Newsgroup: it.arti.fotografia
Titolo: VIRUS SIRCAM (SCAM32) !!!

Virus subdolo ma inattivo. Chiunque non riesca ad avviare
nessun file exe non si spaventi perchè non deve formattare l'HD.
il virus è abbastanza innocquo, se si attivasse, meno del 10% delle
probabilità (è un virus malato di suo, quindi funziona male) ve ne
accorgereste
perchè dovreste buttare fisicamente via l'HD. Non viene debellato dai
normali antivirus,
perchè si auto copia nel cestino attivandosi (in modo innocquo, cioè
con l'annullamento provvisorio dei file exe) una volta che si prova
ad eliminarlo.
info:
Primo tentativo:
Fare una ricerca di tutti i file "scam - scam32 - sircam"... ed eliminarli
manulamente. Di solito sono nelle cartelle WINDOWS o WINDOWS/SYSTEM
_________________________________
Se non funziona ancora nulla
bisogna modificare manualmente alcune impostazioni, facendo molta
attenzione:
PROCEDURA (secondo tentativo):
1) Staccare il cavo di rete dal PC
2) Lanciare il programma REGEDIT.exe (se non funziona perchè è un exe,
rinominarlo con l'estensione BAT) (Selezionare con il mouse il pulsante
AVVIO e poi il comando Esegui, nella finestra di dialogo che apparirà
scrivere REGEDIT.exe). Scegliere la chiave
HKEY_CLASSES_ROOT\exefile\shell\open\command nel pannello di destra della
finestra fare doppio clic sul valore Default e rimuove
C:\Recycled\SirC32.exe lasciando solo "%1" %*
3) Selezionare
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices sul
pannello di destra delle finestra cancellare il valore Driver32
4) Selezionare HKEY_LOCAL_MACHINE\Software\Sircam e cancellare la chiave
Sircam.
5) Lanciare il Prompt del DOS e spostarsi sulla cartella Windows\System e se
presente poi anche su Windows\System32. Lanciare il comando ATTRIB -S -H -R
SCAM32.EXE + Invio. Per evidenziare il file in questione digitare il comando
Dir. Cancellare il file SCAM32.EXE se presente nella sottodirectory System e
System32.
6) Svuotare il cestino presente nel Desktop di Windows.
7) Nella cartella Windows (ricercarla nei dischi tramite la finestra prompt
DOS oppure Explora di Windows) ricercare il file RUN32.:DLL , se presente
cancellare il file RUNDLL32.EXE. Rinominare RUN32.EXE in RUNDLL32.exe.
8) Togliere dal file AUTOEXEC.BAT la riga di comando
@win\recycled\Sirc32.exe
9) Riavviare il computer.
_______________________________
Terzo tentativo affidarsi a un malconcio sircam fix, che di rado funziona:
vedere pagina: 
http://www.unipg.it/virus/togliere3.htm
Ciao
Luther

grazie 1000, funziona tutto, grazie...
per curiosità, il comando attrib(me lo sono studiato suun dischetto del dos
5.0!!!)
non si può utilizzare direttamente da windows?
grazie e ciao!

 /dovreste buttare fisicamente via l'HD.
In uno dei miei pc in giugno2001 si e' attivato:
danneggiati 21 cluster in HD da 13Gb,
poi fatto ripartire solo dopo formattazione.
Hai fatto un buon lavoro.
Saluti riparati.
DonCamillo ;-))

 grazie e ciao!
Si, ma ti va automaticamente nel promt di ms-dos.
ciao :-)
Lů

 ha scritto nel messaggio
news:iweN7.198813$sq5.9...@news.infostrada.it...



Cavo di rete, non cavo di alimentazione.
:-)
Ciao
Luther Blisset

 > 1) Staccare il cavo di rete dal PC
2) tentare di attivare i neuroni
3) archiviare la figurina di m.... nell'album
4) visto che l'album da 1000 figurine e' completo, staccare la cartolina per
chiederne un altro
5) spedirla.
complimenti!!
--
Ciao
Frankz
-------------------------------

In 9u6jfh$4e33a$
1...@ID-7077.news.dfncis.de
, FrancoZeta, 
franc...@libero.it
,


ROTLF (e anche parecchio!)
visti i precedenti gli converrà comprare un raccoglitore della Kaiser da 500
fogli per archiviare le "figurine"!
ciao
Antonio

 ha scritto nel messaggio
news:8iwN7.204269$sq5.9...@news.infostrada.it...


 Era chiaro, ma ...
Sì, sì cretino arrampicati sui vetri.
Cordialmente, g.
--
 ¯`·.¸¸.·´¯`·.´¯`·.¸¸.·´¯`·.¸ ><((((º>

ad esempio? dimmene una..."essere superiore"
ciao Antonio;
permettimi un avvertimento: tu non c'eri all'epoca del minus quam (ti
consiglio una ricerca su google aka 
deja.com
 usando proprio come
chiave di ricerca le parole minus quam, ne leggerai delle belle!) ed
allora propino anche a te il consiglio che allora diedi (purtroppo
spesso inascoltato) a molti: ignorare questa piattola è forse l'unico
modo di togliersela dalle palle.
Saluti sferici
ezio della gondola


Sua Eminenza ha parlato.
Lů

 P.s. non ho ne il tempo ne la voglia per prendere altre iniziative...
ps. io forse si...

 P.s. non ho ne il tempo ne la voglia per prendere altre iniziative...
o signur..... che figure di merda che fai sempre....
--
[Dome]
----------------------------------------------------------------
You see a man's face
But you don't see his heart
You see a man's face
But you will never know his thoughts
(Horace Andy)
----------------------------------------------------------------


 ----------------------------------------------------------------
Mi sei mancato sai.  :)

 o signur..... che figure di merda che fai sempre....
ha l'album nuovo nuovo, lascia che lo inizi :-)))
--
Ciao
Frankz
------------------------------

 ezio della gondola
ciao e grazie del saggio consiglio
Antonio

ignorare questa piattola
Fino a che la piattola non supererà l'età mentale di un dodicenne, o non troverà
giochi più divertenti, sarà difficile, ma resta l'unica profilassi sintomatica.
--
Fulvio Bortolozzo
http://digilander.iol.it/fbe