Log p�

Select the product you need help with

Du kan ikke starte programmer, hvis computeren er inficeret med SirCam-virus

Artikel-id: 311446 - F� vist de produkter, som denne artikel refererer til.

Denne artikel er tidligere blevet udgivet under DA311446

Vigtigt! Denne artikel indeholder oplysninger om redigering af registreringsdatabasen. Husk at tage en sikkerhedskopi af registreringsdatabasen, f�r du �ndrer den. S�rg for, at du ved, hvordan registreringsdatabasen gendannes, hvis der opst�r et problem. Oplysninger om, hvordan du sikkerhedskopierer, gendanner og redigerer registreringsdatabasen, finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

256986

(http://support.microsoft.com/kb/256986/ )

Beskrivelse af Microsoft Windows-registreringsdatabasen

Udvid alle | Skjul alle

P� denne side

Symptomer

Hvis du klikker p� Ja, hent de opdaterede installationsfiler (anbefales) i dialogboksen Hent opdaterede installationsfiler, mens installationsprogrammet k�rer, kan du f� vist f�lgende meddelelse i opgraderingsrapporten:

Installationsprogrammet fandt nogle blokerende problemer. Du skal l�se disse problemer, f�r du kan forts�tte opgraderingen af computeren. Klik p� Fuldst�ndig rapport for at f� flere oplysninger.

Ugyldig systemkonfiguration

Hvis du klikker p� Fuldst�ndig rapport, vises f�lgende meddelelse:

Installationsprogrammet fandt en ugyldig systemkonfiguration, som normalt skyldes et virusangreb. G� til KB-artikel Q311446, og f�lg vejledningen der.

Hvis du klikker p� Nej, spring dette over, og forts�t installationen i dialogboksen Hent opdaterede installationsfiler under installationen, kan du opleve et af f�lgende problemer:

N�r du fors�ger at starte et program (.exe-fil), kan programmet muligvis ikke starte, og du kan f� vist en af f�lgende fejlmeddelelser:
- Den angivne sti findes ikke. Kontroller stien, og pr�v igen.
- Windows kan ikke finde "programfil". Kontroller, at du skrev navnet korrekt, og fors�g derefter igen. Klik p� Start, hvis du vil s�ge efter en fil, og klik derefter p� S�g.
Bem�rk! Hvis du f�r vist fejlmeddelelsen "Stien til programnavn er ikke et gyldigt Windows-program", eller fejlmeddelelsen henviser til filen Files32.vxd, skal du l�se f�lgende Microsoft Knowledge Base-artikel:
310585
(http://support.microsoft.com/kb/310585/ )
Du kan ikke starte et program med filtypenavnet .exe (artiklen er evt. p� engelsk)
Hvis du opgraderer computeren, kan du desuden f� vist f�lgende meddelelse, hvor filnavn er den fulde sti og den specifikke fil, der er n�vnt i meddelelsen:
Windows kan ikke finde C:\Filnavn

I dette tilf�lde kan du f� vist f�lgende fejlmeddelelse, n�r du �bner Registreringseditor:
Windows kan ikke finde C:\Windows\Regedit.exe

Tilbage til toppen | Send feedback

�rsag

Virusormen W32.Sircam.Worm@mm kan for�rsage dette problem. W32/Sircam-virussen spredes gennem e-mail-meddelelser eller ubeskyttede netv�rksfilshares og kan g�re oplysninger p� computeren synlige eller slette dem. S�dan kontrolleres det, om computeren er inficeret med denne type virus:

Genstart computeren, tryk p� F8 i menuen Windows XP Start, og marker derefter Fejlsikret tilstand med kommandoprompt.
Skriv regedit ud for kommandoprompten, og tryk p� ENTER.
Hvis den f�lgende registreringsdatabasen�gle er angivet til C:\recycled\sirc32.exe "%1" %*, er computeren inficeret med W32/SirCam-virussen:
HKEY_CLASSES_ROOT\exefile\shell\open\command
Bem�rk! Hvis denne registreringsdatabaseindstilling er andet end
"%1" %*
, kan computeren v�re inficeret med en anden virus.

Tilbage til toppen | Send feedback

L�sning

Microsoft tilbyder ikke software, der kan opdage eller fjerne computervirus. Hvis du har mistanke om eller har f�et bekr�ftet, at din computer er inficeret med virus, skal du anskaffe et opdateret antivirusprogram. Du kan f� vist en liste over producenter af antivirusprogrammer ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

49500

(http://support.microsoft.com/kb/49500/ )

Liste over leverand�rer af antivirusprogrammer

Tilbage til toppen | Send feedback

Yderligere Information

Advarsel! Der kan opst� alvorlige problemer, hvis registreringsdatabasen ikke redigeres korrekt ved hj�lp af Registreringseditor eller andre metoder. Disse problemer kan bevirke, at du skal geninstallere operativsystemet. Microsoft kan ikke garantere, at s�danne problemer kan l�ses. �ndring af registreringsdatabasen sker p� egen risiko.

