Du kan ikke starte programmer når datamaskinen er infisert med SirCam-viruset

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 311446 - Vis produkter som denne artikkelen gjelder for.
Denne artikkelen ble tidligere utgitt under NO311446
Vis alt | Skjul alt

På denne siden

Symptom

Hvis du klikker Ja, last ned de oppdaterte installasjonsfilene (anbefales) i dialogboksen Hent oppdaterte installasjonsfiler mens installasjonsprogrammet kjører, kan det hende du får følgende melding i oppgraderingsrapporten:
Det ble oppdaget blokkerende problemer. Du må løse disse problemene før du kan fortsette å oppgradere datamaskinen. Hvis du vil ha mer informasjon, klikker du Full rapport.

Ugyldig systemkonfigurasjon
Hvis du klikker Full rapport, får du denne meldingen:
Det ble oppdaget en ugyldig systemkonfigurasjon, noe som vanligvis forårsakes av et virus. Gå til KB-artikkel Q311446, og følg instruksjonene der.
Hvis du klikker Nei, hopp over dette trinnet og fortsette Windows-installasjonen i dialogboksen Hent oppdaterte installasjonsfiler, kan det hende du opplever ett eller flere av følgende symptomer:
  • Hvis du forsøker å starte et program (EXE-fil), er det ikke sikkert programmet starter, og du kan få en av følgende feilmeldinger:
    • Den angitte banen finnes ikke. Kontroller banen og prøv på nytt.
    • Windows finner ikke program_file. Kontroller at du har skrevet navnet riktig, og prøv på nytt. Hvis du vil søke etter en fil, klikker du Start og deretter Søk.
    Obs!  Hvis du fikk feilmeldingen "Bane til programnavn er ikke et gyldig Windows-program" eller feilmeldingsreferanser til filen Files32.vxd, se følgende artikkel i Microsoft Knowledge Base:
    310585 Du kan ikke starte et program med filtypen EXE (Denne artikkelen kan være på engelsk.)
  • Hvis du i tillegg oppgraderer datamaskinen, kan det hende du får følgende feilmelding, der filnavn er den fullstendige banen og den spesifikke filen som er nevnt i meldingen:
    Finner ikke C:\filnavn


    I dette tilfellet kan du få følgende feilmelding når du starter Registrerredigering:
    Finner ikke C:\Windows\Regedit.exe

Årsak

Ormviruset W32.Sircam.Worm@mm kan forårsake dette problemet. Viruset W32/Sircam spres via e-postmeldinger eller ubeskyttet fildeling på nettverk, og kan avsløre eller slette informasjon på datamaskinen. Slik kontrollerer du om datamaskinen er infisert med denne virustypen:
  1. Start datamaskinen på nytt, trykk F8 ved oppstartsmenyen for Windows XP, og velg deretter Sikkermodus med ledetekst.
  2. Skriv inn regedit ved ledeteksten, og trykk Enter.
  3. Hvis følgende registernøkkel er satt til C:\recycled\sirc32.exe "%1" %*, er datamaskinen din infisert med W32/SirCam-viruset:
    HKEY_CLASSES_ROOT\exefile\shell\open\command
    Obs! Hvis registerinnstillingen er noe annet enn
    "%1" %*
    , kan datamaskinen være infisert med et annet virus.

Løsning

Microsoft leverer ikke programvare som kan oppdage eller fjerne datavirus. Hvis du mistenker eller vet at datamaskinen er infisert med et virus, må du skaffe deg oppdatert antivirusprogramvare. Hvis du ønsker en oversikt over produsenter av antivirusprogrammer, klikker du følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
49500 Liste over leverandører av antivirusprogrammer

Mer informasjon

Viktig! Denne delen, metoden eller oppgaven inneholder fremgangsmåter for hvordan du endrer verdier i registret. Det kan imidlertid oppstå alvorlige problemer hvis du endrer registret på feil måte. Sørg derfor for at du følger fremgangsmåtene nøye. Husk å ta sikkerhetskopi av registret før du endrer det, som en ekstra beskyttelse. Dermed kan du gjenopprette registret hvis det skulle oppstå problemer. Hvis du vil ha mer informasjon om hvordan du sikkerhetskopierer og gjenoppretter registret, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
322756 Slik sikkerhetskopierer og gjenoppretter du registret i Windows

Slik forhindrer du viruset fra å kjøre

Viktig! Følgende fremgangsmåte forhindrer bare viruset fra å kjøre, slik at du kan kjøre et oppdatert antivirusprogram eller virusfjerningsprogrammet W32/Sircam. Mens du arbeider for å løse dette problemet, må du koble fra alle de infiserte datamaskinene fra Internett og eventuelle andre nettverk. Hvis du vil ha mer informasjon om hvordan du gjenoppretter en infisert datamaskin, se følgende webområde for Carnegie Mellon:
http://www.cert.org/tech_tips/win-UNIX-system_compromise.html
  1. Kontroller at datamaskinen er infisert med viruset W32.Sircam.Worm@mm.

