ویروس MS32DLL.dll.vbs

گاهی اوقات داخل درایوها فایلی به اسم MS32DLL.dll.vbs نیز وجود دارد که به صورت مخفی می باشد .
درواقع عامل ایجاد این فایل نیز همین ویروس autorun.inf می باشد و در واقعویروس اتوران یک master هست و فایل MS32DLL.dll.vbs یک worker
یعنیاین فایل برای اجرا شدن نیاز شدیدی به ویروس اتوران دارد و با از بین بردنویروس اتوران این فایل که یک اسکریپت می باشد نیز ناتوان خواهد شد و بهراحتی می توان آن را پاک کرد .

این ویروس باعث می شه یه فایل به اسم MS32DLL.dll.vbs نیز در مسیر c:\windows\MS32DLL.dll.vbs ساخته شود .

برایاز بین بردن کامل این ویروس نیز شما نباید به هیچ وجه از دابل کلیکاستفاده کنید بلکه باید از راست کلیک روی درایوها یا فولدرها و زدن openاستفاده کنید . چون با دابل کلیک این ویروس فعال خواهد شد .

همچنیندر بعضی مواقع باعث ایجاد متنی با عنوان Hacked By Godzilla ( ممکن است یکنام دیگر نیز باشد ) در بالای پنجره اینترنت اکسپلور می شود

برای از بین بردن این ویروس و این مشکل کارهای گفته شده را انجام دهید .
ابتدا با زدن کلید های ترکیبی ctrl + alt + delete وارد task manager شوید و در تب processes پروسه های زیر را بیندید .

کد:

1. wscript.exe

2. mslogon.exe

3. systemnt.exe

4. wscript.exe

5. flashy.exe

6. sondmsg.exe

و سپس ویروس autorun.inf را مطابق اموزش تایپیک های قبل از بین ببرید .
حال به مسیر c:\windows رفته و در صورت وجود فایل MS32DLL.dll.vbs را پاک کنید .
سپس به رجیستری رفته و قسمتهای گفته شده را پاک سازی نمایید .

کد:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run - MS32DLL



HKLM\Software\Microsoft\Windows\CurrentVersion\Run - flashy.exe



HKU\Software\Microsoft\InternetExplorer\Main - "window Title"



HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system – disabletaskmgr



HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system – disableregistrytools



HKU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer – NoFolderOptions

سپس کامپیوتر را ریستارت کنید .

شما میتوانید برای پاک کردن این ویروس از برنامه زیر نیز کمک بگیرید .


[برای مشاهده لینک ها شما باید عضو سایت باشید برای عضویت در سایت بر روی اینجا کلیک بکنید]