VBS virus stvara datoteke autorun.inf u korijenskim direktorijima, zbog čega se virus pokreće kad god im se pristupi. Riješiti se virusa vrlo je teško. Virus inficira računala putem zlonamjernih web stranica. Većina antivirusnih programa borit će se da potpuno ukloni ovaj virus, pa je ručno izdvajanje najbolja opcija. Upute
1
držite pritisnute tipke “Ctrl”, “Alt” i “Del” istovremeno da biste otvorili Upravitelj zadataka. Odaberite karticu “Procesi” i završite proces “dxdlg.exe” i “wscript.exe”.
2
Pritisnite izbornik “Start”, upišite “regedit” i pritisnite “Enter”. Pronađite ključ ”HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon. ”Registar U oknu desnog prozora odaberite” Userinit ”. Izbrišite sve vrijednosti osim “C :. Windowssystem32userinit.exe ”
3
Otvorite mapu “C:”. \\ WINDOWS \\ System32 ″ Izbrišite datoteke „dxdlg.exe“ i „boot.vbs. ”
4
Ponovno otvorite izbornik “Start” i odaberite funkciju pretraživanja. Pronađite cijeli tvrdi disk za “boot.vbs” i “kinza.exe. “Ako koristite Vista ili Windows 7, odaberite” Moje računalo “s izbornika” Start “. Pretražite okvir u gornjem desnom kutu. Izbrišite svaku kopiju ove dvije datoteke koju pronađete.
5
Otvorite izbornik “Start”, desnom tipkom miša kliknite “Moje računalo” i odaberite “Svojstva”. Odaberite karticu “Vraćanje sustava” i kliknite potvrdni okvir “Isključi vraćanje sustava”. U sustavu Vista i Windows 7 kliknite “Start”, “Upravljačka ploča” i “Sustav i održavanje”, a zatim u lijevom oknu odaberite “Zaštita sustava”. Poništite odabir pogona C: iz dijaloškog okvira Automatske točke vraćanja i kliknite “Primijeni”.
6
Ponovo pokrenite računalo. Pokrenite skeniranje virusa kako biste potvrdili da je virus uklonjen.