電腦感染 SirCam 病毒後無法啟動程式

文章翻譯 文章翻譯
文章編號: 311446 - 檢視此文章適用的產品。
本文曾發行於 CHT311446
全部展開 | 全部摺疊

在此頁中

徵狀

在安裝程式執行期間,如果您在 [取得更新的安裝檔案] 對話方塊中選取了 [是,下載更新的安裝檔案 (建議選項)],您可能會在升級報告中看到下列訊息:
安裝程式找到一些中止安裝的問題。您必須先解決這些才能繼續升級您的電腦。請按 [完整報告] 來取得其他資訊。

錯誤的系統設定
如果按一下 [完整報告],就會收到下列訊息:
Setup detected an invalid system configuration, which is typically caused by a virus.See KB Article Q311446 and follow the instructions there.(安裝程式偵測到一般來說是由病毒造成的無效系統設定。請參閱「Microsoft 知識庫」中編號 Q311446 的文章,並依照文章的指示。)
在安裝期間,如果您在 [取得更新的安裝檔案] 對話方塊中選取了 [否,跳過這個步驟並繼續安裝 Windows],您可能會遇到下列一或多種徵狀:
  • 當您嘗試啟動程式 (.exe 檔案) 時,程式可能無法啟動,而且可能出現下列任何一項錯誤訊息:
    • The specific path does not exist.Check the path and try again. (指定的路徑不存在,請檢查路徑後重試。)
    • Windows 找不到 'program_file'。請檢查鍵入的名稱是否正確,再試一次。要搜尋檔案,請按 [開始] 按鈕,然後按 [搜尋]。
    注意 如果您看到 "Path to program_name is not a valid Windows application" (program_name 的路徑不是有效的 Windows 應用程式) 錯誤訊息,或是錯誤訊息參照 Files32.vxd 檔,請參閱下面的「Microsoft 知識庫」文件:
    310585 無法啟動副檔名為 .exe 的程式
  • 此外,如果您升級電腦,可能會出現下列訊息,其中 filename 是訊息中提到的完整路徑和特定檔案:
    Windows 找不到 C:\Filename


    在這種情況下,當您啟動「登錄編輯程式」時,可能會收到下列錯誤訊息:
    Windows 找不到 C:\Windows\Regedit.exe

發生的原因

W32.Sircam.Worm@mm 蠕蟲病毒可能會造成此問題。W32/Sircam 病毒是經由電子郵件或未經保護的網路檔案共用散佈,此病毒可能會洩露或刪除您電腦上的資訊。 如果要確認電腦是否受到這類病毒感染:
  1. 重新啟動您的電腦,在 [Windows XP 啟動] 功能表按下 [F8],然後選取 [安全模式 (含命令提示字元)]
  2. 在命令提示字元輸入 regedit,然後按 ENTER。
  3. 如果下列登錄機碼 設定為 C:\recycled\sirc32.exe "%1" %*,代表您的電腦受到 W32/SirCam 蠕蟲病毒感染:
    HKEY_CLASSES_ROOT\exefile\shell\open\command
    注意如果登錄設定並非
    "%1" %*
    ,代表您的電腦可能感染其他病毒。

解決方案

Microsoft 並未提供可以偵測或移除電腦病毒的軟體。如果您懷疑或確定電腦已感染病毒,請取得最新的防毒軟體。如需防毒軟體製造商的清單,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
49500 防毒軟體廠商的清單 (機器翻譯)

其他相關資訊

重要 這個章節、方法或工作包含的步驟會告訴您要如何修改登錄。然而,如果登錄修改錯誤,可能會發生嚴重的問題。因此,請確定小心執行下列步驟。為加強保護,修改登錄之前,請務必將它備份起來。如果發生問題,您就可以還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文章編號,檢視「Microsoft 知識庫」中的文章:
322756 如何在 Windows XP 中備份及還原登錄

