Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] sirC32.exe

Il PC di mia figlia a avuto un virus poi ripulito da un suo amico.
Ora, tutte le volte che tenta di lanciare un'applicazione windows, riceve un
messaggio:
Manca file sirC32.exe
e quindi si interrompe.
Sul mio PC (sempre Win98 come quello di mia figlia) questo file non esiste.
Forse qualcuno di Voi ha vissuto la stessa brutta esperienza e può dirmi
cosa devo fare.
Grazie e saluti.

 ha scritto nel messaggio
news:LQe%7.5105$aD.1...@twister2.libero.it...


 wrote in message
LQe%7.5105$aD.1...@twister2.libero.it...

Se esistesse sul tuo PC, ti dovresti preoccupare: è proprio quello il file
contenente il virus.
Comunque vai su 
http://www.symantec.com/avcenter/tools.list.html
Ci sono alcuni tools per la rimozione specifica di virus. Ovviamente devi
scaricare quello relativo a
W32.Sircam.Worm@mm ed eseguirlo.
Buona rimozione.

 Sul mio PC (sempre Win98 come quello di mia figlia) questo file non
esiste.
l'errore dovrebbe essere nel valore predefinito di
HKEY_CLASSES_ROOT\exefile\shell\open\command
esporta questa chiave da un PC che funziona, poi tenta di dare in pasto a
Regedit il file REG ...
hth
Faber


Il problema e' che non puo' piu' lanciare eseguibili, perche' la chiave che
consente di lanciare gli exe e' corrotta :)
Soluzione: avvia il sistema in modalita' MS-DOS, edita i due file win.ini e
system.ini con
cd \windows
edit win.ini
[fai quello che devi fare ed esci, i m,enu si attivano col tasto ALT]
edit system.ini
[come sopra]
e cerca la stringa shell=explorer.exe (non ricordo in quale sia, comunque e'
in uno solo).
Sostituisci a "explorer.exe"  "regedit.exe" (senza virgolette), in questo
modo il computer avviera' facendoti vedere l'editor del registro di
configurazione.
Piano a lavorar nel registry che puoi far danni, non toccare chiavi che non
conosci.
Seleziona questa la chiave HKEY_CLASSES_ROOT\exefile\shell\open\command
E' una struttura ad albero, man mano che la apri troverai i valori
successivi:
+ HKEY_CLASSES_ROOT
- HKEY_CLASSES_ROOT
[...]
+ exefile
- HKEY_CLASSES_ROOT
[...]
- exefile
+ shell
- HKEY_CLASSES_ROOT
[...]
- exefile
- shell
+ open
command
SELEZIONA COMMAND e clicca due volte su (Predefinito) - o (Default) - in
alto a destra.
Comparira' in una finestra con sirC32 e qualcos'altro, cancellatutto e
scrivi:
"%1" %*
Mi raccomando le virgolette che racchiudono il %1, altrimenti funzioneranno
solo programmi il cui percorso non contenga spazi...
HTH,
*

 Manca file sirC32.exe e quindi si interrompe.
 > Sul mio PC (sempre Win98 come quello di mia figlia) questo file non esiste.
Istruzioni per la rimozione manuale, a te interessa la"seconda fase",
ma leggilo prima tutto:
http://www.securfaq.usenet.eu.org/no_sirc.html
VBScript per la rimozione automatica (non dovrebbe servirti
se è vero che è già stato tolto)::
http://www.securfaq.usenet.eu.org/download/Sircam_sucks.vbs
Bye, G.

 O no?!? :-P
Beh, il mio post qua sopra deriva da un'esperienza vissuta: un mio amico
aveva beccato un virus che si comportava in questo modo e gli ho fatto
un'assistenza telefonica: gli ho detto di cancellare il virus, solo che poi
non gli si apriva piu' nessun programma!
Una mezz'ora al telefonino (e meno male che pagava lui :P) a spiegargli
passo passo come lanciare regedit come shell, quali chiavi del registry
cancellare e infine come rimettere explorer come shell...
Un'esperienza interessante anzicheno' :P
Ciaotutti,
*


confermo
[cut]
complicatissimo...
limitati a copiare regedit.exe come 
regedit.com
.
lancialo e modifica le chiavi di registry corrotte come ti ha indicato
Alessandro.
ciao
ugo

> limitati a copiare regedit.exe come 
regedit.com
.
Azz... Mica ci avevo pensato a sto trucco ai tempi...
Bello bello :)
Non funziona se il prossimo virus si fa furbo, cmq :P
Come un mio trucco per eliminare i virus che partono sotto NT anche in safe
mode, ma se il lamer ci pensa non funziona piu'...
Ciaotutti,
*