S�dan fors�ger du at forhindre virussen i at k�re

Vigtigt!F�lgende fremgangsm�de forhindrer kun virussen i at k�re, s� du kan k�re et opdateret antivirusprogram eller et v�rkt�j, der fjerner W32/Sircam-virussen. Mens du arbejder p� at l�se dette problem, skal du afbryde den fysiske forbindelse mellem de inficerede computere og internettet eller andre netv�rk. Yderligere oplysninger om, hvordan du gendanner en inficeret computer, finder du p� f�lgende Carnegie Mellon-websted:

http://www.cert.org/tech_tips/root_compromise.html

(http://www.cert.org/tech_tips/root_compromise.html)

Kontroller, om computeren er inficeret med virussen W32.Sircam.Worm@mm.

Oplysninger om, hvordan du g�r det, finder du under trinene i afsnittet "�rsag" i denne artikel. Hvis computeren er inficeret med virussen W32.Sircam.Worm@mm, skal du forts�tte til trin 2. Hvis computeren ikke er inficeret med virussen W32.Sircam.Worm@mm, skal du springe over de resterende trin og f�lge instruktionerne i afsnittet "L�sning" i denne artikel.
Brug Registreringseditor til at �ndre strengv�rdien (Standard) i f�lgende registreringsdatabasen�gle til "%1" %* (med anf�rselstegn):
HKEY_CLASSES_ROOT\exefile\shell\open\command\
Skriv cd \ ud for en kommandoprompt, og tryk derefter p� ENTER.
Skriv del /f /s /a sirc32.exe ud for en kommandoprompt, og tryk derefter p� ENTER.
Skriv del /f /s /a scam32.exe ud for en kommandoprompt, og tryk derefter p� ENTER.
Skriv shutdown -r ud for en kommandoprompt, og tryk derefter p� ENTER.
F�lg instruktionerne i afsnittet "L�sning" i denne artikel.

Virussen W32.Sircam.Worm@mm �ndrer registreringsdatabasen, s� alle eksekverbare filer (.exe) starter gennem virusfilen Sirc32.exe, der befinder sig i mappen C:\recycled. N�r du foretager denne �ndring, tvinges eksekverbare filer til at k�re som et kommandolinjeargument til filen Sirc32.exe. Under opgraderingen til Windows XP fjernes filen Sirc32.exe.

Hvis virussen Sirc32.exe fjernes, uden at n�glen HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command �ndres, bliver alle eksekverbare filer p� computeren ugyldige, fordi de eksekverbare filer if�lge denne linje i registreringsdatabasen skal k�res som en kommandolinjeparameter til filen Sirc32.exe, der ikke l�ngere findes. Dette fremkalder meddelelsen "Windows kan ikke finde", n�r du fors�ger at starte den eksekverbare fil.

Yderligere oplysninger om, hvordan du fjerner W32/Sircam-virus

Yderligere oplysninger om, hvordan du fjerner virussen W32/Sircam korrekt, finder du p� f�lgende tredjepartswebsteder:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html

(http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html)

http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141

(http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141)

http://www.datafellows.com/v-descs/sircam.shtml

(http://www.datafellows.com/v-descs/sircam.shtml)

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A

(http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A)

Udbud af v�rkt�jer til fjernelse af W32.Sircam.Worm@mm

Yderligere oplysninger om v�rkt�jer, du kan bruge til at fjerne virussen W32/Sircam korrekt, finder du p� f�lgende tredjepartswebsteder:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html

(http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html)

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn

(http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn)

Yderligere oplysninger om virussen W32/Sircam og yderligere henvisninger til producenter af antivirussoftware finder du under "CA-2001-22 W32/Sircam Malicious Code" CERT Advisory p� f�lgende Carnegie Mellon-websted:

http://www.cert.org/advisories/CA-2001-22.html

(http://www.cert.org/advisories/CA-2001-22.html)

Yderligere oplysninger finder du ved at klikke p� nedenst�ende artikelnummer for at f� vist artiklen i Microsoft Knowledge Base:

306913

(http://support.microsoft.com/kb/306913/ )

Fejlmeddelelse for�rsaget af Sircam32-virus, n�r du starter et program

Oplysninger om kontakt til tredjepart er taget med for at g�re det lettere for dig at finde den �nskede tekniske support. Disse kontaktoplysninger kan �ndres uden varsel. Microsoft kan ikke garantere, at kontaktoplysningerne vedr�rende tredjepart er n�jagtige.

Tilbage til toppen | Send feedback