Smiley Face-viruset är en maskinfektion som kallas W32.Navidad.16896 eller Navidad. E, som det kallas av Symantec, en stor tillverkare av säkerhetsprogram. Denna speciella mask infekterar datorer av sig själv, vilket innebär att den kopierar sig själv från en dator till en annan via e-postbilagor i Microsofts e-postprogram, Outlook 6. Detta är en gammal infektion, den har funnits sedan så tidigt som i november 2000 och är en av de ursprungliga e-post- och spaminfektionerna. Borttagning rekommenderas, annars kan det orsaka allvarlig skada på din dator.
Symtom
Smileymasken lägger till en smiley i dialogrutor där fel visas. Den lägger också till en smiley på startskärmen och avstängningsskärmen, kallad i tekniska och sms-termer, en "Blinkande smiley-emoji. " En ikon kommer att dyka upp i facket i aktivitetsfältet som ser ut som en blomma. Den dyker upp när du försöker klicka på en körbar fil (vilket program som helst som har tillägget ".exe" på slutet) När muspekaren över ikonen visas en gul ruta meddelandet "Kom igen, vi ska festa!!!" Om du försöker klicka på ikonen visas "Nuncar presionar esa button" i en dialogruta, vilket betyder "tryck aldrig på den här knappen" i spanska. Om du trycker på knappen visar den en annan dialogruta med titeln "Emanual..." och texten "Emmanuel-Gud är med oss! Må gud välsigna dig. Och Ash, Lk och LJ!!!" Om du försöker stänga lådan med stängknappen, istället för "Stäng"-knappen, visas ett meddelande som säger "Må Gud välsigne dig; D" Alla dessa dialoger är på spanska, och alla stavfel ses varje gång. Andra symtom inkluderar långsam start- och avstängningstider, tillagda registernycklar och automatiska e-postsvar med hjälp av Outlook för att skicka bilagor.
Dagens video
Förberedelser
Innan du försöker ta bort processen, rådfråga alltid en IT-tekniker och säkerhetskopiera dina data. Inaktivera systemåterställning så att den kan rengöras med resten av datorn. Inaktivera Autorun så att när du kör antivirusprogrammet från flashenheten, blir det inte infekterat. När du har tagit dessa steg, gå till en oinfekterad dator och ladda ner W32.Navidad Fix, ett maskborttagningsverktyg som är gjort för att ta bort Smiley-ansiktsmasken, från Symatec.com. Detta är om masken har påverkat datorn tillräckligt mycket för att du inte kan komma åt Internet. Spara verktyget på flashenheten och se till att inte ändra filtillägget ".com". Om det ändras till ".exe" kommer viruset att infektera det omedelbart.
Borttagning
Gå till webbplatsen Symantec.com och försök ladda ner borttagningsverktyget Fixnavid.com. Spara den på skrivbordet, se till att inte ändra filtillägget ".com" till något annat. När det är klart, kontrollera dess digitala signatur för att vara säker på att verktyget är äkta genom att gå till webbplatsen http://www.wmsoftware.com/free.htm. Ladda sedan ner chktrust.exe från webbplatsen och spara den i samma mapp som Fixnavid.com. I operativsystemen Windows 95, 95, 20000 och NT, klicka på "Start", sedan "Program", klicka sedan på "MS-DOS Prompt" och växla till den mapp där de två filerna är lagrade. Skriv "chktrust -i fixnavid.com" exakt utan citattecken på skärmen. Om nedladdningen verkligen är borttagningsverktyget visas en dialogruta med frågan ""Vill du installera och köra "Fix Nav ID" inloggad //_ 00:00 _M och distribueras av Symantec Corporation." Den bör ha det aktuella datumet och tiden där tomrummen är. Om det gör det, skriv "Ja" i prompten och tryck sedan på "Enter för att köra verktyget. Verktyget körs automatiskt och när det är klart visas en dialogruta med resultaten. Klicka på "OK" för att avsluta. I Windows XP klickar du på "Start" och sedan på "Kör" och i rutan som öppnas skriver du "cmd" för att öppna kommandotolken som i Windows XP är kommandoradstolken. Följ instruktionerna ovan tills du är klar.
