Come eliminare il virus VBS
Il virus VBS crea file Autorun.inf nelle directory radice, facendo eseguire il virus ogni volta che quelle directory vengono accessate. È un virus notoriamente difficile da eliminare. Infetta i computer tramite pagine web malevole. La maggior parte degli antivirus fa fatica a rimuoverlo completamente, rendendo la rimozione manuale la migliore opzione.
Passaggio 1: Terminare processi malevoli
Premi contemporaneamente Ctrl+Alt+Canc per aprire Gestione attività. Seleziona scheda Processi e termina i processi dxdlg.exe e wscript.exe.
Passaggio 2: Pulire il registro
Clicca Start, digita regedit e premi Invio. Individua la chiave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Nel riquadro destro, seleziona Userinit. Elimina tutti i valori eccetto C:\Windows\system32\userinit.exe.
Passaggio 3: Eliminare file di sistema
Apri la cartella C:\Windows\System32. Elimina i file dxdlg.exe e boot.vbs.
Passaggio 4: Ricerca ed eliminazione su tutto il disco
Apri Start e seleziona la funzione di ricerca. Cerca nell'intero disco rigido boot.vbs e kinza.exe. Su Vista/Windows 7, clicca Computer da Start e cerca nella casella in alto a destra. Elimina ogni copia di questi due file che trovi.
Passaggio 5: Disabilitare Ripristino configurazione di sistema
Start → tasto destro su Risorse del computer → Proprietà → scheda Ripristino configurazione di sistema → spunta Disattiva Ripristino configurazione di sistema. Su Vista/7: Start → Pannello di controllo → Sistema e manutenzione → Protezione sistema (pannello sinistro) → deseleziona unità C: da Punti di ripristino automatici → Applica.
Passaggio 6: Riavviare e verificare
Riavvia il computer. Esegui una scansione antivirus per confermare che il virus è stato eliminato.
Attenzione: La modifica del registro di sistema può causare instabilità se fatta erroneamente. Esegui un backup del registro prima di procedere. Questo virus è datato; le versioni moderne di Windows e gli antivirus aggiornati dovrebbero gestirlo automaticamente.