SirC32.exe

download PC-cillin fra http://www.antivirus.com/download/
den er gratis

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html

Jeg har selv haft med denne virus at gøre på min arbejdesplads, vi prøvede alt men endte med den løsning at formatere. det er surt show men sådan er det desværre :( du kunne evt. prøve en af de online virus scannere f.eks. http://housecall.antivirus.com/

prøv en oline scanner, hvis du ikke kan installere en.
http://www.antivirus.dk/

bare klik på billedet

du skal IKKE formattere den.. hent blot
PC-cillin fra http://www.antivirus.com/download/
den fjerne den.. tro mig.. jeg gør det TIT selv hos kunder



.: Visto.dk IT-service
.: www.visto.dk
.: adm@visto.dk

Visto har hentet den omtalte anti virus... men får stadig den samme fejl...
kunne ikke finde Sir32C.exe..
lige meget hvor meget jeg end forsøger at gøre

http://www.pandasoftware.com/activescan/activescan.asp?Language=2&Country=52&Partner=14&Ref=DK-PR-AS-107

prøv nu den online scanner...

Denne har gjort det for mig:

Removal instructions:

If your system is infected with the worm first please download this REG file and install it (by double-clicking on it):

ftp://ftp.europe.f-secure.com/anti-virus/tools/sirc_dis.reg

This will remove the worm\'s reference from the EXE file startup key and the main worm\'s startup key in the Registry.

Warning! The system might become unusable if the worm\'s file is deleted without modifying the EXE file startup key first.

After that the system can be safely disinfected with F-Secure Anti-Virus. If for some reason the worm\'s file can\'t be deleted from Windows (locked file), then you have to exit to pure DOS and delete the worm\'s file manually or use a DOS-based scanner (F-Prot for DOS for example). Note that for 100% disinfection all worm\'s files needs to be deleted and Registry should be fixed (see above).

Additional Note: If a workstation was infected trough a network share \'\\windows\\run32.exe\' has to be renamed back to \'\\windows\\rundll32.exe\' after disinfection.

The extra line in \'autoexec.bat\' file that starts the worm from \\recycled\\ folder should be removed also.

Network infection prevention:

If a network is infected and it is not possible to take it down to disinfect all workstations, the following method can prevent the worm from spreading to clean workstations:

In the \\Recycled\\ folder of a drive where Windows is installed, it is needed to create a dummy file with SIRC32.EXE name and read-only attribute.

NanoQ

har du hentet nyeste virusindex fil.. og søg på HELE maskinen og ikke kun på c:

(skal lige siges, at du også kan disinficere med en onlinescanner som feks. den kære http://housecall.antivirus.com/ EFTER .reg filen er kørt)

Men det er STRENGT nødvendigt først at fjerne referencen i registry - derfor skal .reg\'en køres før disinfektion :)

Har lige prøvet det link rhkdk skrev... Huuurrraaaa,....... Det virkede..
Jeg takker mange gange for hjælpen... så hvis Rhkdk vil have del i pointene.. vedlæg lige et svar..

MVH... Bouggi..
Endnu engang... tusind tak for hjælpen venner

Nanoq... kunne ikke engang komme ind i regdatabasen.. men problemet er nu løst...

Heldigvis

Bouggi

bouggi, nopes.. men du ville være istand til at dobbelklikke på .reg filen hvorved referencen ville blive fjernet... det samme gør den removal rhkdk linkede til :)

Men self. skal han have points, da han jo løste dit problem :)

det ser dog ud til at han ikke vil have dem.. *GGG*

Nu vil jeg ellers så gerne af med de her berømte point.. *GGG*

Bouggi

svar da *S*

Takker For Pointz! ;o)