ιος W32.Sircam.Worm@mm

Θέμα: ιος W32.Sircam.Worm@mm Παρ Ιουλ 13, 2012 4:36 am

Μετα απο ψαξιμο καταλαβα οτι ο υπολογιστης μου εχει κολισει τον ιό W32.Sircam.Worm@mm

Μπορει να μ πει καποιος πως μπορω να τον εξουδετερωσω ???

Ευχαριστω

Θέμα: Απ: ιος W32.Sircam.Worm@mm Παρ Ιουλ 13, 2012 5:00 am

Πως το εμποδίζεις.

Χρησιμοποιήσε τον Επεξεργαστή Μητρώου (Registry Editor), για να αλλάξεις την (Προεπιλεγμένη) τιμή συμβολοσειράς στο ακόλουθο κλειδί μητρώου σε "%1" %* (με εισαγωγικά):
HKEY_CLASSES_ROOT\exefile\shell\open\command\
Στη γραμμή εντολών, πληκτρολογήσε cd \ και κατόπιν πιέστε το πλήκτρο ENTER.
Στη γραμμή εντολών, πληκτρολογήσε del /f /s /a sirc32.exe και κατόπιν πιέστε το πλήκτρο ENTER.
Στη γραμμή εντολών, πληκτρολογήσε del /f /s /a scam32.exe και κατόπιν πιέστε το πλήκτρο ENTER.
Στη γραμμή εντολών, πληκτρολογήσε shutdown -r και κατόπιν πιέστε το πλήκτρο ENTER.

Ο ιός τύπου worm W32.Sircam.Worm@mm τροποποιεί το μητρώο, ώστε όλα τα εκτελέσιμα αρχεία (.exe) να ξεκινούν μέσω του αρχείου Sirc32.exe του ιού, το οποίο βρίσκεται στο φάκελο C:\recycled. Αυτή η αλλαγή στο μητρώο επιβάλλει στα εκτελέσιμα αρχεία να εκτελούνται ως όρισμα γραμμής εντολών στο αρχείο Sirc32.exe.

Με την κατάργηση του ιού Sirc32.exe χωρίς τροποποίηση του κλειδιού HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command, θα ακυρωθούν όλα τα εκτελέσιμα αρχεία στον υπολογιστή σας, επειδή, σύμφωνα με αυτήν τη γραμμή στο μητρώο, τα εκτελέσιμα αρχεία εκτελούνται ως παράμετρος γραμμής εντολών στο αρχείο Sirc32.exe, το οποίο δεν υπάρχει πλέον. Αυτή η ενέργεια προκαλεί την εμφάνιση του μηνύματος "Τα Windows δεν είναι δυνατό να βρουν" (Windows cannot find) κατά την προσπάθεια εκκίνησης του εκτελέσιμου αρχείου.

Μερικά link για removal που ίσως σου φανούν χρήσιμα.

http://www.symantec.com/security_response/writeup.jsp?docid=2001-072013-2927-99
http://about-threats.trendmicro.com/malware.aspx?name=trojan&language=us
http://www.symantec.com/security_response/writeup.jsp?docid=2001-071720-1640-99&tabid=3
http://www.f-secure.com/v-descs/sircam.shtml

Καλή Επιτυχία

Θέμα: Απ: ιος W32.Sircam.Worm@mm Παρ Ιουλ 13, 2012 7:20 am

Could Not Finf C:\Users\****\sirc32.exe

Τι κανω τωρα???? :mad:

Θέμα: Απ: ιος W32.Sircam.Worm@mm Παρ Ιουλ 13, 2012 7:27 am

Έχεις σίγουρα το W32.Sircam.Worm@mm?

Θέμα: Απ: ιος W32.Sircam.Worm@mm Παρ Ιουλ 13, 2012 8:16 am

κανε scan με ενα anti virus

Θέμα: Απ: ιος W32.Sircam.Worm@mm Σαβ Ιουλ 14, 2012 3:47 am

οχι 100% σιγουρος απλως τα συμπτωματα ειναι ιδια

Θέμα: Απ: ιος W32.Sircam.Worm@mm Σαβ Ιουλ 14, 2012 11:55 pm

Τι συμπτώματα έχεις?

Θέμα: Απ: ιος W32.Sircam.Worm@mm Κυρ Ιουλ 15, 2012 3:27 am

Δεν μ ανοιγει τα αρχεια .exe

Θέμα: Απ: ιος W32.Sircam.Worm@mm Κυρ Ιουλ 15, 2012 4:10 am

Λοιπόν θα κάνεις scan να δούμε.
Κάνε με antivirus & με το Microsoft Safety Scanner http://www.microsoft.com/security/scanner/el-gr/default.aspx

Τι windows έχεις?
Δεν τρέχει κανένα αρχείο exe?
Μόνο αυτά που είναι για εγκατάσταση προγραμμάτων? Ή και αυτά που είναι συμπιεσμένα αρχεία σε μορφή exe.?
Όταν προσπαθείς να τα τρέξεις βγαίνει κάποιο μήνυμα λάθους ή απλά δεν τρέχουν?

Οτιδήποτε θα βοηθήσει.

Επισκέπτης

Αποκλείεται να πρόκειται για γνωστό ιό και να μη μπορεί να αντιμετωπιστεί από ένα AV.
Ένα scan με το Malwarebytes (must για κάθε pc) είναι αρκετό.