Trojan - clean.vbs
Problème
Je reçois un message .vbs propre au démarrage du système. Pourriez-vous s'il vous plaît donner une solution?
Solution
Le fichier clean.vbs est installé et utilisé par Aphex Trojan, JudgeETrojan et Judge.E Trojan.
La sécurité et la confidentialité de votre ordinateur peuvent être menacées.
- 1.Ouvrez le gestionnaire de tâches et arrêtez le processus wscript.exe.
- 2. Supprimez les fichiers VirusRemoval.vbs et Autorun.inf de tous les lecteurs USB si vous avez le virus.
- 3.Accédez à c: \ Windows \ System32 et supprimez le fichier VirusRemoval.vbs. Il est super caché alors allez d'abord dans Options des dossiers et cochez les cases à cocher et à masquer. Aussi requis pour les fichiers ci-dessus.
- 4. Allez à> exécuter et tapez regedit et entrez
Accédez à HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Sur le côté droit, recherchez Shell qui devrait avoir pour valeur simplement explorer.exe.
Supprimez tout ce qui se trouve à droite de explorer.exe s'il y a quelque chose.
- 5.Un même clé Winlogon recherche également Userinit qui devrait avoir la valeur
c: \ WINDOWS \ system32 \ userinit.exe,
Supprimer tout après la virgule.
- 6.Allez dans HKCU \ Software \ Microsoft \ Internet Explorer \ Main
Sur le côté droit, localisez Window Title et supprimez sa valeur, par exemple Sujin.com.np.
- 7.Sous la même clé, localisez la page de démarrage et supprimez sa valeur, par exemple, //sujin.com.np/
Remarque
Merci à Ambucias pour cette astuce sur le forum.