Kirjaudu sis��n

Select the product you need help with

Ohjelmia ei voi suorittaa, kun tietokoneessa on SirCam-virus

Artikkelin tunnus: 311446 - N�yt� tuotteet, joita t�m� artikkeli koskee.

T�m� artikkeli on aiemmin julkaistu tunnuksella FI311446

T�rke�� T�ss� artikkelissa k�sitell��n rekisterin muokkaamista. Muista varmuuskopioida rekisteri ennen sen muokkaamista. Varmista, ett� osaat palauttaa rekisterin, jos ongelmia ilmenee. Lis�tietoja rekisterin varmuuskopioimisesta, palauttamisesta ja muokkaamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

256986

(http://support.microsoft.com/kb/256986/ )

Microsoft Windowsin rekisterin kuvaus

Laajenna kaikki | Kutista kaikki

T�ll� sivulla

Oire

Jos valitset asennusohjelman suorittamisen aikana Hanki uusimmat asennustiedostot -valintaikkunassa Kyll�. Lataa uusimmat asennustiedostot (suositellaan), n�ytt��n saattaa tulla seuraava sanoma p�ivitysraportin yhteydess�:

Asennusohjelma havaitsi joitakin vakavia ongelmia. N�m� ongelmat tulee ratkaista ennen tietokoneen p�ivitt�mist�. Saat lis�tietoja valitsemalla Koko raportti.

Virheellinen j�rjestelm�kokoonpano

Jos valitset Koko raportti, n�ytt��n tulee seuraava sanoma:

Asennusohjelma on havainnut virheellisi� j�rjestelm�n asetuksia, yleinen syy t�h�n on virus. Lue Knowledge Base -artikkeli Q311446 ja noudata sen ohjeita.

Jos valitset asennuksen aikana Hanki uusimmat asennustiedostot -valintaikkunassa Ei. Ohita ja jatka Windowsin asentamista, saatat kohdata jonkin seuraavista ongelmista:

Jos yrit�t k�ynnist�� ohjelman (.exe-tiedoston), ohjelma ei v�ltt�m�tt� k�ynnisty ja n�ytt��n voi tulla jokin seuraavista virhesanomista:
- Polkua ei ole. Tarkista polku ja yrit� uudelleen.
- Kohdetta ohjelmatiedosto ei l�ydy. Varmista, ett� kirjoitit nimen oikein, ja yrit� uudelleen. Etsi tiedostoja valitsemalla Etsi K�ynnist�-valikosta.
Huomautus Jos n�ytt��n tulee virhesanoma, joka ilmoittaa, ett� ohjelman nimi ei ole kelvollinen Windows-sovellus, tai virhesanoma viittaa Files32.vxd-tiedostoon, lue seuraava Microsoft Knowledge Base -tietokannan artikkeli:
310585
(http://support.microsoft.com/kb/310585/ )
Tiedostotunnistetta .exe k�ytt�v�n ohjelman k�ynnist�minen ei onnistu (t�m� artikkeli saattaa olla englanninkielinen)
Lis�ksi, jos p�ivit�t tietokoneen, n�ytt��n saattaa tulla seuraava virhesanoma, jossa tiedostonimi on sanomassa kerrotun tiedoston koko polku ja tiedostonimi:
Kohdetta C:\Tiedostonimi ei l�ydy.

T�ss� tapauksessa, kun k�ynnist�t Rekisterieditorin, n�ytt��n saattaa tulla seuraava virhesanoma:
Kohdetta C:\Windows\Regedit.exe ei l�ydy.

Palaa alkuun | Anna palautetta

Syy

W32.Sircam.Worm@mm-matovirus voi aiheuttaa t�m�n ongelman. W32/Sircam-virus levitt�� itse��n s�hk�postiviestien tai suojaamattomien verkon tiedostonjakosijaintien avulla. Se voi paljastaa tai poistaa tietokoneesi tietoja. Tarkista seuraavalla tavalla, onko tietokoneessasi t�m�ntyyppinen virus:

K�ynnist� tietokone uudelleen ja paina F8 Windows XP:n k�ynnistysvalikossa ja valitse vikasietotilan k�ynnistyminen komentokehotteeseen.
Kirjoita komentokehotteeseen regedit ja paina sitten ENTER-n�pp�int�.
Jos seuraavan rekisteriavaimen arvo on C:\recycled\sirc32.exe "%1" %*, tietokoneessa on W32/SirCam-matovirus:
HKEY_CLASSES_ROOT\exefile\shell\open\command
Huomautus Jos t�m� rekisteriasetus on jokin muu kuin
"%1" %*
, tietokoneessa saattaa olla jokin muu virus.

Palaa alkuun | Anna palautetta

Ratkaisu

Microsoft ei tarjoa ohjelmistoa, joka voi havaita tai poistaa tietokoneviruksia. Jos ep�ilet tai olet varma siit�, ett� tietokoneessasi on virus, hanki ajan tasalla oleva virustentorjuntaohjelmisto. Saat luettelon virustentorjuntaohjelmistojen valmistajista napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

49500

(http://support.microsoft.com/kb/49500/ )

Luettelo virustentorjuntaohjelmistojen valmistajista

Palaa alkuun | Anna palautetta

Enemm�n tietoa

Varoitus Vakavia ongelmia saattaa ilmet�, jos muokkaat rekisteri� virheellisesti Rekisterieditorilla tai jollakin muulla tavalla. N�iden ongelmien ilmetess� saatat joutua asentamaan k�ytt�j�rjestelm�si uudelleen. Microsoft ei takaa, ett� n�m� ongelmat voidaan ratkaista. Muokkaat rekisteri� omalla vastuulla.

