Trojaner - clean.vbs

Problem

Ich erhalte eine saubere VBS-Nachricht, wenn das System gestartet wird. Könnten Sie bitte eine Lösung nennen?

Lösung

Die Datei clean.vbs wird von Aphex Trojan, JudgeETrojan und Judge.E Trojan installiert und verwendet.

Die Sicherheit und der Datenschutz Ihres Computers sind möglicherweise gefährdet.

  • 1.Öffnen Sie den Task-Manager und beenden Sie den Prozess wscript.exe.
  • 2.Löschen Sie VirusRemoval.vbs- und Autorun.inf-Dateien von allen USB-Laufwerken, wenn Sie den Virus in sich haben.
  • 3. Gehen Sie zu c: \ Windows \ System32 und löschen Sie die Datei VirusRemoval.vbs. Es ist super versteckt, gehen Sie also zuerst zu Ordneroptionen und aktivieren Sie die Kontrollkästchen "Versteckt" und "Versteckt". Wird auch für die oben genannten Dateien benötigt.
  • 4.Gehen Sie auf Start> Ausführen, geben Sie regedit ein und geben Sie ein

Wechseln Sie zu HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Suchen Sie auf der rechten Seite nach Shell, die den Wert explorer.exe haben soll.

Löschen Sie alles auf der rechten Seite von explorer.exe, falls etwas vorhanden ist.

  • 5.Unter demselben Schlüssel sucht Winlogon auch nach Userinit, das den Wert von haben sollte

c: \ WINDOWS \ system32 \ userinit.exe,

Löschen Sie alle nach dem Komma.

  • 6.Gehen Sie zu HKCU \ Software \ Microsoft \ Internet Explorer \ Main

Suchen Sie auf der rechten Seite den Fenstertitel und löschen Sie dessen Wert, z. B. Sujin.com.np

  • 7.Unter demselben Schlüssel die Startseite suchen und deren Wert löschen, z. B. //sujin.com.np/

Hinweis

Danke an Ambucias für diesen Tipp im Forum.

Vorherige Artikel Nächster Artikel

Top-Tipps