23:25

＞削除不可能だったので、

これは、ウイルスが感染した大元部分を含む領域が使用中のためにデータの書き換え削除が出来ないということであろう。このような場合には、セーフモードでPCを立ち上げてセキュリティソフトでスキャンして削除するのがファーストチョイスであろう。私は実際にその方法で何度もご質問と同様のウイルスを削除した経験がある。

今、多くのセキュリティソフト会社がお試し版を配布しているので、それをインストールして使ってみてはどうだろうか？　個人的にはKasperskyをお勧めする。

参考URL：http://www.just-kaspersky.jp/preview/trykaspe/

No.2 回答者： noname#66624 回答日時： 2008/05/09 01:03

＞HDDを交換してくれたそうですがウィルスはどこに感染してしまっているのでしょうか。

ネットオークションの出品者さんのところで感染したのでしょう
中古なら手元に来たときにWindowsシステムを自分で入れなおした方が賢明です
ただし出品者さんが自前で作ったリカバリCD-Rなんか頼ってはいけません
CD-Rの作成段階で病気を貰っている可能性があります

従ってリカバリはメーカー提供のメディアもしくはオリジナルHDD内に存在するリカバリエリアからのリカバリを『強く』お勧めします

無いなら自ら東芝で購入してください

ネットオークションは自己責任の世界です

No.3 回答者： violet430 回答日時： 2008/05/09 03:59

自分で初期化は出来ないのですか？

再セットアップ用メディアがないなら東芝PC工房で買えますよ。
http://dynabook.com/assistpc/pckobo/index_j.htm