Sircam

[cuchi]

Tengo un pequeña red de 7 equipos x86. Un servidor con Windows 2000 advanced Server y los 6 restantes con windows 98. Tengo dos equipos infectador con Sircam. Les pase pqremove y fixsircam. hago todo lo que dice en la chuleta: regedit..., autoexec.bat, etc. De verdad ya no encuentro que hacer supuestamente lo limpia, pero de repente de vuelve a activar. en ambas maquinas solamente.

gracias

[enriquem]

Hola:

Por lo general este virus se guarda en la papelera de reciclaje y el nombre es: SirC32.exe, así que mira en la papelera de reciclaje y borra dicho ejecutable, de todas formas es recomendable hacer una búsqueda en todo el disco para ver si tienes ese ejecutable u otro llamado SCam32.exe
Estas "recomendaciones" las he leído en el sitio de McAfee , aunque son genéricas y las que todo el mundo recomienda...
-Copia el RegEdit.exe como RegEdit.com
cambia al directorio de Windows o WINNT y escribe: copy regedit.exe *.com
-Ejecuta el RegEdit.com
-Se recomienda hacer una copia del registro, pero no es necesario...
-Abre la clave HKEY_CLASSES_ROOT
-Busca la clave "exefile" y pulsa en "shell/open/Command"
-El texto que debe tener el valor "predeterminado" o "default" es el siguiente:
"%1" %*
comillas dobles, tanto por ciento, uno, comillas dobles, espacio, tanto por ciento, asterisco
Por tanto, haz que ese sea el texto que haya en esa clave.
-Ahora busca en la clave HKEY_LOCAL_MACHINESOFTWARE la entrada Sircam y bórrala.
-Cierra el editor del registro y ya tendrás solucionado el problema.
También es conveniente que compruebes el Autoexec.bat, ya que a veces tiene una entrada al final del mismo que llamaba a win y el ejecutable "vírico" como parámetro
Estos datos que te envío los ha aportado la Web del "Guille"
[url]www.guille.costasol.net[/url]
Espero que te sirvan. He desinfectado una máquina con este procediemto.
Mucha suerte
Enrique

[maferwoman]

si yo tb te recomiendo que busques en todos los archivos de la computadora.

Si quieres puedes bajar el mcafee o el norton