Die Sircam Virus ist ein bösartiger Wurm in Delphi erstellt , die durch E-Mail und freigegebenen Netzlaufwerke ausbreitet. Der Wurm sendet Kopien von sich selbst an alle E-Mail- Adressen in den infizierten Computer im Adressbuch und in temporären Internet- Cache-Dateien aufgelistet. Die infizierten E-Mails haben eine zufällige Betreffzeile und einen Anhang mit dem gleichen Namen. Lesen Sie weiter um zu erfahren , wie Sie die Sircam Wurm Virus zu entfernen. Anleitung
manuell entfernen Sircam Worm Virus
1
Trennen Sie Ihren Computer von jedem lokalen Netzwerk . Dies ist wichtig, weil das Virus durch Sircam freigegebene Netzlaufwerke verbreiten können .
2
Umbenennen regedit.exe regedit.com . Öffnen Sie die Suchfunktion im Startmenü auf regedit.exe zu finden. Klicken Sie auf Start und dann auf Suchen. Führen Sie eine Suche nach " regedit.exe " mit der rechten Maustaste auf die Datei, sobald Sie ihn finden , und klicken Sie auf Umbenennen. Benennen Sie die Datei " regedit.com . "
3
Klicken Sie auf die Schaltfläche START in der linken unteren Ecke des Desktops . Klicken Sie auf Ausführen im Startmenü . Geben Sie " regedit" ein und klicken Sie dann auf "OK". Dies öffnet den Registrierungs-Editor
4
Verwenden Sie das Pluszeichen an den folgenden Registry-Eintrag navigieren : . HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ WindowsCurrentVersion \\ RunServices . Schauen Sie auf der rechten Seite und suchen Sie den folgenden Registrierungswert hinzu: " . Driver32 " Klicken Sie auf diesen Wert und löschen Sie es
5
den folgenden Registry-Eintrag steuern: . HKEY_LOCAL_MACHINE \\ Software \\ SirCam . Wählen SirCam . Klicken Sie auf diesen Wert und löschen Sie es
6
Verwenden Sie die Plus-Zeichen wieder auf die folgenden Registry-Eintrag navigieren : . HKEY + CLASSES_ROOT \\ exefile \\ shell \\ open \\ command . Im rechten Fenster mit der rechten Maustaste die "Default "-Wert und wählen Sie Ändern . Ändern Sie "C: \\ Recycled \\ SirC32.exe " "% 1" % * auf " % 1" % * Dies entfernt zu entfernen. "C: \\ recycled \\ SirC32.exe " . . " cmd"
7
Klicken Sie auf die Schaltfläche START und klicken Sie dann auf Ausführen und geben Sie in dem folgenden System Verzeichnis: C: \\ Windows \\ System oder C : \\ Winnt \\ System32 & # . xD ; . * Geben Sie attrib-s -H- R SCAM32.EXE Dies wird wieder einzublenden das Trojanische Pferd * Typ in DEL SCAM32.EXE Dies löscht die Datei
8
. . . Wechseln Sie zu C : . . . \\ Recycled Ordner * Geben Sie attrib-s -H- R sirc32.exe * Typ in DEL sirc32.exe Dies löscht die Datei Trojan
9
entfernen Sie alle Verweise von AUTOEXEC.BAT : Verwenden Sie die Suchfunktion, um für autoexec.bat aussehen Öffnen Sie die Datei , und entfernen Sie den folgenden String: . . "@ win \\ recycled \\ Sirc32.exe "
Wiederherstellen der Datei rUNDLL32.EXE
10
Sie eine Suche nach run32.exe in den Windows-Ordner .
11
Benennen Sie diese Datei um rundll32.exe sobald Sie es . (Wenn es nicht gefunden wird, dann bedeutet es, dass der Wurm nicht überschreiben RUNDLL32.EXE )
12
Starten Sie Ihren Computer , nachdem Sie all diese Schritte .
abgeschlossen haben
13
Führen Sie eine up-to -date Antivirus-Programm zu machen , dass Ihr Computer wurde vollständig aus dem Sircam Virus gereinigt .