STOP:c0000139 Unknown Hard Error のその向こうに…。

こちらは「パソコンが起動しなくなりました」とのお客様。
エラーメッセージが出て起動できなくなるんだそうで、メッセージは、

STOP:c0000139 Unknown Hard Error

だそうです。
WindowsはXP。

…ええっと、それって…。

2008年4月23日 (水)　Windows XP SP3 RC と STOP: c0000139 Unknown Hard Error。

SP3とかインストールしようとしませんでした？

「いいえ。何もしてませんし、屋内LANは組んでますがインターネットへはつないでませんので、自動アップデートではないはずです。中のデータだけでも何とかできればと」

…うーむむむむ。
それはちょっと…。
お伺いしても、もしかしたらハードディスクがやられてたりして、全然ダメかもしれませんね…。

先に言ってしまうと、実はあっさり起動はできるようになったものの、その先に悪夢が…。

-----

お伺いして現象確認。

…うーん、確かに、通常起動でもセーフモードでもダメ。
こうなるとシステムの復元ですら、手動でするとかでもないとダメですよねぇ…。
でもそれは、ハードウェアが問題ない状況での話。

とりあえず、ハードディスクのクラッシュによるものだと、今からの作業でとどめを刺してしまう可能性があることをご説明してからの作業です。

まずはハードディスクのチェック。
常備している「Ultimate Boot CD」を使って、ハードディスクに異常がないかどうかをチェック。
メーカーはDELLで、比較的最近の、Vista対応ハードウェアでデュアルコアCPUで大容量ハードディスクですから、大容量の割には比較的短時間でチェック完了。問題なし。
メモリのテストもやってみる。こちらも問題なし。
DELLですので、自己診断プログラムがあるのでそちらも試してみる。全く問題なし。

これだと、メーカーでなくても「リカバリしたら？」ですよねぇ…。
でも、やばい理由ではありませんが、ちょっとここでは書けない事情があり、リカバリできない。
できなくはないけど、通常のリカバリよりもかなりメンドクサイことになるので、できればリカバリは避けたい。

とりあえずやってみる手段として、かのエラーメッセージだと、手動システム復元よりは、回復コンソールから修復セットアップをやった方が望みはありそうだ。

ということで、WindowsセットアップCD-ROMより回復コンソール、修復セットアップ。

…無事に起動するところまで来ました。

しかし、妙に動きが引っかかる。違和感がある。

修復セットアップで設定が乱れた？
ファイルの断片化が激しい？
仮想メモリの設定がおかしい？

いろいろ考えられるところはありますが…まさかと思い、エクスプローラーのウィンドウの、ツールメニューからフォルダオプション、「表示」タブから「ファイルとフォルダの表示」設定を「すべてのファイルとフォルダを表示する」に切り替えたが…隠しファイルが表示されない。

ま、まさか…。

msconfigコマンドでスタートアップ項目を見たら…

で、出た！！　「kxswsoft」の名前で、ierdfgh.exe がスタートアップ項目に…。

もしかして、USBメモリは使ってますか？

「ああ、使ってますよ。日常的に」

…（￣△￣；

それでやられた可能性が濃厚ですね…。

「ええっ！！そうなんですか？？」

USBメモリを刺したパソコンや、LANでつながっているパソコンに感染している可能性が高いですよ…こりゃまずいですよ…。

ということで、エクスプローラーの「すべてのファイルとフォルダを表示する」のチェックとmsconfigのチェックをしてみてもらったら…やはりあちこち感染しまくりです。

とりあえず、やるなら一気にやらないとまずいです。
ネットにつないでいたりいなかったり、ウイルス対策があったりなかったりとまちまちなので、さらにまずいです。
ウイルス対策ソフトによっては、反応して感染を防いでくれるものもありますが、感染しているものをきっちり駆除できるソフトは少ないようです。

今回のパソコンは手動で駆除してLANから切り離してUSBメモリを使わないようにしてもらいましたが、日を改めて駆除することになりました…。

以前にも駆除方法はさらっと書いたのですが、どうにも適用外の場合もありますので、次回の記事にて、改めて駆除の方法を書いておきたいと思います。
まぁ、すでに他のサイトででも書いてはあると思いますが…。