عملکرد اين ويروس

1- در ابتدا ويروس صفحه شخصي اينترنت اکسپلورر (Default IE Page) را به يک سايت تغيير مي دهد. در اين صورت به هيچ طريق امکان عوض کردن آن وجود نخواهد داشت. بعد از هر باز باز کردن يک صفحه وب جديد، ويروس مجددآ خود را در سيستم شما کپي مي کند.

غير فعال کردن Task Manager و رجيستري
ايجاد فايلهايي با نام هاي svhost.exe , svhost32.exe , internat.exe


نحوه از بين بردن اين ويروس و مشکل

ابتدا با استفاده از روشهاي گفته شده در بالا Task Manager و رجيستري را فعال کنيد .
اتصال خود به اينترنت را قطع کنيد .
حال براي برگرداندن صفحه نخست مروگر خود به حالت قبل وارد رجيستري شويد .
ابتدا وارد منوي استارت شويد و روي گزينه run کليک کنيد و عبارت regedit را نوشته تا وارد رجيستري شويد .

ميسر هاي زير را با دقت پيدا نموده و در آنها وارد شويد حال اسم سايت مورد نظر را که در home page شما قرار گرفته است را پاک کرده و اسم سايت خودتان را بنويسيد مثلا

کد:
http://apcenter.ir/forums/
سپس به internet option رفته و اين کار را هم انجام دهيد se current- use default -use blank

کد:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
 
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
 
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
انتی ویروس Y.V.Remover

[Only Registered and Activated Users Can See Links. Click Here To Register...]