Не удается запускать программы, если компьютер заражен вирусом SirCam

Переводы статьи Переводы статьи
Код статьи: 311446 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Проблема

Если во время работы программы установки выбрать пункт Загрузить обновленные файлы установки (рекомендуется) в диалоговом окне Динамическое обновление, в отчете об обновлениях может появиться следующее сообщение.
Программа установки обнаружила проблемы. Для продолжения обновления системы их необходимо решить. Для получения дополнительных сведений нажмите кнопку "Полный отчет".

Неправильная конфигурация системы
После нажатия кнопки Полный отчет на экран выводится следующее сообщение.
Программа установки обнаружила неправильную конфигурацию системы. Скорее всего, это вызвано наличием вируса. Обратитесь к статье Q311446 базы знаний Майкрософт и воспользуйтесь приведенными в ней инструкциями.
Если в процессе установки в диалоговом окне Динамическое обновление выбрать пункт Пропустить этот шаг и продолжить установку Windows, то в дальнейшем возможно возникновение следующих проблем.
  • Возможно, вам не удастся запустить программу (файл EXE) и появится одно из следующих сообщений.
    • Указанный путь не существует. Измените путь и повторите попытку.
    • Windows не удается найти 'файл_программы'. Проверьте, чтобы имя было введено правильно, и повторите попытку. Чтобы выполнить поиск файла, нажмите кнопку "Пуск", а затем выберите команду "Найти".
    Примечание. Если получено сообщение "Путь для имя_программы не является приложением Windows" или в сообщении есть ссылка на файл Files32.vxd, обратитесь к следующей статье базы знаний корпорации Майкрософт:
    310585 You are unable to start a program with an .exe file extension (Не удается запустить программу с расширением файла EXE)
  • Кроме того, при обновлении системы возможно получение следующего сообщения, в котором имя_файла — полный путь к файлу и его имя:
    Windows не удается найти C:\имя_файла


    В этом случае, если запустить редактор реестра, может появиться следующее сообщение об ошибке.
    Windows не удается найти С:\Windows\Regedit.exe

Причина

Возможно, эта проблема вызвана деятельностью вируса W32.Sircam.Worm@mm. Вирус W32/Sircam распространяется по электронной почте или через незащищенные общие сетевые папки и способен разглашать и удалять информацию. Для обнаружения вирусов этого типа выполните следующие действия.
  1. Перезапустите компьютер, нажмите клавишу F8 для вызова меню запуска Windows XP и выберите пункт Безопасный режим с поддержкой командной строки.
  2. В командной строке введите regedit и нажмите клавишу ВВОД.
  3. Если в следующем разделе реестра записано значение C:\recycled\sirc32.exe "%1" %*, компьютер заражен червем W32/SirCam:
    HKEY_CLASSES_ROOT\exefile\shell\open\command
    Примечание. Если значение в этом разделе реестра отлично от
    "%1" %*
    , возможно, компьютер заражен другим вирусом.

Решение

Корпорация Майкрософт не поставляет программного обеспечения для обнаружения и удаления компьютерных вирусов. Если вы подозреваете или уверены, что компьютер заражен вирусом, установите антивирусное программное обеспечение последней версии. Дополнительные сведения о разработчиках антивирусных программ см. в следующей статье базы знаний Майкрософт:
49500 Список производителей антивирусного программного обеспечения

Дополнительная информация

Важно! Данный раздел, описание метода или задачи содержит сведения об изменении параметров реестра. Однако их неправильное изменение может привести к возникновению серьезных проблем, поэтому при выполнении этих действий строго соблюдайте инструкции. Чтобы обеспечить дополнительную защиту, создайте резервную копию реестра. В этом случае при возникновении неполадок реестр можно будет восстановить. Дополнительные сведения о создании резервной копии и восстановлении реестра см. в следующей статье базы знаний Майкрософт:
322756 Создание резервной копии и восстановление реестра Windows

Как предотвратить запуск вируса

Внимание! Выполнение следующей процедуры только предотвратит запуск вируса, чтобы появилась возможность запустить антивирусную программу или программу для удаления вируса W32/Sircam. На это время физически отключите все зараженные компьютеры от Интернета и других сетей. Подробные инструкции по восстановлению зараженного компьютера см. на странице веб-узла Carnegie Mellon
http://www.cert.org/tech_tips/win-UNIX-system_compromise.html
  1. Убедитесь, что компьютер заражен вирусом W32.Sircam.Worm@mm.

