Троян - clean.vbs

вопрос

Я получаю чистое сообщение .vbs при запуске системы. Не могли бы вы дать решение?

Решение

Файл clean.vbs устанавливается и используется троянами Aphex, JudgeETrojan и Judge.E Trojan.

Безопасность и конфиденциальность вашего компьютера могут быть в опасности.

• 1. Откройте диспетчер задач и убейте процесс wscript.exe.
• 2. Удалите файлы VirusRemoval.vbs и Autorun.inf со всех USB-накопителей, если в них есть вирус.
• 3. Перейдите в c: \ Windows \ System32 и удалите файл VirusRemoval.vbs. Это супер скрытый, поэтому сначала перейдите в Параметры папки и установите флажок Показать скрытые и флажки. Также требуется для вышеуказанных файлов.
• 4. Перейти к запуску> запустить и набрать regedit и ввести

Перейдите в раздел HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

С правой стороны ищите Shell, значение которой должно быть просто explorer.exe.

удалите что-нибудь в правой части файла explorer.exe, если оно есть.

• 5. Под тем же ключом Winlogon также ищите Userinit, который должен иметь значение

C: \ WINDOWS \ system32 \ userinit.exe,

Удалить все после запятой.

• 6. Перейдите в HKCU \ Программное обеспечение \ Microsoft \ Internet Explorer \ Main

В правой части найдите заголовок окна и удалите его значение, например Sujin.com.np

• 7. Под тем же ключом найдите Start Page и удалите его значение, т.е. //sujin.com.np/

Заметка

Спасибо Ambucias за этот совет на форуме.