Aanmelden

Select the product you need help with

U kunt geen programma's starten wanneer de computer is besmet met het SirCam-virus

Artikel ID: 311446 - Bekijk de producten waarop dit artikel van toepassing is.

Dit artikel is eerder gepubliceerd onder NL311446

Belangrijk Dit artikel bevat informatie over het bewerken van het register. Maak eerst een reservekopie van het register voordat u dit gaat bewerken. Ga eerst na of u weet hoe u het register kunt herstellen als er een probleem optreedt. Als u meer informatie wilt over het maken van een back-up van het register en het herstellen of wijzigen van het register, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Beschrijving van het Microsoft Windows-register

Alles uitklappen | Alles samenvouwen

Op deze pagina

Symptomen

Als u klikt op Ja, de bijgewerkte bestanden van Setup downloaden (aanbevolen) in het dialoogvenster Bijgewerkte installatiebestanden bijwerken terwijl het installatieprogramma wordt uitgevoerd, wordt het volgende bericht in het upgraderapport weergegeven:

Setup heeft enige belemmeringen gevonden. U dient deze belemmeringen eerst op te heffen voordat u door kunt gaan met het uitvoeren van de upgrade op uw computer. Klik op Volledig rapport voor meer informatie.

Ongeldige systeemconfiguratie

Als u op Volledig rapport klikt, wordt het volgende bericht weergegeven:

Setup heeft een ongeldige systeemconfiguratie gedetecteerd. Dit wordt gewoonlijk veroorzaakt door virussen. Zie artikelnummer Q311446 in de Microsoft Knowledge Base en volg de instructies daarin.

Als u klikt op Nee, deze stap overslaan en doorgaan met de installatie van Windows in het dialoogvenster Bijgewerkte installatiebestanden bijwerken tijdens Setup, doen zich een of meer van de volgende symptomen voor:

Als u probeert een uitvoerbaar programma (.exe) te starten, wordt het programma niet gestart en wordt een van de volgende foutberichten weergegeven:
- Het opgeven pad bestaat niet. Controleer het pad en probeer het opnieuw.
- kan 'programmabestand' niet vinden. Controleer of u de naam juist hebt ingevoerd en probeer het opnieuw. Als u een bestand wilt zoeken, klikt u op Start en op Zoeken.
Opmerking Als 'Pad naar programmanaam is geen geldige Windows-toepassing' wordt weergegeven of als het foutbericht verwijst naar het bestand Files32.vxd, raadpleegt u het volgende artikel in de Microsoft Knowledge Base:
310585
(http://support.microsoft.com/kb/310585/ )
U kunt een programma met de bestandsextensie .EXE niet starten
Als u een upgrade van de computer uitvoert, wordt het volgende bericht weergegeven, waarbij bestandsnaam het volledige bestandspad is en het specifieke bestand in het bericht wordt genoemd:
Kan C:\Bestandsnaam niet vinden

Als u in dat geval Register-editor start, wordt het volgende foutbericht weergegeven:
Kan C:\Windows\Regedit.exe niet vinden

Naar boven | Geef ons feedback

Oorzaak

Dit probleem kan worden veroorzaakt door het wormvirus W32.Sircam.Worm@mm. Het virus W32/Sircam verspreidt zich via e-mailberichten of onbeveiligde netwerkbestandshares en kan informatie op de computer onthullen of verwijderen. Als u wilt controleren of de computer is besmet met dit type virus, gaat u als volgt te werk:

Start de computer opnieuw op, druk op F8 in het menu Windows XP opstarten en selecteer Veilige modus met opdrachtprompt.
Typ regedit bij de opdrachtprompt en druk op ENTER.
Als de volgende registersleutel is ingesteld op C:\recycled\sirc32.exe "%1" %*, is de computer besmet met het wormvirus W32/SirCam:
HKEY_CLASSES_ROOT\exefile\shell\open\command
Opmerking Als deze registerinstelling anders luidt dan
"%1" %*
is de computer mogelijk besmet met een ander virus.

Naar boven | Geef ons feedback

Oplossing

Microsoft levert geen software waarmee u computervirussen kunt opsporen of verwijderen. Als u vermoedt of vaststelt dat de computer is ge�nfecteerd met een virus, verdient het aanbeveling een bijgewerkt antivirusprogramma aan te schaffen. Voor een lijst met fabrikanten van antivirussoftware klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

49500

(http://support.microsoft.com/kb/49500/ )

Lijst met leveranciers van antivirussoftware

Naar boven | Geef ons feedback

Meer informatie

Waarschuwing Er kunnen zich ernstige problemen voordoen als u het register met de Register-editor of met een andere methode foutief wijzigt. Wellicht moet u door deze problemen het besturingssysteem opnieuw installeren. Microsoft kan niet garanderen dat deze problemen opgelost kunnen worden. Het wijzigen van het register is dan ook voor uw eigen risico.