Viruksen toiminnan est�misen yritt�minen

T�rke�� Seuraavat toimet ainoastaan est�v�t virusta toimimasta, jotta voit suorittaa p�ivitetyn virustentorjuntaohjelman tai W32/Sircam-viruksen poistoty�kalun. Kun yrit�t ratkaista t�t� ongelmaa, katkaise virustartunnan saaneiden tietokoneiden yhteys Internetiin tai muihin verkkoihin. Yksityiskohtaiset ohjeet virustartunnan saaneen tietokoneen puhdistamisesta l�yd�t seuraavasta Carnegie Mellonin Web-sivustosta:

http://www.cert.org/tech_tips/root_compromise.html

(http://www.cert.org/tech_tips/root_compromise.html)

Tarkista, onko tietokoneessasi W32.Sircam.Worm@mm-virus.

Lis�tietoja t�m�n tekemisest� on t�m�n artikkelin ongelman syyst� kertovan osan vaiheissa. Jos tietokoneessasi on W32.Sircam.Worm@mm-virus, jatka vaiheeseen 2. Jos tietokoneessasi ei ole W32.Sircam.Worm@mm-virusta, ohita muut vaiheet ja tee artikkelin ongelmanratkaisukohdassa kerrotut toimet.
Muuta Rekisterieditorissa seuraavan rekisteriavaimen (Default)-merkkijonoarvo muotoon "%1" %* (k�yt� lainausmerkkej�):
HKEY_CLASSES_ROOT\exefile\shell\open\command\
Kirjoita komentokehotteeseen cd \ ja paina sitten ENTER-n�pp�int�.
Kirjoita komentokehotteeseen del /f /s /a sirc32.exe ja paina sitten ENTER-n�pp�int�.
Kirjoita komentokehotteeseen del /f /s /a scam32.exe ja paina sitten ENTER-n�pp�int�.
Kirjoita komentokehotteeseen shutdown -r ja paina ENTER-n�pp�int�.
Tee t�m�n artikkelin ongelmanratkaisukohdassa kuvatut toimet.

W32.Sircam.Worm@mm-virus muokkaa rekisteri� niin, ett� kaikki suoritustiedostot (.exe-tiedostot) k�ynnistet��n virustiedoston Sirc32.exe kautta. Kyseinen tiedosto sijaitsee C:\recycled-kansiossa. Kun teet rekisteriin t�m�n muutoksen, suoritustiedostot pakotetaan suoritettavaksi Sirc32.exe-tiedoston komentoriviargumenttina. Sirc32.exe-tiedosto poistetaan Windows XP:ksi p�ivitt�misen aikana.

Jos Sirc32.exe-tiedosto poistetaan muokkaamatta HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command-avainta, mit��n tietokoneen suoritustiedostoa ei voi k�ytt��, sill� t�m�n rekisterimerkinn�n mukaan suoritettavat tiedostot suoritetaan Sirc32.exe-tiedoston komentoriviparametrina, mutta kyseist� tiedostoa ei en�� ole. T�m� tuo n�ytt��n sanoman siit�, ett� kohdetta ei l�ydy, kun yrit�t k�ynnist�� suoritustiedoston.

Lis�tietoja W32/Sircam-viruksen poistamisesta

Lis�tietoja W32/Sircam-viruksen poistamisesta on seuraavissa kolmannen osapuolen Web-sivustoissa:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html

(http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html)

http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141

(http://vil.nai.com/vil/virusRemovalInstructions.asp?virus_k=99141)

http://www.f-secure.fi/fin/

(http://www.f-secure.fi/fin/)

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A

(http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A)

W32.Sircam.Worm@mm-viruksen poistoty�kalujen saatavuus

Tietoja W32/Sircam-viruksen oikean poistamisen mahdollistavista ty�kaluista on seuraavissa kolmannen osapuolen Web-sivustoissa:

http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html

(http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html)

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn

(http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn)

Lis�tietoja W32/Sircam-viruksesta ja muiden virustentorjuntaohjelmien valmistajista on "CERT Advisory CA-2001-22 W32/Sircam Malicious Code" -artikkelissa seuraavassa Carnegie Mellonin Web-sivustossa:

http://www.cert.org/advisories/CA-2001-22.html

(http://www.cert.org/advisories/CA-2001-22.html)

Saat lis�tietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin p��set lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:

306913

(http://support.microsoft.com/kb/306913/ )

Sircam32-viruksen aiheuttama virhesanoma ohjelmaa k�ynnistett�ess�

Microsoft antaa kolmannen osapuolen yhteystiedot, jotta asiakas voi hankkia teknist� tukea. N�m� yhteystiedot voivat muuttua ilman ennakkoilmoitusta. Microsoft ei takaa kolmannen osapuolen yhteystietojen paikkansapit�vyytt�.

Palaa alkuun | Anna palautetta