Patch pour le virus cradle of filth (cradle of filth vbe)

• autorun.inf
• cradle_of_filth.vbe

• <system>\cradle_of_filth.vbe

• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoChangeStartMenu
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoComputersNearMe
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrive
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveAutoRun
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileMenu
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoHardwareTab
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsHistory
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoResolveSearch
• HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoShellSearchButton
• HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue

• HKLM\Software\Microsoft\Command Processor\AutoRun
• HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR

• HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• Userinit: "C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe cradle_of_filth.vbe"

• Userinit: "C:\Windows\userinit.exe,"

ATTENTION Ce virus se lance automatiquement à chaque fois que vous ouvrez un disque amovible, il est donc préférable de télécharger ce patch et de le décompresser sur le bureau et de le lancer.