Tartunnan saanut tietokone.
VBS-virus luo Autorun.inf-tiedostoja juurihakemistoihin, jolloin virus käynnistyy aina, kun näitä hakemistoja käytetään. Se on tunnetusti vaikea virus päästä eroon. Virus saastuttaa tietokoneet haitallisten verkkosivujen kautta. Useimmilla virustorjuntaohjelmilla on ongelmia tämän viruksen poistamisessa kokonaan, joten manuaalinen poistaminen on paras vaihtoehto.
Vaihe 1
Pidä Ctrl-, Alt- ja Delete-näppäimiä painettuna samanaikaisesti avataksesi Tehtävienhallinnan. Valitse "Prosessit"-välilehti ja lopeta "dxdlg.exe"- ja "wscript.exe"-prosessit.
Päivän video
Vaihe 2
Napsauta "Käynnistä"-valikkoa, kirjoita "regedit" ja paina "Enter". Etsi rekisteriavain "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon." Valitse oikealla olevasta ikkunaruudusta "Userinit". Poista kaikki muut arvot paitsi "C: windowssystem32userinit.exe."
Vaihe 3
Avaa kansio "C:\WINDOWS\System32". Poista tiedostot "dxdlg.exe" ja "boot.vbs".
Vaihe 4
Avaa "Käynnistä"-valikko uudelleen ja valitse hakutoiminto. Etsi koko kiintolevyltä "boot.vbs" ja "kinza.exe". Jos käytät Vistaa tai Windows 7:ää, valitse "Käynnistä"-valikosta "Tietokone". Hae oikeassa yläkulmassa olevasta kentästä. Poista kaikki löytämäsi kopiot näistä kahdesta tiedostosta.
Vaihe 5
Avaa "Käynnistä"-valikko, napsauta hiiren kakkospainikkeella "Oma tietokone" ja valitse "Ominaisuudet". Valitse "Järjestelmän palauttaminen" -välilehti ja napsauta "Turn off System Restore" -valintaruutua. Napsauta Vistassa ja Windows 7:ssä "Start", "Control Panel" ja "System and Maintenance" ja valitse "Järjestelmän suojaus" vasemmasta ruudusta. Poista C:-aseman valinta Automaattiset palautuspisteet -ruudusta ja napsauta "Käytä".
Vaihe 6
Käynnistä tietokoneesi uudelleen. Suorita virustarkistus varmistaaksesi, että virus on poistettu.
