Ich habe leider ein Problem nach dem erkennen und löschen des Sirc32.exe Virus mit Antitrojan. Leider kann ich nach dem Löschen keine .exe dateien mehr öffnen, da immer die meldung: Sirc32.exe wurde nicht gefunden. Dises Programm ist zum Öffnen vom Dateityp Anwendungen erforderlich.
Ich hoffe jemand kann mir helfen
danke
Ich habe leider ein Problem nach dem erkennen und löschen des
Sirc32.exe Virus mit Antitrojan. Leider kann ich nach dem
Löschen keine .exe dateien mehr öffnen, da immer die meldung:
Sirc32.exe wurde nicht gefunden. Dises Programm ist zum Öffnen
vom Dateityp Anwendungen erforderlich.
Ich denke dass Du WIN98 verwendest?
Dann musst Du in der Datei system.ini den Eintrag ändern wo sirc32.exe steht ändern in program.exe
Sonst geh mal auf die Seite von http://www.symantec.de und suche da nach Informationen zu dem Virus und deren Beseitigung.
Dann musst Du in der Datei system.ini den Eintrag ändern wo
sirc32.exe steht ändern in program.exe
leider steht in meiner system.ini nix von sirc32.exe sonder nur das:
[boot]
shell=Explorer.exe
system.drv=system.drv
drivers=mmsystem.dll power.drv
user.exe=user.exe
gdi.exe=gdi.exe
sound.drv=mmsound.drv
dibeng.drv=dibeng.dll
comm.drv=comm.drv
mouse.drv=mouse.drv
keyboard.drv=keyboard.drv
oemfonts.fon=vga850.fon
*DisplayFallback=0
fixedfon.fon=vgafix.fon
fonts.fon=vgasys.fon
386Grabber=vgafull.3gr
display.drv=pnpdrvr.drv
[keyboard]
keyboard.dll=
oemansi.bin=xlat850.bin
subtype=
type=4
[boot.description]
system.drv=Standard-PC
mouse.drv=Standardmaus
keyboard.typ=Standard (101/102 Tasten) oder Microsoft Natural Keyboard
aspect=100,96,96
display.drv=Matrox Millennium G400 DualHead - English
[386Enh]
device=tddebug.386
ebios=*ebios
mouse=*vmouse, msmouse.vxd
device=*dynapage
device=*vcd
device=*vpd
device=*int13
woafont=app850.fon
device=*enable
keyboard=*vkd
display=*vdd,*vflatd
[NonWindowsApp]
TTInitialSizes=4 5 6 7 8 9 10 11 12 13 14 15 16 18 20 22
[power.drv]
[drivers]
wavemapper=*.drv
MSACM.imaadpcm=*.acm
MSACM.msadpcm=*.acm
wave=mmsystem.dll
midi=mmsystem.dll
msvideo.STV680=STV680sg.drv
[iccvid.drv]
[mciseq.drv]
[mci]
cdaudio=mcicda.drv
sequencer=mciseq.drv
waveaudio=mciwave.drv
avivideo=mciavi.drv
videodisc=mcipionr.drv
vcr=mcivisca.drv
MPEGVideo=mciqtz.drv
MPEGVideo2=mciqtz.drv
[vcache]
[Password Lists]
DEFAULT=C:\WINDOWS\DEFAULT.PWL
[network]
NIC=2042647191
[drivers32]
msacm.lhacm=lhacm.acm
VIDC.VDOM=vdowave.drv
MSACM.imaadpcm=imaadp32.acm
MSACM.msadpcm=msadp32.acm
MSACM.msgsm610=msgsm32.acm
msacm.msg711=msg711.acm
MSACM.trspch=tssoft32.acm
vidc.CVID=iccvid.dll
VIDC.IV31=C:\WINDOWS\SYSTEM\IR32_32.DLL
VIDC.IV32=C:\WINDOWS\SYSTEM\IR32_32.DLL
vidc.MSVC=msvidc32.dll
VIDC.MRLE=msrle32.dll
msacm.msg723=msg723.acm
vidc.M263=msh263.drv
vidc.M261=msh261.drv
VIDC.IV50=ir50_32.dll
msacm.iac2=C:\WINDOWS\SYSTEM\IAC25_32.AX
msacm.l3acm=C:\WINDOWS\SYSTEM\L3CODECA.ACM
msacm.sl_anet=sl_anet.acm
vidc.mpg4=mpg4c32.dll
vidc.mp42=mpg4c32.dll
msacm.voxacm160=vct3216.acm
msacm.msaudio1=msaud32.acm
VIDC.IV41=C:\WINDOWS\SYSTEM\IR41_32.AX
msacm.l3codec=l3codeca.acm
VIDC.YUY2=msyuv.dll
VIDC.UYVY=msyuv.dll
VIDC.YVYU=msyuv.dll
vidc.DIVX=DivX.dll
[TTFontDimenCache]
0 4=2 4
0 5=3 5
0 6=4 6
0 7=4 7
0 8=5 8
0 9=5 9
0 10=6 10
0 11=7 11
0 12=7 12
0 13=8 13
0 14=8 14
0 15=9 15
0 16=10 16
0 18=11 18
0 20=12 20
0 22=13 22
Hi,
Sirc32 trägt sich in der Registry ein, um bei jedem Programmstart selbst ausgeführt zu werden. Du hast ihn entfernt, aber der Eintrag in der Registry ist immer noch da und sorgt dafür, daß Du die genannte Fehlermeldung bekommst.
Lösen kann man dies, indem man den folgenden Registryeintrag ändert:
-----------------
Hier schneiden
-----------------
Windows Registry Editor Version 5.00
[HKEY\_CLASSES\_ROOT\exefile\shell\open\command]
@="\"%1\" %\*"
-----------------
Hier schneiden
-----------------
Am besten, du kopierst diesen Text und erstellst eine Datei namens „exefile.reg“. Ein Doppelklick darauf sollte den Eintrag korrigieren.
Diese Anleitung ist für Win2k.
Gruß
J.