20CN网络安全小组论坛 - 病毒专区 - 怎样清掉SirCam后遗症？？？？？？？？？

论坛: 病毒专区标题: 怎样清掉SirCam后遗症？？？？？？？？？

复制本贴地址

作者: zws6 [zws6]

论坛用户

被Cam先生光顾后，所有快捷方式都被一可恶的图标覆盖。请问高手，如何清除它们？有不少好东东在电脑里，不可作掉。

地主发表时间: 03/07 10:27

回复: CyberSpy [cyberspy]

论坛用户

SirCam是一个诞生于墨西哥，首发与英国的恶性蠕虫！

手工清除：
    1、清空回收站，因为Sircam.sys文件将隐藏在回收站中
    2、在DOS模式下打开Autoexec.bat文件，如果有如下字段则删除"@win ＼recycled＼sirc32.exe"
    3、更改注册表
  将regedit.exe 改名为 regedit.com 因为此种病毒在每运行一次exe文件的同时都会发作一次，进入dos模式，键入"copy regedit.exe regedit.com"。
  回到windows模式，进入注册表编辑器，查找主键： HKEY_CLASSES_ROOT＼exefile＼shell＼open＼command 删除其原有键值，并将其键值改为 "%1" %*
   查找主键 HKEY_LOCAL_MACHINE＼Software＼SirCam 并将其删除。
   查找主键 HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices 在其右侧的面板中，如果有 Driver32. 则坚决删除
   4、请到金山毒霸网站下载查毒杀毒的工具Duba_Sircam,也称CleanSircam与KillSircam

下载：
金山专杀工具

###所有快捷方式都被一可恶的图标覆盖###
应该不是这个病毒造成的！请详细描述具体情况！或者截图发至：duguqiuai1357@163.com

B1层发表时间: 03/07 12:02

论坛: 病毒专区