O vírus VBS cria arquivos Autorun.inf em diretórios raiz , fazendo com que o vírus executar sempre que os diretórios são acessados . É um vírus notoriamente difícil de se livrar. O vírus infecta os computadores através de páginas web maliciosas. A maioria dos softwares antivírus terá problemas para remover este vírus completamente , fazendo a remoção manual , a melhor opção . Instruções
1
Mantenha pressionada a tecla "Ctrl ", "Alt " e "Delete" teclas simultaneamente para abrir o Gerenciador de Tarefas. Selecione a aba "Processos" e acabar com a " dxdlg.exe " e processos " wscript.exe " .
2
Clique no menu " Iniciar", digite "regedit " e pressione " Enter". Localize a chave de registro " HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon ". No painel da janela do lado direito , selecione " Userinit ". Exclua todos os outros do que os valores de "C : . Windowssystem32userinit.exe "
3
Abra a pasta "C: \\ WINDOWS \\ System32 ". Excluir os arquivos " dxdlg.exe " e " boot.vbs ".
4
Abra o menu "Iniciar" e selecione novamente a função de pesquisa . Procure em seu disco rígido inteiro para " boot.vbs " e " kinza.exe ". Se você estiver usando o Vista ou Windows 7 , selecione "Computer " do menu "Iniciar" . Pesquisar na caixa no canto superior direito. Excluir todas as cópias desses dois arquivos que você encontrar.
5
Abra o menu " Iniciar", clique com o botão direito em "Meu Computador " e selecione " Propriedades". Selecione a aba " Restauração do sistema " e clique na caixa de seleção " Desativar restauração do sistema" o . No Vista e no Windows 7 , clique em " Iniciar", " Painel de Controle" e " Sistema e Manutenção " e selecione " Proteção do sistema " no painel esquerdo . Unselect a unidade C: da restauração automática caixa Pontos e clique
6
Reinicie o computador em "Aplicar ". . Executar uma verificação de vírus para confirmar que o vírus foi eliminado.