ويروس Dialer.RatedXXX هست.
اين فايلها رو رو كامپيوتر الوده شده درست ميكنه :
%Windir%\RatedXXX.exe
%UserProfile%\Desktop\RatedXXX.lnk
%UserProfile%\Start Menu\RatedXXX.lnk
Note:
%Windir% is a variable that refers to the Windows installation folder. By default, this is C:\Windows or C:\Winnt.
%UserProfile% is a variable that refers to the current user's profile folder. By default, this is C:\Documents and Settings\[CURRENT USER] (Windows NT/2000/XP).
و اين value رو :
"Start Page" =
کد:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
[REMOVED]"
و در رجيستري يك كليد اضافه ميكنه در اينجا :
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
و به RAS phonebook file اضافه ميكنه :
rasphone.pbk:
[dialup01]
و همين باعث ميشه كه بتونه تماس بگيره با شمار ه هاي خارجي
modem رو ديسكانكت كنين و يك Scan كامل با يك انتي ويروس خوب بكنين.
values هاي اضافه شده در رجيستري رو پاك كنين.
طريقه دستي پاك كردن اين ويروس :
اگر ويندوز 95/98/Me/NT/2000 دارين روي Start و بعد Files or Folders كليك كنين و تايپ كنين :
rasphone.pbk
بعد كليك روي Find Now و يا Search Now
اگر rasphone.pbk رو پيدا كردين روش كليك راست كنين و بعد روي Open With كليك كنين. توجه كنين(خيلي مهمه) كه Always use this program to open this program تيك زده نشده باشه اگر هست تيك رو بردارين.
بعد روي Notepad كليك كنيد. وقتي باز شد تمام خطهائي رو كه در قسمت [XXSectionNameXX] هيتند رو پاك كنيد.
تغييرات رو سيو كنيد و Notepad رو ببنديد.
در ويندوز xp:
Start
بعد Search و بعد كليك روي All files and folders و تايپ كنيد :
rasphone.pbk
توجه كنيد كه روي Local Hard Drives يا C: باشه
كليك روي More advanced options
جلوي Search system folders تيك بزنين
جلوي Search subfolders تيك بزنين
روي Search كليك كنين
اگر rasphone.pbk رو پيدا كردين روش كليك راست كنين و روي Open With كليك كنيد.
اگر جلوي Always use this program to open this program تيك زده شده تيك رو بردارين.
روي Notepadكليك كنيد.
تمام خطوطي رو كه در قسمت [dialup01] هستن پاك كنيد. سيو كنيد و Notepad رو ببنديد.
Internet Explorer رو باز كنيد.
به اينترنت كانكت بشين.
برين روي صفحه اي كه ميخواين home page باشه.
بعد كليك روي Tools و بعد Internet Options
در General tab روي Use Current كليك كنيد وبعد OK و بعد كامپيوتر رو ريستارت كنين.
×××(براي ويندوزهاي 95/98/Me/NT/2000 هم home page رو يادتون باشه دوباره عوض كنين)×××