如何嘗試防止病毒執行

重要 下列程序只是用於防止病毒執行,讓您可以執行更新的防毒程式或 W32/Sircam 病毒移除工具。解決此問題時,請實際從網際網路或任何其他網路中斷與所有受感染電腦的連線。如需有關如何復原受感染電腦的詳細指示,請參閱下列 Carnegie Mellon 網站:
http://www.cert.org/tech_tips/win-UNIX-system_compromise.html
  1. 確認電腦是否受到 W32.Sircam.Worm@mm 蠕蟲病毒感染。

    如需有關如何執行這項操作的詳細資訊,請參閱本文<發生的原因>一節中所述步驟。如果電腦已經感染 W32.Sircam.Worm@mm 蠕蟲病毒,請繼續進行步驟二。如果沒有感染 W32.Sircam.Worm@mm 蠕蟲病毒,請略過其餘步驟,並且依照本文<解決方案>一節中的指示進行。
  2. 使用「登錄編輯程式」,將下列登錄機碼中的 (預設) 字串值變更為 "%1" %* (加上雙引號):
    HKEY_CLASSES_ROOT\exefile\shell\open\command\
  3. 在命令提示字元輸入 cd\,然後按 ENTER。
  4. 在命令提示字元輸入 del /f /s /a sirc32.exe,然後按 ENTER。
  5. 在命令提示字元輸入 del /f /s /a scam32.exe,然後按 ENTER。
  6. 在命令提示字元輸入 shutdown -r,然後按 ENTER。
  7. 依照本文<解決方案>一節中的指示進行。
The W32.Sircam.Worm@mm 蠕蟲病毒會修改系統登錄,使得所有的可執行檔 (.exe) 都經由位於 C:\recycled 資料夾的病毒檔 Sirc32.exe 啟動。在登錄中進行這項變更時,會強制可執行檔必須當做 Sirc32.exe 檔的命令列引數執行。經由升級為 Windows XP 的過程,Sirc32.exe 檔會被移除。

如果不修改 HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command 機碼就移除 Sirc32.exe 病毒,將會使電腦上的每一個可執行檔都失效;因為依據登錄中的這一行,可執行檔必須當做 Sirc32.exe 檔 (已經移除了) 的命令列參數來執行。這種情況就會造成嘗試啟動可執行檔時出現「Windows 找不到」訊息的問題。

有關如何移除 W32/Sircam 病毒的其他資訊

如需如何正確移除 W32/Sircam 病毒的詳細資訊,請參閱下列協力廠商網站:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html (英文)
http://www.datafellows.com/v-descs/sircam.shtml (英文)
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SIRCAM.A (英文)

如何取得 W32. Sircam.Worm@mm 移除工具

如需可用來正確移除 W32/Sircam 病毒的工具資訊,請參閱下列協力廠商網站:
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.removal.tool.html (英文)
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FSIRCAM%2EA&VSect = Sn (英文)
如需有關 W32/Sircam 病毒的詳細資訊,以及其他防毒軟體廠商的參考資料,請參閱下列 Carnegie Mellon 網站上的 CERT 公告「CA-2001-22 W32/Sircam Malicious Code」:
http://www.cert.org/advisories/CA-2001-22.html
如需詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
306913 Error message caused by Sircam32 virus when you start a program
Microsoft 提供協力廠商的連絡資訊,以協助您找出技術支援。此連絡資訊若有變更,恕不另行通知。Microsoft 不保證此協力廠商連絡資訊的準確性。
注意 :本文屬於「快速發佈」文章,係由 Microsoft 技術支援或組織內部直接建立。 本文所包含的資訊是為了回應新問題而依現況提供。 因此為了迅速對外發佈,文章內容可能含有印刷錯誤,而且可能會在不另行通知的情況下進行修改。 如需其他考量事項,請參閱使用規定

屬性

文章編號: 311446 - 上次校閱: 2013年9月26日 - 版次: 1.0
這篇文章中的資訊適用於:
  • Microsoft Windows XP Home Edition (家用版)
  • Microsoft Windows XP Professional
關鍵字:?
kbhotfixserver kbqfe kbbug kbenv kberrmsg kbfix kbsetup KB311446
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com