The Gphone.exe virus är en mask som sprids via ett chattprogram , särskilt Google IM och Yahoo! Messenger . Viruset skickar snabbmeddelanden till alla på en IM- kontaktlista . När en användare klickar på en länk postade i chattrutan , stängs masken av sina antivirusprogram och installerar mer spionprogram på datorn . Du måste ta bort Gphone masken och vrid antivirusprogrammet igen för att förhindra ytterligare PC infektioner . Instruktioner
1
Öppna webbläsaren Internet Explorer . Gå till " Verktyg ", " Internetalternativ" och " innehåll".
2
Välj " Aktivera " och sedan " Godkända platser . " Skriv in " http ://rnd009.googlepages.com /" under" Tillåt denna hemsida . " Press " aldrig " för att blockera virus - infekterad webbplats .
3
Gå till " Start " och " Kör " och skriv in kommandot " taskmgr.exe . " Hit " OK " för att ladda Aktivitetshanteraren .
4
Hit " Processer "-fliken . Hitta dessa filer anges i den förteckning över närvarande körs filer . Markera filen och klicka på " Avsluta process " för att döda den
% Windir % \\ gphone.exe % System % \\ gphone.exe % System % \\ DEFAULT_NOT_SET.exeC : . \\ Documents and Settings \\ All Users \\ Desktop \\ gphone.exe % Temp % \\ gphone.exe % System % \\ gphone.exe % Enhetsbeteckning % \\ New Folder.exe % Enhetsbeteckning % \\ gphone.exe [ ROOT FOLDER ] \\ New Folder.exe [ ROOT FOLDER ] \\ Gphone . exe
5
Gå till " Start ", "Sök ". Välj " Alla filer och mappar . "
6
Typ dessa filer namn i rutan och klicka på " OK : "
% Enhetsbeteckning % \\ autorun.inf % Windir % \\ Tasks \\ At1.job [ ROOT FOLDER ] \\ autorun.infC : \\ disk.txt % System % \\ autorun . ini % System % \\ setting.ini % Temp % \\ log_ [ Time and Date] . txt
7
Markera filerna med musen och tryck på " Delete " -tangenten för att radera filerna .
8
Gå till " Start ", " Kör " och skriv " regedit " vilket är kommandot för att öppna Registereditorn . Hit " Enter ".
9
Välj " Redigera ", " Sök " på kansliet verktygsfältet . Skriv dessa knappar i sökrutan , en efter en , och hit = " [ ROOT FOLDER ] \\ New Folder.exe " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " Yahoo Messengger " = " % System % \\ gphone.exe " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Shell " = " Explorer.exe gphone.exe " HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schema \\ " AtTaskMaxHours " = " 0 ? HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schema \\ " NextAtJobId " = = = = " 1 ? HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ main \\ " Default_Page_URL " = " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ main \\ " Default_Search_URL " = " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ main \\ " Sida " = " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ main \\ " Startsidan " = " http://rnd009.googlepages.com/google.html " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ main \\ " startsida " = Explorer \\ Control Panel \\ "hemsida" = " 1 ? HKEY_CURRENT_USER \\ Software \\ Policies \\ Microsoft \\ Internet Explorer \\ Control Panel \\ " hemsida " = " 1 ?
10
Högerklicka på varje filnamn och välj " Ändra ". välj sedan " Delete " för att radera dem från kansliet .
11
Starta om datorn .
