Virus Smiley Face infekcija je crvima pod nazivom W32.Navidad.16896 ili Navidad. E, kako ga poznaje Symantec, veliki proizvođač sigurnosnih programa. Ovaj crv sam zarazi računala, što znači da se kopira s jednog računala na drugo putem privitaka e-pošte u programu Microsoft Email, Outlook 6. Ovo je stara infekcija, prisutna je još u studenom 2000. i jedna je od izvornih infekcija e-pošte i neželjene pošte. Preporuča se uklanjanje, inače bi moglo ozbiljno oštetiti vaše računalo.
Simptomi
Crv smajlića dodaje smješko u dijaloške okvire u kojima se prikazuju pogreške. Također dodaje smješka na početni zaslon i zaslon za gašenje, koji se u tehničkom i tekstualnom smislu naziva "emotikon smješka koji namiguje. " Na traci programske trake pojavit će se ikona koja izgleda kao cvijet. Pojavljuje se kada pokušate kliknuti na izvršnu datoteku (bilo koji program koji ima ekstenziju ".exe" na kraju) Nakon što prijeđete mišem preko ikone, prikazuje se žuti okvir poruka "Hajde idemo na zabavu!!!" Ako pokušate kliknuti na ikonu, u dijaloškom okviru piše "Nuncar presionar esa button" što znači "nikada ne pritiskajte ovaj gumb" u španjolski. Ako ipak pritisnete gumb, prikazuje se drugi dijaloški okvir s naslovom "Emanual..." i tekstom "Emanuel-Bog je s nama! Neka vas Bog blagoslovi. I Ash, Lk i LJ!!!" Ako pokušate zatvoriti okvir pomoću gumba za zatvaranje, umjesto gumba "Zatvori", pojavljuje se poruka u kojoj stoji "Neka te Bog blagoslovi; D" Svi ovi dijalozi su na španjolskom i svaki put se vide sve pogreške u kucanju. Ostali simptomi uključuju sporo pokretanje i isključivanje, dodane ključeve registra i automatske odgovore na e-poštu pomoću Outlooka za slanje privitaka.
Video dana
Pripreme
Prije pokušaja postupka uklanjanja, uvijek se posavjetujte s IT stručnjakom i napravite sigurnosnu kopiju svojih podataka. Onemogućite vraćanje sustava kako bi se moglo očistiti s ostatkom računala. Onemogućite automatsko pokretanje kako se ne bi zarazio kada pokrenete antivirusni program s flash pogona. Nakon što poduzmete ove korake, idite na nezaraženo računalo i preuzmite W32.Navidad Fix, alat za uklanjanje crva napravljen za uklanjanje crva Smiley face, sa Symatec.com. To je u slučaju da je crv dovoljno zahvatio računalo da ne možete pristupiti Internetu. Spremite alat na flash pogon, pazeći da ne promijenite ekstenziju datoteke ".com". Ako se promijeni u ".exe", virus će ga odmah zaraziti.
Uklanjanje
Idite na web-mjesto Symantec.com i pokušajte preuzeti alat za uklanjanje Fixnavid.com. Spremite ga na radnu površinu, pazeći da ne promijenite ekstenziju datoteke ".com" u bilo što drugo. Kada završi preuzimanje, provjerite njegov digitalni potpis kako biste bili sigurni da je alat autentičan tako što ćete otići na stranicu http://www.wmsoftware.com/free.htm. Zatim sa stranice preuzmite chktrust.exe i spremite ga u istu mapu kao Fixnavid.com. U operacijskim sustavima Windows 95, 95, 20000 i NT kliknite "Start", zatim "Programi", zatim kliknite "MS-DOS Prompt" i prebacite se na mapu u kojoj su pohranjene dvije datoteke. Na zaslonu s promptom točno upišite "chktrust -i fixnavid.com", bez navodnika. Ako je preuzimanje stvarno alat za uklanjanje, pojavljuje se dijaloški okvir s pitanjem ""Želite li instalirati i pokrenuti "Fix Nav ID" prijavljeni //_ 00:00 _M i distribuira Symantec Corporation." Trebao bi imati trenutni datum i vrijeme gdje su praznine. Ako jest, upišite "Da" u prompt i zatim pritisnite "Enter za pokretanje alata. Alat će se pokrenuti automatski i kada završi, pojavljuje se dijaloški okvir s rezultatima. Kliknite "U redu" za završetak. U sustavu Windows XP kliknite "Start", a zatim "Pokreni" i u okvir koji se otvori upišite "cmd" da biste otvorili naredbeni redak koji je, u sustavu Windows XP, redak naredbenog retka. Slijedite gornje upute dok ne završite.
