De Sircam virus is een kwaadaardig worm gemaakt in Delphi die zich verspreidt via e-mail en gedeelde netwerkschijven . De worm stuurt kopieën van zichzelf naar alle e-mailadressen in het adresboek van de geïnfecteerde computer en in tijdelijke Internet bestanden in de cache weergegeven . De geïnfecteerde e-mailberichten hebben een willekeurige onderwerpregel en een bijlage met dezelfde naam . Lees verder om te leren hoe de SirCam worm virus te verwijderen . Instructies
handmatig verwijderen van de SirCam Worm Virus
1 Koppel uw computer vanaf een lokaal netwerk . Dit is belangrijk omdat de Sircam virus kan zich verspreiden via gedeelde netwerkschijven .
Rename regedit.exe te regedit.com 2 . Open de Search -functie in het menu Start te regedit.exe vinden . Klik op START en klik op ZOEKEN . Voer een zoekopdracht naar " regedit.exe " met de rechtermuisknop op het bestand zodra je het vinden , en klik op Naam wijzigen. Hernoem het bestand naar ' regedit.com . "
3 Klik op de knop START in de linkerbenedenhoek van het bureaublad . Klik op Uitvoeren in het menu Start . Typ " regedit " en klik op " OK . " Dit zal de Register-editor te openen
4 Gebruik het plusteken om naar de volgende registervermelding : . HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ WindowsCurrentVersion \\ RunServices . Kijk in het rechter paneel en de volgende registersleutel waarde : " . Driver32 " Klik op deze waarde en verwijder het
5 Navigeer naar de volgende registervermelding : . HKEY_LOCAL_MACHINE \\ Software \\ SirCam . Selecteer SirCam . Klik op deze waarde en verwijder het
6 Gebruik de plus-tekens weer te navigeren naar de volgende registervermelding : . HKEY + CLASSES_ROOT \\ exefile \\ shell \\ geopend \\ command . In het rechter paneel , klik met de rechtermuisknop de " STANDAARD " waarde en kies Wijzigen. veranderen " C : \\ Recycled \\ Sirc32.exe " " % 1 " % * tot " % 1 " % * Dit zal verwijderen verwijderen . " C : \\ Recycled \\ Sirc32.exe " . " . cmd"
7 klik op de START-knop en vervolgens op Uitvoeren en typ in Ga naar het volgende systeem directory : C : \\ Windows \\ System of C : \\ Windows \\ System32 & # . xD ; . * Type in ATTRIB - S - H - R SCAM32.EXE Dit zal het Trojaanse paard zichtbaar maken * Typ DEL SCAM32.EXE Dit verwijdert het bestand
8 . . . Ga naar C : . . . \\ Recycled map * Type in ATTRIB - S - H - R Sirc32.exe * Typ DEL Sirc32.exe Dit zal de Trojaanse bestand
verwijderen 9 Verwijder alle Referenties uit AUTOEXEC.BAT : Gebruik de zoekfunctie om te zoeken naar autoexec.bat Open het bestand en verwijder de volgende tekenreeks : . . "@ win \\ recycled \\ Sirc32.exe "
< br > Herstel de rUNDLL32.EXE file
10 Doe een onderzoek naar run32.exe in de map Windows .
11 Hernoem dit bestand naar rundll32.exe zodra je het. ( Als het niet wordt gevonden , dan betekent dit dat de worm de RUNDLL32.EXE niet overschrijven ) op Twitter 12 Herstart uw computer nadat u al deze stappen .
hebben afgerond < br > 13 Run een up -to - date antivirusprogramma om te controleren of uw computer is volledig gereinigd van de SirCam virus .
|
