Virus Sircam, le retour...

Virus Sircam, le retour... - Windows & Software

Marsh Posté le 24-10-2001 à 12:33:25    

Voilà, j'ai un copain qui s'est pris le virus sircam (quel con...).
Depuis, il a eu un antivirus qui lui a tout nettoyé. Seul problème, sircam c'était mis comme "lecteur" de toutes la applications, par exemple, quand vous ouvrez un fichier xls, c'est Excel qui s'ouvre, et bien ici, lorsque vous ouvrez un ficher exe, c'est sircam qui se lance. Mais depuis, sircam n'est plus là, et du coup, impossible d'ouvrir la moindre application, il ne trouve pas le fichier sircw32.exe pour lancer l'application.
Et dans les "types de fichiers", on ne peut ni modifier le sirc, ni le supprimer.
J'ai voulu aller dans la base de registre pour virer la clé qui concernait, mais impossible de lancer regedit pour les raison sus-citées...
Je voulais donc savoir s'il existait un moyen de réparer ça, par exemple avec un fichier .reg qui virerait la ou les clés incriminée. Et si oui, comment faire, je ne sais pas du tout...
 
Merci!
 
P.S.: et s'il y a un autre moyen, je suis preneur!!

Reply

Marsh Posté le 24-10-2001 à 12:33:25   

Reply

Marsh Posté le 24-10-2001 à 12:36:03    

j'avais trouvé un outil qui nettoyais tout ca ...
 
je pense que C celui la :
ftp://ftp.europe.f-secure.com/ant [...] tisirc.exe
 
PS : Google est ton ami :p


---------------
http://www.hardfr.org/ [HardFr]
Reply

Marsh Posté le 24-10-2001 à 14:04:44    

ok, merci, mais ce petit programme permet-il de remettre à la normale tout le système?
Car en fait, c'est la seule chose dont j'ai besoin, le virus n'étant plus présent sur le machine

Reply

Marsh Posté le 24-10-2001 à 14:24:27    

Tu peux utiliser le programme Fixsirc de Symantec qui te répare ca aussi. Sinon, tu peux le faire à la main tout simplement. Tu vas dans la base de registre.
Pour cela, passe en fenêtre DOS et tu fais :
CD\WINDOWS
COPY REGEDIT.EXE REGEDIT.COM
REGEDIT.COM
 
Dans la base de registre, tu vas dans :
HKEY_CLASSES_ROOT\exefile\shell\open\command
Je pense que tu trouveras toi même quoi modifier dans la partie droite ;)

Reply

Marsh Posté le 24-10-2001 à 14:53:32    

Merci beaucoup! La deuxième solution marche nickel!
La première, je ne pouvais pas la faire, étant donné que je ne pouvais pas lancer d'appli... ;)

Reply

Marsh Posté le 25-10-2001 à 15:09:01    

Avec le Fixsirc, si tu pouvais faire le nettoyage parce que c'est .COM
Au moins c'est pensé pour :D

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed