Il virus Gphone.exe è un worm che si diffonde attraverso una chat di applicazione, in particolare Google IM e Yahoo Messenger. Il virus invia messaggi istantanei a tutti gli utenti un elenco di contatti di IM. Una volta che un utente fa clic su un link postato nella finestra della chat, il worm si spegne loro programma antivirus e installa più spyware sul computer. È necessario rimuovere il worm Gphone e riaccendere il programma antivirus per prevenire ulteriori infezioni del PC.

Istruzioni

1

Aprire il browser Internet Explorer. Vai su "Strumenti", "Opzioni Internet" e "Contenuti".

2

Selezionare "Abilita", quindi "Approvato siti." Digitare in "http://rnd009.googlepages.com/ & quot; sotto "Consenti a questo sito." Premere "Never" per bloccare il sito infettati da virus.

3

Vai a "Start" e "Run" e inserire nel comando "taskmgr.exe." Premere "OK" per caricare il Task Manager.

4

Ha colpito la scheda "Processi" trova questi file elencati nell'elenco di attualmente in esecuzione i file. Selezionare il file e premi "Termina processo" per uccidere.

%WINDIR%\gphone.exe
%System%\gphone.exe
%System%\DEFAULT_NOT_SET.exe
C:\Documents and Settings\All Users\Desktop\gphone.exe
%Temp%\gphone.exe
%System%\gphone.exe
%DriveLetter%\New Folder.exe
%DriveLetter%\gphone.exe
[Cartella radice] \New Folder.exe
[Radice FOLDER]\gphone.exe

5

Andare su "Start", "Cerca". Scegliere "Tutti i file e le cartelle."

6

Digitare questi nomi di file nella casella e premi "OK:"

%DriveLetter%\autorun.inf
%WINDIR%\Tasks\At1.job
[Radice FOLDER]\autorun.inf
C:\Disk.txt
%System%\autorun.ini
%System%\setting.ini
%Temp%\log_[Time e data]. txt

7

Evidenziare i file con il mouse e premi il tasto "Cancella" per cancellare i file.

8

Andare su "Start," "Run" e digitare "regedit", che è il comando per aprire l'Editor del registro di sistema. Premere "Invio".

9

Sulla barra degli strumenti del registro di sistema, selezionare "Modifica", "Trovare". Tipo queste chiavi nella ricerca della scatola, uno per uno e premere "invio:"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares\ "condivisa" = "[cartella radice] \New Folder.exe"
HKEY_CURRENT_USER "Yahoo Messengger" = "% System%\gphone.exe"
HKEY_LOCAL_MACHINE sono "Shell" = "Explorer.exe gphone.exe"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Schedule\ "AtTaskMaxHours" = "0?
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Schedule\ "NextAtJobId" = "2?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "DisableTaskMgr" = "1?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "DisableRegistryTools" = "1?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ "NofolderOptions" = "1?
HKEY_LOCAL_MACHINE Explorer\Main\ "Default_Page_URL" = "http://rnd009.googlepages.com/google.html"
HKEY_LOCAL_MACHINE Explorer\Main\ "Default_Search_URL" = "http://rnd009.googlepages.com/google.html"
HKEY_LOCAL_MACHINE Explorer\Main\ "Pagina di ricerca" = "http://rnd009.googlepages.com/google.html"
HKEY_LOCAL_MACHINE Explorer\Main\ "Start Page" = "http://rnd009.googlepages.com/google.html"
HKEY_CURRENT_USER Explorer\Main\ "Start Page" = "http://rnd009.googlepages.com/google.html"
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Control pannello "HomePage" = "1?
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control pannello "HomePage" = "1?

10

Pulsante destro del mouse su ogni nome di file e scegliere "Modifica." Quindi selezionare "Elimina" per cancellarli dal registro di sistema.

11

Riavviare il computer.

Consigli & Avvertenze

• Mantenere un programma antivirus in esecuzione sul tuo PC per prevenire le infezioni di virus.