The SirCam virus är en mask skapas i Delphi som sprider sig via e-post och delade nätverksenheter . Masken skickar sedan kopior av sig själv till alla e-postadresser som anges i den infekterade datorns adressbok och i tillfälliga Internet cachade filer . De infekterade e-postmeddelanden har ett slumpmässigt ämnesraden och en bilaga med samma namn . Läs vidare för att lära sig hur man tar bort SirCam masken viruset . Instruktioner Review bort manuellt SirCam Worm Virus
1
Koppla från datorn från ett lokalt nätverk . Detta är viktigt eftersom SirCam viruset kan spridas genom delade nätverksenheter .
2
Döp regedit.exe till regedit.com . Öppna Sök -funktionen i Start-menyn för att hitta regedit.exe . Klicka på Start och sedan på Sök . Gör en sökning efter " regedit.exe " Högerklicka på filen när du hittar det , och klicka på Byt namn. Döp filen till " regedit.com . " Addera 3
Klicka på START-knappen i det nedre vänstra hörnet på skrivbordet . Klicka på Kör i Start-menyn . Skriv " regedit " och klicka sedan på " OK . " Detta kommer att öppna Registereditorn
4
Använd plustecken för att navigera till följande registerpost : . HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ WindowsCurrentVersion \\ RunServices . Titta i högra panelen och leta upp följande registernyckel värde : " . Driver32 " Klicka på detta värde och ta bort det
5
Navigera till följande registerpost : . HKEY_LOCAL_MACHINE \\ Software \\ SirCam . Välj SirCam . Klicka på detta värde och ta bort det
6
Använd plustecken igen för att navigera till följande registerpost : . HKEY + CLASSES_ROOT \\ Exefile \\ shell \\ open \\ command . I den högra panelen , högerklicka på " DEFAULT " värde och välj Ändra. Ändra " C : \\ recycled \\ SirC32.exe " " % 1 " % * till " % 1 " % * Detta kommer att ta bort . " C : \\ recycled \\ SirC32.exe " . " . cmd "
7
klicka på knappen Start och sedan på Kör och skriv in Gå till följande system katalog : C : \\ Windows \\ System eller C : \\ WINNT \\ System32 & # . xD ; . * Skriv in hänför- S - H - R SCAM32.EXE Detta kommer att ta fram den trojanska hästen * Skriv in DEL SCAM32.EXE Detta raderar filen
8
. . . gå till C : . . . \\ återvunnet folder * Skriv in hänför- S - H - R SIRC32.EXE * Skriv in DEL SIRC32.EXE Detta kommer att ta bort den trojanska filen
9
Ta bort alla referenser från AUTOEXEC.BAT : Använd sökfunktionen för att leta efter autoexec.bat Öppna filen och ta bort följande sträng : . . " @ win \\ recycled \\ Sirc32.exe "
Återställ rundll32.exe File
10
Gör en sökning efter run32.exe i Windows-mappen .
11
Byt namn på filen till rundll32.exe när du hittar det . ( Om den inte hittas , då det betyder att masken inte skriva över rundll32.exe )
12
Starta om datorn efter att du har slutfört alla dessa steg .
13
Kör en up-to -date antivirusprogram för att kontrollera att din dator helt har städats av SirCam viruset .