    Сведения о том, как это сделать, содержатся в разделе "Причина" этой статьи. Если компьютер заражен вирусом W32.Sircam.Worm@mm, перейдите к выполнению действий из пункта 2. Если нет, то пропустите оставшиеся пункты и следуйте инструкциям из раздела "Решение" этой статьи.
  2. С помощью редактора реестра измените значение, используемое по умолчанию в следующем разделе реестра, на "%1" %* (включая кавычки):
    HKEY_CLASSES_ROOT\exefile\shell\open\command\
  3. В командной строке введите cd \ и нажмите клавишу ВВОД.
  4. В командной строке введите del /f /s /a sirc32.exe и нажмите клавишу ВВОД.
  5. В командной строке введите del /f /s /a scam32.exe и нажмите клавишу ВВОД.
  6. В командной строке введите shutdown -r и нажмите клавишу ВВОД.
  7. Следуйте инструкциям из раздела "Решение" этой статьи.
Вирус W32.Sircam.Worm@mm изменяет реестр таким образом, что все EXE-файлы запускаются через файл Sirc32.exe, который находится в папке C:\recycled. После такого изменения реестра EXE-файлы принудительно запускаются в качестве аргумента командной строки для файла Sirc32.exe. В процессе обновления Windows XP файл Sirc32.exe удаляется.

Удаление вируса Sirc32.exe без изменения раздела реестра HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command приведет к невозможности запуска EXE-файлов на компьютере, поскольку в соответствии с этой записью в реестре EXE-файлы запускаются только как параметр командной строки для файла Sirc32.exe, который больше не существует. По этой причине при запуске EXE-файлов появляется сообщение "Windows не удается найти".

Дополнительные сведения об удалении вируса W32/Sircam

Дополнительные сведения о том, как правильно удалять вирус W32/Sircam, можно найти на следующих веб-узлах независимых разработчиков:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
http://www.datafellows.com/v-descs/sircam.shtml
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A

Средства удаления вируса W32.Sircam.Worm@mm

Дополнительные сведения о средствах, которыми можно пользоваться для правильного удаления вируса W32/Sircam, можно найти на следующих веб-узлах независимых разработчиков:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html
(на английском языке)
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect=Sn
(на английском языке). Чтобы получить дополнительные сведения о вирусе W32/Sircam и информацию о поставщиках антивирусного программного обеспечения, просмотрите советы CERT Advisory "CA-2001-22 W32/Sircam Malicious Code" на веб-узле Carnegie Mellon
http://www.cert.org/advisories/CA-2001-22.html
Дополнительные сведения см. в следующей статье базы знаний Майкрософт:
306913 Error message caused by Sircam32 virus when you start a program (При запуске программ появляются сообщения об ошибках, вызванных вирусом Sircam32)
Контактные сведения независимых производителей предоставлены в данной статье с целью помочь пользователям получить необходимую техническую поддержку. Эта информация может быть изменена без предварительного уведомления. Корпорация Майкрософт не несет ответственности за неправильное использование редактора реестра.
Примечание. Это ЭКСПРЕСС-ПУБЛИКАЦИЯ, подготовленная непосредственно службой технической поддержки Майкрософт . Сведения, содержащиеся в данном документе, предоставлены в качестве отклика на возникшие проблемы. Из-за срочности в материалах могут быть опечатки, и в любое время и без уведомления в них могут быть внесены изменения. Чтобы получить дополнительные сведения, см. Условия использования.

Свойства

Код статьи: 311446 - Последний отзыв: 26 сентября 2013 г. - Revision: 1.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Ключевые слова: 
kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbsetup KB311446

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com