WORM_SIRCAM.C

Den Registrierungsschlüssel löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE
3. Suchen und löschen Sie den Schlüssel:
   SirCam
4. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat
5. Suchen und löschen Sie den Schlüssel:
   10.0
6. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer
7. Suchen und löschen Sie den Schlüssel:
   10.0
8. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>System
9. Suchen und löschen Sie den Schlüssel:
   Acrobatbrokerserverdispatchercpp789
10. Doppelklicken Sie im linken Fensterbereich auf:
    HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer
11. Suchen und löschen Sie den Schlüssel:
    Migrated
12. Schließen Sie den Registrierungs-Editor.

Den Registrierungswert löschen, den diese Malware/Grayware/Spyware erstellt hat:

1. Öffnen Sie den Registrierungs-Editor. Klicken Sie auf Start > Ausführen, geben Sie REGEDIT ein, und drücken Sie dann die Eingabetaste.
2. Doppelklicken Sie im linken Fensterbereich auf:
   HKEY_LOCAL_MACHINE>SOFTWARE>SirCam
3. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FC0 = "1"
4. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FD1 = "{malware file name}"
5. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FC1 = "1.88"
6. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FD7 = "1"
7. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FB1B = "%System Root%\recycled\{malware file name}"
8. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FB1BB = "Torbjorn_Anderberg@Hotmail.com"
9. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
   FB1BA = "mail1.telia.com"
10. Suchen und löschen Sie im rechten Fensterbereich den folgenden Eintrag:
    FD3 = "3"
11. Schließen Sie den Registrierungs-Editor.

Malware/Grayware/Spyware-Komponentendateien löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\{malware file name}
   • %System Root%\recycled\SirC32.exe
   • %System Root%\recycled\{malware file name}
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie die gefundene Datei, und drücken Sie UMSCHALT+ENTF, um sie endgültig zu löschen.
5. Wiederholen Sie die Schritte 2 bis 4 für die übrigen Dateien:
   • %User Temp%\{malware file name}
   • %System Root%\recycled\SirC32.exe
   • %System Root%\recycled\{malware file name}

Den Malware-/Grayware-/Spyware-Ordner löschen:

1. Klicken Sie mit der rechten Maustaste auf Start und dann je nach Windows Version auf Suchen... oder Finden....
2. Geben Sie in das Feld Name Folgendes ein:
   
   • %User Temp%\Adobe
3. Wählen Sie im Listenfeld lt;i>Suchen in die Option Arbeitsplatz, und drücken Sie die Eingabetaste.
4. Markieren Sie den gefundenen Ordner, und drücken Sie UMSCHALT+ENTF, um ihn endgültig zu löschen.