sircam virus in windows
bei bekannten von mir ist gestern folgendes problem aufgetreten:
bei dem versuch eine anwendungsdatei zu starten erschien die meldung: "kann sirc32.exe nicht finden". im dos hab ich mit f-prot versucht den virus zu entfernen, doch der virenscanner fand nichts.
im internet hab ich nun näheres erfahren: anscheindend wurde der registry key [HKCR\exefile\shell\open\command] verändert in [windows_drive]\recycled\SirC32.exe" "%1" %*"', anscheinend hat aber jemand schon den papierkorb gelöscht und deswegen funktioniert nichts mehr.
das alles ist aber nur eine theorie.
würde es etwas helfen, wenn ich im dos die registry bearbeite und den virus manuell lösche? wie kann ich das mit regedit.exe machen?
gibt es eine andere lösung den computer wieder zum laufen zu bringen?
herzlichen dank im voraus
mfg
gernot
|