The Gphone.exe virus er en orm, der spredes gennem en instant messaging-programmet , specielt Google IM og Yahoo! Messenger. Den virus sender onlinemeddelelser til alle på en IM- kontaktliste. Når en bruger klikker på et link udstationeret i chatten , ormen slukker deres antivirusprogram og installerer mere spyware på computeren. Du skal fjerne GPhone ormen og drej antivirusprogram tilbage på at forhindre yderligere pc infektioner. Instruktioner
1

Åbn Internet Explorer-browser . Gå til " Funktioner ", " Internetindstillinger " og " indhold. "
2

Vælg "Aktiver " og derefter " Godkendte Sites . " Skriv "http ://rnd009.googlepages.com /"under" Tillad dette websted. "Press " Aldrig " til at blokere for virus - inficeret hjemmeside .
3

Gå til" Start "og " Kør " og indtaste i kommandoen " taskmgr.exe . " Hit " OK " for at indlæse Task manager.
4

Hit " Processer "-fanen . Find disse filer , der er anført på listen over aktuelt kørende filer. Vælg filen og klik på " Afslut proces " for at dræbe det

% Windir% \\ gphone.exe % System % \\ gphone.exe % System % \\ DEFAULT_NOT_SET.exeC : . \\ Documents and Settings \\ All Users \\ Desktop \\ gphone.exe % Temp % \\ gphone.exe % System % \\ gphone.exe % drevbogstav % \\ New Folder.exe % drevbogstav % \\ gphone.exe [ rodmappe ] \\ New Folder.exe [ rodmappe ] \\ Gphone . exe
5

Gå til " Start", " Søg". Vælg " Alle filer og mapper ".
6

Type disse filer navne ind feltet og klik på "OK : "

% drevbogstav % \\ autorun.inf % Windir% \\ Opgaver \\ At1.job [ rodmappe ] \\ autorun.infC : \\ disk.txt % System % \\ autorun . ini % System % \\ setting.ini % Temp % \\ log_ [ Tid og dato ] . txt
7

Fremhæv de filer med musen og trykke på " Slet" for at slette filerne.
8

Gå til " Start", " Kør" og skriv " regedit ", som er kommandoen til at åbne Registreringseditor . Hit "Enter".
9

Vælg " Rediger ", " Find " i registreringsdatabasen værktøjslinje. Indtast disse taster i søgefeltet , én efter én, og hit = " [ Rodmappe ] \\ New Folder.exe " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " Yahoo Messengger " = "% System % \\ gphone.exe " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Shell " = " Explorer.exe gphone.exe " HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schedule \\ " AtTaskMaxHours " = " 0? HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schedule \\ " NextAtJobId "= = = = "1 ? HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Page_URL " =" http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Default_Search_URL " =" http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ " Søg Side " =" http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Main \\ "Start Page " = " http://rnd009.googlepages.com/google.html " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ Main \\ "Start Side " = Explorer \\ Control Panel \\ " HomePage " = "1 ? HKEY_CURRENT_USER \\ Software \\ Policies \\ Microsoft \\ Internet Explorer \\ Control Panel \\ " HomePage " =" 1 ?
10

Højreklik på hvert filnavn og vælg " Rediger ". vælg derefter "Slet" for at slette dem fra registreringsdatabasen.
11

Genstart computeren.