De Gphone.exe virus is een worm die wordt verspreid via een instant messaging applicatie , specifiek Google IM en Yahoo! Messenger . Het virus verzendt onmiddellijk berichten naar iedereen op een IM- lijst met contactpersonen . Zodra een gebruiker klikt op een link gepost in de chatbox , de worm uitgeschakeld hun antivirus programma en installeert meer spyware op de computer . U moet de Gphone worm te verwijderen en draai het antivirusprogramma weer aan om verder pc infecties te voorkomen . Instructies
1 Open de Internet Explorer browser . Ga naar 'Extra ', ' Internet-opties " en " Content . " Kopen van 2 Selecteer " Enable "en vervolgens" Goedgekeurde sites . "Type in " http ://rnd009.googlepages.com /"onder " Toestaan dat deze website . " Druk op " Nooit " om het virus - geïnfecteerde website te blokkeren .
3 Ga naar " Start "en " Run " en voer in het commando " taskmgr.exe . "Hit " OK "om de Task Manager te laden .
4 Hit het tabblad" Processen " . Vindt deze in de lijst van momenteel lopende dossiers opgenomen bestanden . Selecteer het bestand en klik op " Proces beëindigen " om het te doden %
Windir % \\ gphone.exe % System % \\ gphone.exe % System % \\ DEFAULT_NOT_SET.exeC : . \\ Documents and Settings \\ All Users \\ Desktop \\ gphone.exe % Temp % \\ gphone.exe % System % \\ gphone.exe % DriveLetter % \\ New Folder.exe % DriveLetter % \\ gphone.exe [ hoofdmap ] \\ Nieuw Folder.exe [ hoofdmap ] \\ Gphone . exe
5 naar "Start , " " Zoek Go . " Kies " Alle bestanden en mappen . "
6 Type deze bestanden namen in het vak en klik op " OK : " % DriveLetter %
\\ autorun.inf % Windir % \\ Tasks \\ At1.job [ hoofdmap ] \\ autorun.infC : \\ disk.txt % System % \\ autorun . ini % System % \\ setting.ini % Temp % \\ log_ [Tijd en datum ] . txt
7 Markeer de bestanden met je muis en druk op de " Delete "-toets om de bestanden te wissen .
8 naar "Start ", "Uitvoeren " en typ " regedit ", dat is de opdracht om de register-editor te openen Go. Druk op "Enter ".
9 Selecteer "Edit ", "Find " op het register werkbalk . Typ deze toetsen in het zoekvak , een voor een , en hit = " [ Hoofdmap ] \\ New Folder.exe " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " Yahoo Messengger " = " % System % \\ gphone.exe " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ "Shell " = " Explorer.exe gphone.exe " HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Programma \\ " AtTaskMaxHours " = " 0 ? HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Programma \\ " NextAtJobId " = = = = " 1 ? HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Page_URL " = " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Search_URL " = " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Zoekpagina " = " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ "Start pagina " = " http://rnd009.googlepages.com/google.html " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ "Start pagina " = Explorer \\ Control Panel \\ " HomePage " = " 1 ? HKEY_CURRENT_USER \\ Software \\ Policies \\ Microsoft \\ Internet Explorer \\ Control Panel \\ " HomePage " = " 1 ?
10 Klik met de rechtermuisknop op elke bestandsnaam en kies " Wijzigen ". selecteer vervolgens " Delete" om ze te verwijderen uit het register .
11 Start de computer opnieuw .
|
