Smiley Face vírus javítása
A Smiley Face vírus egy W32.Navidad.16896 vagy Navidad.E nevű féregfertőzés, ahogyan a Symantec, egy nagy biztonsági szoftvergyártó is ismeri. Ez a bizonyos féreg önmagában fertőzi meg a számítógépeket, azaz egyik számítógépről a másikra másolja magát a Microsoft Email programban, az Outlook 6-ban található e-mail mellékleteken keresztül. Ez egy régi fertőzés, már 2000 novembere óta létezik, és az egyik az eredeti e-mail és a spam fertőzések. Javasoljuk, hogy távolítsa el, különben komoly károkat okozhat a számítógépében.
Tünetek
A smiley Face féreg mosolygó arcot ad a párbeszédpanelekhez, amelyekben a hibák megjelennek. Ezenkívül egy mosolygó arcot ad az indítóképernyőhöz és a leállítási képernyőhöz, amelyeket műszaki és SMS-ezési szakkifejezésekkel „Kacsintó mosolygó arc hangulatjelnek” neveznek. A tálca tálcáján egy virágnak tűnő ikon jelenik meg. Akkor jelenik meg, amikor megpróbál rákattintani egy végrehajtható fájlra (bármilyen program, amelynek a végén ".exe" kiterjesztése van). Ha az ikonra viszi az egeret, egy sárga mezőben megjelenik a "Gyerünk, bulizzunk!!!" Ha megpróbál rákattintani az ikonra, egy párbeszédpanelen megjelenik a „Nuncar presionar esa buton” felirat, ami spanyolul azt jelenti, hogy „soha ne nyomja meg ezt a gombot”. Ha megnyomja a gombot, megjelenik egy másik párbeszédpanel "Emanuális…" címmel és a következő szöveggel:"Emmanuel-God velünk van! Isten áldja meg. És Ash, Lk és LJ!!!" Ha megpróbálja bezárni a dobozt a bezárás gombbal, a "Bezárás" gomb helyett egy üzenet jelenik meg, amely szerint "Isten áldja meg u;D" Mindezek a párbeszédek spanyolul vannak, és minden elírás látható. További tünetek közé tartozik a lassú rendszerindítási és leállási idő, a hozzáadott rendszerleíró kulcsok, valamint az Outlook segítségével a mellékletek küldésére szolgáló automatikus e-mail válaszok.
Előkészületek
Az eltávolítási folyamat megkezdése előtt mindig konzultáljon egy informatikai szakemberrel, és készítsen biztonsági másolatot adatairól. Kapcsolja ki a Rendszer-visszaállítást, hogy a számítógép többi részével tisztítható legyen. Tiltsa le az automatikus futtatást, így amikor a víruskereső programot futtatja a flash meghajtóról, az nem fertőződik meg. Miután megtette ezeket a lépéseket, lépjen egy nem fertőzött számítógépre, és töltse le a W32.Navidad Fix féregeltávolító eszközt, amely a Smiley arcféreg eltávolítására készült a Symatec.com webhelyről. Ez arra az esetre vonatkozik, ha a féreg annyira érintette a számítógépet, hogy nem tud hozzáférni az internethez. Mentse az eszközt a flash meghajtóra, ügyelve arra, hogy ne módosítsa a „.com” fájlkiterjesztést. Ha „.exe”-re változik, a vírus azonnal megfertőzi.
Eltávolítás
Nyissa meg a Symantec.com webhelyet, és próbálja meg letölteni a Fixnavid.com eltávolító eszközt. Mentse el az asztalra, ügyelve arra, hogy ne módosítsa a „.com” fájlkiterjesztést semmi másra. Amikor a letöltés befejeződött, ellenőrizze digitális aláírását, hogy megbizonyosodjon az eszköz hitelességéről a http://www.wmsoftware.com/free.htm webhelyen. Ezután töltse le a webhelyről a chktrust.exe fájlt, és mentse el ugyanabba a mappába, mint a Fixnavid.com. Windows 95, 95, 20000 és NT operációs rendszereken kattintson a "Start", majd a "Programok" elemre, majd kattintson az "MS-DOS Prompt" gombra, és váltson arra a mappára, amelyben a két fájl található. A prompt képernyőn pontosan írja be a „chktrust -i fixnavid.com” kifejezést, idézőjelek nélkül. Ha a letöltés valóban az eltávolító eszköz, megjelenik egy párbeszédpanel a következő kérdéssel:„Szeretné telepíteni és futtatni a(z) „Fix Nav ID” alkalmazást a következő címen: /_ 00:00 _M, és a Symantec Corporation terjeszti." Meg kell adni az aktuális dátumot és időt, ahol az üres helyek vannak. Ha igen, írja be a "Yes" parancsot a promptba, majd nyomja meg az "Entert az eszköz futtatásához. Az eszköz automatikusan elindul, és ha végzett, megjelenik egy párbeszédpanel az eredményekkel. A befejezéshez kattintson az "OK" gombra. Windows XP rendszerben kattintson a "Start", majd a "Futtatás" gombra, és a megnyíló mezőbe írja be a "cmd" parancsot a parancssor megnyitásához, amely a Windows XP rendszerben a parancssori parancssor. Kövesse a fenti utasításokat, amíg be nem fejezi.