GENOウイルス

知り合いからXPが起動しなくなったと相談を受けました。
症状としては、windowsロゴが出た後に黒い画面の上にマウスカーソルが出て
それ以降に進まないという物。（マウスカーソルは動かせる）

パソコンは富士通のNB55Lと言う機種。
画像のようにマウスカーソルが出るだけ。

で、セーフモードや回復コンソールを使ってもwindowsが立ち上がらないので
いよいよ上書きインストールかリカバリかなーと思い、とりあえずデータを取り出す為に
puppy linuxでCD起動させてデータを取り出しました。

こういうトラブルの時に凄く役に立ちますね＾＾

で、バックアップしてる間にTwitterでつぶやいてたら、色んな方が解決方法を教えて下さいました。
その中で症状がドンピシャだったのがこの記事↓
http://orbit.cocolog-nifty.com/supportdiary/2009/10/windows-c44b.html
全く同じ症状です。
どうやらGENOウイルスに感染している模様。
ちなみにGENOウイルスはwebサイトを見るだけで感染するウイルスなのですが
Adobe ReaderとAdobe Flash Playerを最新にしておけば大丈夫なようです。

で、富士通のサイトにも解決方法が載っていました↓
https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?PID=0408-4161&rid=204

なので、バックアップが終わった後に早速試してみました。
まずはリカバリ&ユーティリティディスクを入れてCD起動させます。
（BIOSでCD起動にしても良いですし、F12で起動メニューを開いてもOK）

【Shift】キーと【Ctrl】キーを押しながら【S】を押すとサポートメニューが出てくるので
コマンドプロンプトを選択して実行を押すと、CDからコマンドプロンプトが起動出来るんです。

この機能は富士通のパソコンだけ見たいですが、とても便利だと思いました。

後はキーボードから下記のように入力すればOK。（□はスペース）
copy□c:\windows\system32\config\software□c:\windows\system32\config\software.daonol

reg□load□HKLM\infected□c:\windows\system32\config\software

reg□delete□"HKLM\infected\Microsoft\Windows□NT\CurrentVersion\Drivers32"□/v□midi9□/f

これを入力してコマンドプロンプトを終了させて再起動させてみると・・・

無事立ち上がりました！
バックアップに相当時間が掛かったので、こんな事なら最初からこの方法試しておけば
良かったです＾＾

GENOウイルスは普通のサイトでも感染したりするみたいなので厄介ですね・・・
とりあえずAdobe ReaderとAdobe Flash Playerは最新にしておいた方が良いのかもしれません。