The Gphone.exe virus er en orm som spres gjennom en instant messaging-applikasjon, spesielt Google IM og Yahoo! Messenger . Viruset sender direktemeldinger til alle på en chat-kontaktlisten . Når en bruker klikker på en link postet i chat-boksen , slår ormen av deres antivirus program og installerer mer spyware på datamaskinen. Du må fjerne Gphone ormen og slå antivirusprogrammet på igjen for å hindre ytterligere PC- infeksjoner . Instruksjoner
en

Åpne Internet Explorer nettleser. Gå til " Verktøy ", "Alternativer for Internett " og " innhold ".
2

Velg " Enable " og deretter " Godkjente områder . " Skriv inn " http ://rnd009.googlepages.com /"under" Tillat denne nettsiden. "Press " Aldri " for å blokkere virus - infisert nettside .
3

Gå til" start " og" Kjør " og skriv inn kommandoen" taskmgr.exe . " Hit" OK "for å laste Task manager.
4

Trykk på" Prosesser "-kategorien . Finne disse filene er oppført i listen over kjørende filer. Velg filen og trykk " Avslutt prosess " for å drepe den

% Windir % \\ gphone.exe % System % \\ gphone.exe % System % \\ DEFAULT_NOT_SET.exeC : . \\ Documents and Settings \\ All Users \\ Desktop \\ gphone.exe % Temp % \\ gphone.exe % System % \\ gphone.exe % DriveLetter % \\ New Folder.exe % DriveLetter % \\ gphone.exe [ ROOT FOLDER ] \\ New Folder.exe [ ROOT FOLDER ] \\ Gphone . exe
5

Gå til " Start", " Søk". Velg "Alle filer og mapper . "
6

Type disse filer navn inn boksen og trykk " OK: "

% DriveLetter % \\ autorun.inf % Windir % \\ Oppgaver \\ At1.job [ ROOT FOLDER ] \\ autorun.infC : \\ disk.txt % System % \\ autorun . ini % System % \\ setting.ini % Temp % \\ log_ [ Time and Date] . txt
7

Marker filene med musen og trykk på " Delete"-tasten for å slette filene .
8

Gå til " Start", " Kjør" og skriv inn " regedit ", som er kommandoen for å åpne Registerredigering . Hit " Enter".
9

Velg " Rediger ", " Finn " på registeret verktøylinjen. Skriv inn disse tastene i søkeboksen , én etter én , og hit = " [ ROOT FOLDER ] \\ New Folder.exe " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ " Yahoo Messengger " = "% System % \\ gphone.exe " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon \\ " Shell " = " Explorer.exe gphone.exe " HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schedule \\ " AtTaskMaxHours " = " 0 ? HKEY_LOCAL_MACHINE \\ SYSTEM \\ ControlSet001 \\ Services \\ Schedule \\" NextAtJobId "= = = = "1 ? HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Hoved \\" Default_Page_URL "= " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ main \\ " Default_Search_URL "= " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ Hoved \\" Search Page "= " http://rnd009.googlepages.com/google.html " HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Internet Explorer \\ main \\ "Start Page " = " http://rnd009.googlepages.com/google.html " HKEY_CURRENT_USER \\ Software \\ Microsoft \\ Internet Explorer \\ main \\ "Start Page " = Explorer \\ Control Panel \\ " HomePage " = " 1 ? HKEY_CURRENT_USER \\ Software \\ Policies \\ Microsoft \\ Internet Explorer \\ Control Panel \\ " HomePage "= " 1 ?
10

Høyreklikk på hvert filnavn og velg " Endre. " Deretter velger du "Slett" for å slette dem fra registeret .
11

Start datamaskinen .