[43494]  システム復旧方法について
投稿者:ヨーグルト さん   2002-10-16 08:29:02
悪意あるプログラムをインストールしてしまったようで、パソコンのマウスクリック
の感知が異常な状態になってしまいました。OSのNT4.0Workstationを再インストール
してもなおりません。ハードウェアの構成情報がおかしいのかもしれません??
システム修復ディスクを作成していませんでした。システム復旧方法を
お教えいただけませんでしょうか。

【症状】
PCは9821Xa12で、OSはWindowsNT4.0です。サービスパックをインストールしないと
Mouclass イベントID 11
受信マウス データを格納するリング バッファがオーバーフローしました (バッファ サイズはレジストリを使用して構成できます)。
というエラーがでます。6aにインストールすると動作が落ち着きますが、なおってないようです。
  1. Hirolin さん   2002-10-16 11:16:53
    他のコンピュータ(Windows98やNT4.0)で、NT4.0のcd-romを入れます。
    コマンドプロンプトでCD-ROMのパスをPC98に変えて

    winnt32 /ox

    と入力すれば、4枚の起動ディスクが出来上がると思います。

    16bit OS (dos windows3.1 win95)ならば

    pc98のパスで

    winnt /ox

    と入力すれば同じものができます。

  2. ヨーグルト さん   2002-10-16 13:08:47
    返信ありがとうございます。

    winnt32 /ox コマンドというのはセットアップ起動ディスクの作成だと思います。
    WindowsNT はプラグアンドプレイに未対応なのでハードウェアの構成情報を
    改ざんされても元の情報に戻せないのかなと自分は思っています。
    例えば[ESC]+[HELP]+[9] メモリスイッチ、PCIセットアップを工場出荷の状態に戻す
    みたいにハードウェアのシステム?をリカバリする方法とかが必要なのではと思っています。
    ちなみに購入時に添付してあるシステムインストールディスクとWindows95も
    紛失したのでNT4.0を使用しております。
  3. くぅでるか さん   2002-10-16 14:24:40
    http://www.t3.rim.or.jp/~harunaga/nt/#hung
    これなんか参考になりそうですけど、どうでしょう。
  4. KO1 さん   2002-10-16 15:49:22
    PC-98で再インストール(上書きとかじゃなくHDD初期化後にインストールですよね?)してなおも居座るようなウィルスってありましたでしょうか?
    単にマウスのマイクロスイッチの故障とかでは、、
  5. ヨーグルト さん   2002-10-16 16:02:28
    マウスの故障でもウイルスでもないと思います。
    ハードウェアを誤動作させる様なプログラムが組み込まれていたのだと思います。
  6. ヨーグルト さん   2002-10-16 16:19:56
    プログラムでハードウェアの構成情報を改ざんして、誤動作させるような設定に
    したのだと私は思っています。WindowsNTはプラグアンドプレイに対応していませんので。
  7. KO1 さん   2002-10-16 16:21:36
    >ハードウェアを誤動作させる様なプログラムが組み込まれていたのだと思います。
    そういうのをウィルスと言うのでは(汗)、
    そのようなプログラムがあるとしてHDDを初期化してもHDD内に居る事は不可能とは言えませんがマウスに影響を与えるような物は聞いた事が無いですね。
    HDD自体が壊れるとか起動に必要な部分を破壊するとかならばありそうですけど、
    HDD内ではなくXa12のBIOSなどに居着くのは尚更無理(不可能じゃないでしょうがPC/AT互換機とは違い事例が無い・・・はず)でしょう。
  8. まくつ さん   2002-10-16 17:00:01
    >WindowsNTはプラグアンドプレイに対応していませんので。
    却ってソフト的に構成破壊は困難な気がしますけど(苦笑

    >ハードウェアの構成情報を改ざん
    するとしても、その記録情報はWinNT上のファイルなどですから
    HD初期化してのクリーンインストール状態であれば構成情報の
    「改竄を危惧する」のは全く当て外れと云う感じがしますが?
  9. かねやす さん   2002-10-16 18:57:35
    マウスっていうとIRQ6で、AT互換機でいえばFDか。ワームとしてはありえるかも。
    でも、NTならadmin権限で使用していない限り、レジストリにはHKEY_CURRENT_USERくらい
    しか触れないから、
    HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunの中に仕込まれ
    てるんじゃないの? >該当ソフト
  10. ヨーグルト さん   2002-10-16 19:10:05
    internat.exeというファイルがありました。
    ファイルのアイコンが?マークでなんか怪しいマークです。
    どのようなものでしょうか?
  11. くぅでるか さん   2002-10-16 19:15:52
  12. まくつ さん   2002-10-16 19:25:47
    基本に立ち返ってマウスの故障(マウス本体の他、マウスポート周辺など)を
    疑って掛かるべきでは?

    ウィルスを過度に疑う余りに
    ハードウェアの異常を示す症状を無視決め込んで右往左往している感じに
    見えますが?

