SirCam virus er et ondsinnet orm opprettet i Delphi som spres gjennom e-post og delte nettverksstasjoner. Ormen sender kopier av seg selv til alle e-postadressene som er oppført i den infiserte datamaskinen adressebok og i midlertidige Internett mellomlagrede filer. De infiserte e-postmeldinger har en tilfeldig emnefeltet, og et vedlegg med samme navn . Les videre for å lære hvordan du fjerner SirCam ormviruset . Instruksjoner
Manuelt fjerne SirCam Worm Virus
en
Koble datamaskinen fra noen lokale nettverket . Dette er viktig fordi SirCam virus kan spre seg gjennom delte nettverksstasjoner .
2
Rename regedit.exe til regedit.com . Åpne søkefunksjonen i Start -menyen for å finne regedit.exe . Klikk på Start og deretter Søk. Utfør et søk etter " regedit.exe " Høyreklikk på filen når du finner det , og klikk på Endre navn. Endre filnavnet til " regedit.com . "
3
Klikk på START -knappen i nedre venstre hjørne av skrivebordet . Klikk Kjør i Start -menyen . Skriv inn "regedit " og klikk "OK". Dette vil åpne Registerredigering
4
Bruk pluss tegn til å navigere til følgende registernøkkel: . HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ WindowsCurrentVersion \\ RunServices . Se i høyre panel og Finn følgende registernøkkel verdi: " . Driver32 " Klikk på denne verdien, og slette den
5
Naviger til følgende registernøkkel: . HKEY_LOCAL_MACHINE \\ Software \\ SirCam . Velg SirCam . Klikk på denne verdien, og slette den
6
Bruk pluss tegn igjen for å navigere til følgende registernøkkel: . HKEY + CLASSES_ROOT \\ exefile \\ shell \\ open \\ command . I høyre panel , høyreklikk på "default" verdi og velg Endre. Endre "C : \\ Resirkulert \\ Sirc32.exe " "% 1 "% * til "% 1 "% * Dette vil fjerne fjerne. "C : \\ Resirkulert \\ Sirc32.exe " . " . cmd"
7
klikk på Start-knappen og deretter Kjør og skriv inn Gå til følgende system katalogen : C : \\ Windows \\ System eller C : \\ WINNT \\ System32 & # . xD ; . * Skriv inn attrib - S - H -R SCAM32.EXE Dette vil unhide den trojanske hesten * Skriv inn DEL SCAM32.EXE Dette sletter filen
8
. . . gå til C: . . . \\ Resirkulert mappe * Skriv inn attrib - S - H -R Sirc32.exe * Skriv inn DEL Sirc32.exe Dette vil slette den trojanske fil
9
Fjern alle referanser fra AUTOEXEC.BAT : Bruk søkefunksjonen for å lete etter autoexec.bat Åpne filen og fjerne følgende streng: . . " @ win \\ resirkulert \\ Sirc32.exe "
Gjenopprett Rundll32.exe File
10
Gjør et søk etter run32.exe i Windows -mappen .
11
Gi denne filen til rundll32.exe når du finner det . ( Hvis det ikke blir funnet, så det betyr at ormen ikke overskrive rundll32.exe )
12
Restart datamaskinen etter at du har fullført alle disse trinnene .
13
Kjør en up-to -date antivirusprogram for å sørge for at datamaskinen har blitt fullstendig renset for SirCam virus .