    Hvis du vil ha informasjon om hvordan du gjør dette, se trinnene under "Årsak" i denne artikkelen. Hvis datamaskinen er infisert med viruset W32.Sircam.Worm@mm, kan du gå videre til trinn 2. Hvis datamaskinen ikke er infisert med viruset W32.Sircam.Worm@mm, kan du hoppe over de gjenværende trinnene og deretter følge instruksjonene under "Løsning" i denne artikkelen.
  2. Bruk Registerredigering til å endre standard strengverdi i følgende registernøkkel til "%1" %* (med anførselstegn):
    HKEY_CLASSES_ROOT\exefile\shell\open\command\
  3. Ved ledeteksten skriver du inn cd \, og deretter trykker du ENTER.
  4. Skriv inn del /f /s /a sirc32.exe ved ledeteksten, og trykk ENTER.
  5. Skriv inn del /f /s /a scam32.exe ved ledeteksten, og trykk ENTER.
  6. Skriv inn shutdown -r ved ledeteksten, og trykk ENTER.
  7. Følg instruksjonene under "Løsning" i denne artikkelen.
Viruset W32.Sircam.Worm@mm endrer registret slik at alle kjørbare filer (EXE) startes i virusfilen, Sirc32.exe, som ligger i mappen C:\recycled. Når du foretar denne endringen i registret, må kjørbare filer kjøres som et kommandolinjeargument til filen Sirc32.exe. Ved oppgraderingen til Windows XP fjernes filen Sirc32.exe.

Hvis du fjerner viruset Sirc32.exe uten å endre nøkkelen HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command, vil dette ugyldiggjøre alle kjørbare filer på datamaskinen. Grunnen er at de kjørbare filene skal, i henhold til denne linjen i registret, kjøres som en kommandolinjeparameter til filen Sirc32.exe (som ikke lenger finnes). Dette vil føre til at meldingen "Finner ikke?" vises når du forsøker å starte den kjørbare filen.

Mer informasjon om hvordan du fjerner viruset W32/Sircam

Hvis du vil ha mer informasjon om hvordan du fjerner W32/Sircam-viruset på riktig måte, kan du gå til følgende webområder fra tredjeparter:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
http://www.datafellows.com/v-descs/sircam.shtml
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A

Tilgjengelige verktøy for fjerning av W32.Sircam.Worm@mm

Hvis du vil ha informasjon om verktøy du kan bruke til å fjerne W32/Sircam-viruset på riktig måte, kan du gå til følgende webområder fra tredjeparter:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn
Hvis du vil ha mer informasjon om W32/Sircam-viruset, og flere referanser til forhandlere av antivirusprogrammer, kan du se "CA-2001-22 W32/Sircam Malicious Code" på følgende webområde for Carnegie Mellon:
http://www.cert.org/advisories/CA-2001-22.html
Hvis du vil ha mer informasjon, kan du klikke følgende artikkelnummer for å vise artikkelen i Microsoft Knowledge Base:
306913 Feilmelding forårsaket av Sircam32-viruset når du starter et program
Microsoft tilbyr kontaktopplysninger om tredjeparter, noe som hjelper deg med å finne teknisk kundestøtte. Disse kontaktopplysningene kan endres uten varsel. Microsoft garanterer ikke nøyaktigheten til disse kontaktopplysningene om tredjeparter.
Obs! Dette er en "FAST PUBLISH"-artikkel som er opprettet direkte innenfor Microsofts kundestøtteorganisasjon. Informasjonen her leveres "som den er" som svar på problemer som kan oppstå. Som et resultat av den korte tiden det tar å gjøre materialet tilgjengelig, kan det inneholde skrivefeil, og det kan når som helst og uten forvarsel bli revidert. Se Vilkår for bruk for mer informasjon.

Egenskaper

Artikkel-ID: 311446 - Forrige gjennomgang: 26. september 2013 - Gjennomgang: 1.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Nøkkelord: 
kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbsetup KB311446

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com