O vírus Sircam é um worm malicioso criado em Delphi que se espalha através de e-mail e unidades de rede compartilhadas . O worm envia cópias de si mesmo para todos os endereços de e-mail listados no catálogo de endereços do computador infectado e em arquivos em cache de Internet temporários. As mensagens de e-mail infectados têm uma linha de assunto aleatória e um anexo com o mesmo nome. Leia mais para aprender como remover o vírus worm SirCam . Instruções
remover manualmente o vírus Worm SirCam
1
Desconecte seu computador a partir de qualquer rede de área local. Isso é importante porque o vírus Sircam pode se espalhar através de unidades de rede compartilhadas.
2
Renomear regedit.exe para regedit.com . Abra a função de pesquisa no menu Iniciar para encontrar regedit.exe. Clique em Iniciar e , em seguida, clique em Pesquisar. Realize uma busca por " regedit.exe " botão direito do mouse no arquivo uma vez que você encontrá-lo, e clique em Renomear. Renomeie o arquivo para " regedit.com ".
3
Clique no botão Iniciar no canto inferior esquerdo da sua área de trabalho . Clique em Executar no menu Iniciar . Digite " regedit" e clique em "OK". Isto irá abrir o Editor do Registro
4
Use os sinais de mais para navegar para a seguinte entrada do registro: . HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ \\ WindowsCurrentVersion RunServices . Olhe-se no painel direito e localize o seguinte valor do Registro: " . Driver32 " . Clique neste valor e excluí-lo
5
Navegue até a seguinte entrada do Registro: HKEY_LOCAL_MACHINE \\ Software \\ SirCam . Selecione SirCam . Clique neste valor e excluí-lo
6
Use os sinais de adição novamente para navegar para a seguinte entrada do Registro: . HKEY + CLASSES_ROOT \\ exefile shell \\ open \\ command \\. No painel à direita, clique com o valor "default" e selecione Modificar . Change " C: \\ Recycled \\ Sirc32.exe " "% 1 "% * para "% 1". % * Isto irá remover remover "C: \\ Recycled \\ Sirc32.exe " .
7
Clique no botão Iniciar e clique em Executar e digite Vá para o seguinte diretório do sistema " cmd ". : C: \\ Windows \\ System ou C: \\ winnt \\ system32 & # . xD ; . . . * Digite ATTRIB- S -H -R SCAM32.EXE Isso vai reexibir a cavalo de Tróia * Digite DEL SCAM32.EXE Isso exclui o arquivo
8
. vá para C: . . . \\ pasta Recycled * Digite ATTRIB- S -H -R Sirc32.exe * Digite DEL Sirc32.exe Isto irá apagar o arquivo Trojan
9
remover todas as referências de AUTOEXEC.BAT : Utilize a função de pesquisa para procurar autoexec.bat Abra o arquivo e remover a seguinte seqüência: . . "@ win \\ reciclado \\ Sirc32.exe "
Restaurar o arquivo RUNDLL32.EXE
10
Faça uma busca por run32.exe na pasta do Windows .
11
Renomeie este arquivo para rundll32.exe uma vez que você encontrar la. (Se ele não for encontrado, então isso significa que o worm não substituir o RUNDLL32.EXE )
12
Reinicie o computador depois de ter completado todas essas etapas .
13
Execute um programa antivírus atualizado para garantir que seu computador tenha sido completamente limpa do vírus SirCam .