    1)マウス本体を他のPC-98で動作に問題が無い物と換えてマウスの確認
    2)他のPC-98で動作に問題が無いマウスをXa12へ繋いでXa12側の動作確認

    他のソフト的な確認はその後だと思いますが…‥
  13. ヨーグルト さん   2002-10-16 19:48:09
    症状としてはサービスパックをインストールしないとそのエラーがたくさん発生して
    1回のクリックで何回も連打されてしまいます。
    サービスパック6aをインストールするとそのエラーとクリック連打が激減され、
    ほとんど通常と同じ様に扱えますが、1週間に1回ぐらいの割合で
    多少ダブルクリックのような感じになりエラーも発生します。
    数ヶ月くらい前にXa7eで調べました(今はもうない)が、やはりマウスの故障ではなかった
    と思います。
  14. (と)(こ)の(ま) さん   2002-10-16 20:33:17
    「受信マウスデータを格納するリングバッファ」というキーワードで検索してみました。
    こういうのが出てきましたけど。↓

    マイクロソフト サポート技術情報 - JP106373
    「イベント ログのエラー メッセージ 11 と 12 のトラブルシューティング」
    http://support.microsoft.com/default.aspx?scid=kb;ja;JP106373

    NT4.0に適用できるかは不明です
  15. KO1 さん   2002-10-16 20:57:57
    もう一度確認しますが、Xa12には何らかのプログラムをインストールしてマウスの挙動に不具合が出てからの再インストール時はHDDを初期化して再インストールした訳ですね?
    HDDを初期化してNT4.0をインストールし、その状態で他に何もインストールしていない状態でエラーが出ているのはウィルス(つまりシステムに異常を発生させるプログラム)の可能性は極めて低いです。
    #心配ならばウィルスチェッカーを使うべきです。
    SP6aをインストールして改善されるならば、元々のNT4.0のファイルが壊れているかなどでインストールが不完全になっている部分が置き換わって正常になっている事も考えられます。
    ハードウェア的な故障はすでに書かれてますがマウス側とは限りませんから切り分けの為にはどちらも確認する必要がありますよ。
  16. BlackBox さん   2002-10-16 21:05:04
    マウスのチャタリング防止回路の故障?
  17. Dragon さん   2002-10-16 22:06:36
    NT4.0を再インストールしても直らないということはちょっと考えられません。また、サービスパックをインストールしないと、10key部からの数字も入力できませんし、いろいろと不都合が有ります。NT4.0は、SPを適用するのが普通で、ノーマルのままで使っている人はいないと思います。うちでは、Xa13/K,Xa200/W,V200/M7,Xv20/W,V20等、全てNT4.0を使用していますが、いずれもSP6aを適用しないとまともに動きません。
    >WindowsNTはプラグアンドプレイに対応していませんので。
    シリアルマウスをCOMポートにつなぐと、新しいハードウェア・・・と云うダイアログがでて、ドライバーをインストールしようとします。これってプラグアンドプレイではないでしょうか?コントロールパネル→サービスの中にも、Plug & Playの項目があります。
    どのようなマウスをお使いかわかりませんが、マウスのドライバーが置き変わっている可能性もあります。これにしても再インストールすれば正しいドライバーが組みこまれますので、セットアップディスクから起動し、ターゲットドライブをフォーマットして、新規セットアップをおすすめします。それでも駄目なら、マザーの故障の可能性があります。
  18. ヨーグルト さん   2002-10-16 23:07:26
    >WindowsNTはプラグアンドプレイに対応していませんので。
    すみません。NTはプラグアンドプレイを手動で設定します。
    DOSも使っていたのでそちら側から変更されたのかも
    しれません。(記憶が定かではないです。)
    ノートンアンチウイルスをスキャンしてもウイルスは発見されません。
  19. KO1 さん   2002-10-16 23:40:21
    >DOSも使っていたのでそちら側から変更されたのかも
    ハードウェアの機器情報の改竄されてとの事ですが、その情報がHDD内にあればそれは初期化で無くなります。
    そもそもその機器情報とはどこにあると考えられているのですか?
    本体内のメモリスイッチなどはご自身でお書きのリセットを実行すると初期化されますし、起動したOS上でプログラムを走らせて書き換えて残るような事は通常ありません。
    なのでDOS上でもWin上でも変わりません。

    ウィルスチェックで引っかからないなら尚更ウィルスの可能性は低いでしょう。
    仮にそのような本体内を改竄するようなウィルスなら削除出来るウィルス対策ソフトは市販されていないでしょうしNECにてM/B交換などの修理くらいしか対策は無いでしょう。
  20. いーとん さん   2002-10-16 23:47:34
    > 悪意あるプログラムをインストールしてしまったようで
    何をインストールしたのか書いていただけると有力な参考となると思いますよ。
    ★いつの間にかこんな不具合が出るようになっていた...と言う場合はハードウェア(本体)の不具合という可能性も高くなります。
  21. ヨーグルト さん   2002-10-18 06:29:20
    日付等の情報はハードウェア側に保持されていますが、その様な情報を保持するための
    バックアップ電池みたいなものをはずす方法等ご存知な方いらっしゃいませんでしょうか?
    それでだめでしたらマザーボードの故障だとあきらめます。
  22. ヨーグルト さん   2002-10-18 09:13:12
    電源の下にあったバッテリーをはずしましたが、直りませんでした。
    マザーボードの故障かもしれません。
    サービスパックをインストールすると普通になるので満足しております。
    ありがとうございました。