Proberen te voorkomen dat het virus actief wordt

Belangrijk Met de volgende procedure voorkomt u alleen dat het virus actief wordt, zodat u een bijgewerkt antivirusprogramma of een hulpprogramma voor het verwijderen van het virus W32/Sircam kunt uitvoeren. Terwijl u aan de oplossing van dit probleem werkt, verbreekt u fysiek de verbinding van alle besmette computers met het internet of een ander netwerk. Voor uitvoerige informatie over het herstellen van een besmette computer raadpleegt u de volgende website van Carnegie Mellon:

http://www.cert.org/tech_tips/root_compromise.html

(http://www.cert.org/tech_tips/root_compromise.html)

Controleer of de computer is besmet met het wormvirus W32.Sircam.Worm@mm.

Hoe u dat kunt doen, wordt beschreven in het gedeelte 'Oorzaak' van dit artikel. Als de computer is besmet met het wormvirus W32.Sircam.Worm@mm, gaat u door naar stap 2. Als de computer niet is besmet met het wormvirus W32.Sircam.Worm@mm, slaat u de resterende stappen over en volgt u de instructies in het gedeelte 'Oplossing' van dit artikel.
Gebruik Register-editor om de (standaard-)tekenreekswaarde in de volgende registersleutel te wijzigen in "%1" %* (met aanhalingstekens):
HKEY_CLASSES_ROOT\exefile\shell\open\command\
Typ cd \ bij de opdrachtprompt en druk op ENTER.
Typ del /f /s /a sirc32.exe bij de opdrachtprompt en druk op ENTER.
Typ del /f /s /a scam32.exe bij de opdrachtprompt en druk op ENTER.
Typ shutdown -r bij de opdrachtprompt en druk op ENTER.
Volg de instructies in de sectie 'Oplossing' van dit artikel.

Het wormvirus W32.Sircam.Worm@mm wijzigt het register zodanig dat alle uitvoerbare bestanden (exe) worden gestart via het virusbestand Sirc32.exe dat zich bevindt in de map C:\recycled. Wanneer u deze wijziging in het register aanbrengt, worden uitvoerbare bestanden gedwongen als argument in een opdrachtregel bij het bestand Sirc32.exe te worden uitgevoerd. Door het uitvoeren van de upgrade naar Windows XP wordt het bestand Sirc32.exe verwijderd.

Het verwijderen van het virus Sirc32.exe zonder het wijzigen van de sleutel HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command maakt elk uitvoerbaar bestand op de computer ongeldig omdat, overeenkomstig deze regel in het register, de uitvoerbare bestanden worden uitgevoerd als opdrachtregelparameter van het bestand Sirc32.exe, dat niet meer bestaat. Hierdoor wordt het bericht 'kan niet vinden' weergegeven wanneer u het uitvoerbare bestand wilt starten.

Extra informatie over het verwijderen van het virus W32/Sircam

Extra informatie over hoe u het virus W32/Sircam op de juiste wijze kunt verwijderen vindt u op de volgende websites van derden:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html

(http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html)

http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141

(http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141)

http://www.datafellows.com/v-descs/sircam.shtml

(http://www.datafellows.com/v-descs/sircam.shtml)

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A

(http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A)

Beschikbaarheid van hulpprogramma's voor het verwijderen van W32.Sircam.Worm@mm

Informatie over hulpprogramma's voor het op de juiste wijze verwijderen van het virus W32/Sircam vindt u op de volgende websites van derden:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html

(http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html)

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn

(http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn)

Meer informatie over het virus W32/Sircam en meer verwijzingen naar leveranciers van antivirusprogramma's vindt u in de 'CA-2001-22 W32/Sircam Malicious Code' van CERT Advisory op de volgende website van Carnegie Mellon:

http://www.cert.org/advisories/CA-2001-22.html

(http://www.cert.org/advisories/CA-2001-22.html)

Klik op het volgende artikelnummer in de Microsoft Knowledge Base voor meer informatie:

306913

(http://support.microsoft.com/kb/306913/ )

Door het Sircam32-virus veroorzaakt foutbericht wanneer u een programma start

Microsoft verstrekt deze contactinformatie om u te helpen bij het aanvragen van technische ondersteuning. Deze contactinformatie kan zonder aankondiging worden gewijzigd. Microsoft kan derhalve niet instaan voor de juistheid van deze contactinformatie.

Naar boven | Geef ons feedback