Vírus Smiley Face je infekcia červa s názvom W32.Navidad.16896 alebo Navidad. E, ako ho pozná Symantec, významný výrobca bezpečnostných softvérových programov. Tento konkrétny červ infikuje počítače sám, čo znamená, že sa skopíruje z jedného počítača do druhého prostredníctvom e-mailových príloh v programe Microsoft Email, Outlook 6. Toto je stará infekcia, existuje už od novembra 2000 a je jednou z pôvodných infekcií e-mailom a spamom. Odporúča sa odstrániť, inak by mohlo dôjsť k vážnemu poškodeniu počítača.
Symptómy
Červ smajlíka pridáva smajlíka do dialógových okien, v ktorých sa zobrazujú chyby. Pridáva tiež smajlíka na úvodnú obrazovku a vypínaciu obrazovku, ktorá sa nazýva technicky a textovo, emotikon žmurkajúceho smajlíka. " Na paneli úloh sa zobrazí ikona, ktorá vyzerá ako kvetina. Zobrazí sa, keď sa pokúsite kliknúť na spustiteľný súbor (akýkoľvek program, ktorý má na konci príponu „.exe“) Po prejdení myšou na ikonu sa zobrazí žlté pole správa "Poďme na párty!!!" Ak sa pokúsite kliknúť na ikonu, v dialógovom okne sa zobrazí „Nuncar presionar esa buton“, čo znamená „nikdy nestláčajte toto tlačidlo“ v španielčina. Ak stlačíte tlačidlo, zobrazí sa ďalšie dialógové okno s názvom „Emanual...“ a textom „Emanuel-Boh je s nami! Nech vás Boh žehná. A Ash, Lk a LJ!!!" Ak sa pokúsite zavrieť box tlačidlom zavrieť, namiesto tlačidla "Zavrieť" sa zobrazí správa s textom "Nech vás žehná Boh; D" Všetky tieto dialógy sú v španielčine a zakaždým sú viditeľné všetky preklepy. Medzi ďalšie príznaky patrí pomalé spúšťanie a vypínanie, pridané kľúče databázy Registry a automatické e-mailové odpovede pomocou programu Outlook na odosielanie príloh.
Video dňa
Prípravky
Pred pokusom o proces odstránenia sa vždy poraďte s odborníkom v oblasti IT a zálohujte si svoje údaje. Zakážte Obnovovanie systému, aby ste ho mohli vyčistiť so zvyškom počítača. Zakážte automatické spúšťanie, aby sa antivírusový program pri spustení z jednotky flash nenakazil. Po vykonaní týchto krokov prejdite na neinfikovaný počítač a stiahnite si W32.Navidad Fix, nástroj na odstránenie červa na odstránenie červa Smiley face, zo stránky Symatec.com. To je v prípade, že červ zasiahol počítač natoľko, že nemôžete pristupovať na internet. Uložte nástroj na flash disk, pričom dbajte na to, aby ste nezmenili príponu súboru „.com“. Ak sa zmení na „.exe“, vírus ho okamžite infikuje.
Odstránenie
Prejdite na lokalitu Symantec.com a skúste si stiahnuť nástroj na odstránenie Fixnavid.com. Uložte ho na plochu a uistite sa, že ste nezmenili príponu súboru „.com“ na nič iné. Po dokončení sťahovania skontrolujte jeho digitálny podpis, aby ste sa uistili, že nástroj je autentický http://www.wmsoftware.com/free.htm. Potom zo stránky stiahnite súbor chktrust.exe a uložte ho do rovnakého priečinka ako Fixnavid.com. V operačných systémoch Windows 95, 95, 20000 a NT kliknite na "Štart", potom na "Programy", potom kliknite na "MS-DOS Prompt" a prepnite sa do priečinka, v ktorom sú uložené dva súbory. Na obrazovke s výzvou napíšte „chktrust -i fixnavid.com“ presne bez úvodzoviek. Ak je sťahovanie skutočne nástrojom na odstránenie, zobrazí sa dialógové okno s otázkou ""Chcete nainštalovať a spustiť "Fix Nav ID" //_ 00:00 _M a distribuované spoločnosťou Symantec Corporation." Mal by obsahovať aktuálny dátum a čas, kde sú medzery. Ak áno, zadajte do výzvy „Áno“ a potom stlačením klávesu „Enter“ spustite nástroj. Nástroj sa spustí automaticky a po dokončení sa zobrazí dialógové okno s výsledkami. Dokončite kliknutím na tlačidlo „OK“. Vo Windows XP kliknite na „Štart“ a potom na „Spustiť“ a do poľa, ktoré sa otvorí, zadajte „cmd“, čím otvoríte príkazový riadok, ktorý je v systéme Windows XP riadkom príkazového riadka. Postupujte podľa vyššie uvedených pokynov až do dokončenia.
