O vírus VBS cria arquivos Autorun.inf em diretórios raiz, fazendo o vírus executar sempre que esses diretórios são acessados. É um vírus notoriamente difícil de remover. O vírus infecta computadores através de páginas web maliciosas. A maioria dos softwares antivírus terá dificuldade em remover este vírus completamente, tornando a remoção manual a melhor opção.
Segure as teclas "Ctrl", "Alt" e "Delete" simultaneamente para abrir o Gerenciador de Tarefas. Selecione a aba "Processos" e encerre os processos "dxdlg.exe" e "wscript.exe".
Clique no menu "Iniciar", digite "regedit" e pressione "Enter". Localize a chave de registro "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon". No painel à direita, selecione "Userinit". Exclua todos os valores exceto "C:\windows\system32\userinit.exe".
Abra a pasta "C:\WINDOWS\System32". Exclua os arquivos "dxdlg.exe" e "boot.vbs".
Abra o menu "Iniciar" novamente e selecione a função de pesquisa. Pesquise em todo o disco rígido por "boot.vbs" e "kinza.exe". Se estiver usando Vista ou Windows 7, selecione "Computador" no menu "Iniciar". Pesquise na caixa no canto superior direito. Exclua todas as cópias desses dois arquivos que encontrar.
Abra o menu "Iniciar", clique com o botão direito em "Meu Computador" e selecione "Propriedades". Selecione a aba "Restauração do Sistema" e marque a caixa "Desativar Restauração do Sistema". No Vista e Windows 7, clique em "Iniciar", "Painel de Controle", "Sistema e Manutenção", e selecione "Proteção do Sistema" no painel esquerdo. Desmarque a unidade C: na caixa Pontos de Restauração Automáticos e clique em "Aplicar".
Reinicie o computador. Execute uma verificação de vírus para confirmar que o vírus foi excluído.
Tecnologia Eletrônica © [www.351231.com]
