| 1、清空回收站,因为Sircam.sys文件将隐藏在回收站中(建议到DOS下用deltree /y
*.*删除)
2、在DOS模式下打开Autoexec.bat文件,如果有如下字段则删除"@win ecycledsirc32.exe"
3、更改注册表
3.1将regedit.exe改名为regedit.com因为此种病毒在每运行一次exe文件的同时都会发作一次。
3.2进入dos模式,键入"copy regedit.exe regedit.com"。
3.3回到windows模式,进入注册表编辑器,查找主键:
HKEY_CLASSES_ROOT/exefile/sh*ll /open/command
删除其原有键值,并将其键值改为"%1" %*
3.4查找主键HKEY_LOCAL_MACHINE/Software/SirCam并将其删除
3.5查找主键HKEY_LOCAL_MACHINE/Software/Microsoft/Windows Current
Version/Run Services
在其右侧的面板中,如果有Driver32.则坚决删除
作者:不详 来源:不详 |