Wenn die Kiste bereits befallen ist gibt es bei Symantec ein angenehmes Tool zur Entfernung von SirCam. Erspart viel Handarbeit in der Registry.
McAfee 4148 + 4149 entfernen zwar den Virus, lassen aber Registry-Einträge stehen. 4150 konnte ich noch nicht testen.
http://www.symantec.com/avcenter/venc/data/w32.sircam.worm@mm.html
