Die gphone.exe Virus ist ein Wurm, der sich über ein Instant -Messaging-Anwendung , speziell Google und Yahoo! Messenger IM verbreitet wird. Der Virus sendet Instant Messages an alle auf einem Chat-Kontakt -Liste. Sobald ein Nutzer auf einen Link in der Chat-Box geschrieben , schaltet der Wurm aus ihren Antivirus-Programm installiert und mehr Spyware auf dem Computer. Sie müssen die Gphone Wurm und drehen Sie die Antivirus-Programm wieder auf weitere PC -Infektionen zu verhindern. Anleitung
1
Öffnen Sie den Internet Explorer Browser. Gehen Sie auf " Extras", "Internetoptionen" und "Content ".
2
Wählen Sie "Aktivieren ", dann " Zugelassene Sites. " Type in "http ://rnd009.googlepages.com /"unter" zulassen dieser Website. "Presse" nie " , um das Virus - infizierte Website zu blockieren.
3
to Go" Start " und " Ausführen " , und geben Sie in der Befehlszeile " taskmgr.exe . "Hit " OK " , um den Task-Manager zu laden.
4
Hit der Registerkarte" Prozesse " . Finden Sie diese Dateien in der Liste der aktuell laufenden Dateien aufgelistet. Wählen Sie die Datei und klicken Sie auf " Prozess beenden ", um es zu töten
% Windir% \\ gphone.exe % System% \\ gphone.exe % System% \\ DEFAULT_NOT_SET.exeC : . \\ Dokumente und Einstellungen \\ All Users \\ Desktop \\ gphone.exe % Temp% \\ gphone.exe % System% \\ gphone.exe % Laufwerkbuchstabe% \\ New Folder.exe % Laufwerkbuchstabe% \\ gphone.exe [ Stammordner ] \\ New Folder.exe [ Stammordner ] \\ gphone . exe
5
gehen Sie auf " Start", " Suchen". Wählen Sie "Alle Dateien und Ordner. "
6
Typ diese Dateinamen in das Feld und drücken Sie " OK : "
% Laufwerkbuchstabe% \\ autorun.inf % Windir% \\ Tasks \\ At1.job [ Stammordner ] \\ autorun.infC : \\ disk.txt % System% \\ autorun . ini % System% \\ setting.ini % Temp% \\ log_ [Zeit und Datum ] . txt
7
Markieren Sie die Dateien mit der Maus und drücken Sie die Taste "Entf" , um die Dateien zu löschen.
8
gehen Sie auf " Start", " Ausführen" und geben Sie " regedit ", die der Befehl, um den Registrierungs-Editor zu öffnen. Hit "Enter".
9
Wählen Sie " Bearbeiten ", "Suchen" auf der Registrierungs-Symbolleiste . Geben Sie diese Tasten in das Suchfeld ein , eins nach dem anderen , und drücken Sie = " [ Stammordner ] \\ New Folder.exe " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " Yahoo Messengger " = "% System% \\ gphone.exe " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ "Shell" = " Explorer.exe gphone.exe " HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schedule \\ " AtTaskMaxHours " = " 0? HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schedule \\ " NextAtJobId "= = = = "1 ? HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Page_URL "=" http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Search_URL "=" http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Suchseite "=" http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ "Start Seite " = " http://rnd009.googlepages.com/google.html " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ "Start Seite " = Explorer \\ Control Panel \\ " HomePage " = "1 ? HKEY_CURRENT_USER \\ Software \\ Policies \\ Microsoft \\ Internet Explorer \\ Control Panel \\ " HomePage "=" 1 ?
10
der rechten Maustaste auf jeden Dateinamen und wählen Sie " Ändern ". wählen Sie dann " Löschen", um sie aus der Registry zu löschen.
11
Starten Sie Ihren Computer .
