KillVBS.vbs - supprime le virus KillVBS de votre système

Information Un virus qui tente de se propager dans le système via les périphériques USB. Il crée aussi un fichier autorun.inf ce qui lance le fichier KillVBS.vbs à chaque fois que vous tentez d'ouvrir une partition ou une clé USB.

Fichier Le virus crée deux fichiers dans chaque partition de votre système:

• autorun.inf
• KillVBS.vbs

Crée aussi deux autres fichiers

• <System>KillVBS.vbs
• <System>WScript.exe

Registre Crée l'entrée de registre :

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  • MS32DLL="[Valeur aléatoire]"

Modifie la valeur :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • Shell="<System>\wscript.exe <System>\killVBS.vbs"

La vrai valeur de cette clé est :

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
  • Shell="explorer.exe"

Remplace aussi celle de UseInit dans la même clé :
Userinit="<System>\wscript.exe <System>\killVBS.vbs"
qui devrait être <System>\userinit.exe,

Supprime la page d'accueil et le titre d'Internet Explorer :

• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  • Window Title=" "
• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  • Start Page=" "

ATTENTION Ce virus se lance automatiquement à chaque fois que vous ouvrez ou explorez une partition, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau, de redémarrer votre machine en mode sans échec et de lancer le patch, toujours en mode sans échec.