Блог

Частный компьютерный мастер
8 (999) 233 81 00
Перезвоним за 24 секунды


Удаление вируса "Microsoft Excel.WsF"

Итак, я опишу действия которые в конечном итоге избавили компьютер от вируса "Microsoft Excel.WsF". Некоторые действия являются избыточными, "чтоб наверняка", если Вы уверенный пользователь и понимаете о чем идет речь, или уже это делали, можно пропустить.


  1. С зараженной флешки скидываем все данные с помощью Total Commander, либо в параметрах папок > вид > в самом низу поставить "точку" напротив "Показывать скрытые папки файлы диски". Копируем все файлы, кроме ярлыков и файла "Microsoft Excel.WsF" на компьютер. форматируем и извлекаем.

  2. Полностью проверяем компьютер бесплатной утилитой CureIT (скачать). В самой программе выбираем для проверки все диски и съемные носители. Возможно займет не мало времени, но оно того стоит.

  3. По завершению проверки и лечения скачиваем утилиту Ccleaner (она проста и удобна), Возможно уже имеется на вашем ПК, если нет качаем тут

  4. Проверяем и чистим компьютер, думаю тут можно обойтись без комментариев.

  5. После проверки переходим в пункт "Сервис > Автозагрузка". Из всего этого списка удаляем строчку под названием «wscript.exe»

  6. Открываем диспетчер задач (Ctrl+Shift+Esc). Находим процесс с названием «wscript.exe» или что-то на это похожее.

  7. Удаляем сам скрипт вируса
    Windows XP
    С:\Documents & Settings\*ваше имя пользователя*\Local Settings\Application Data\Microsoft Office\\Microsoft Excel.WsF
    Windows 7 / 8
    C:\Users\*ваше имя пользователя*\AppData\Roaming\Microsoft Office\\Microsoft Excel.WsF

  8. Чистим реестр. "Выполнить" > regedit > enter. В обоих ветках указанных ниже удаляем записи с именем "Microsoft Excel"
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  9. Идем к папке с временными файлами пользователя и полностью удаляем все её содержимое.
    Windows7 и 8: C:\Users\*ваше имя пользователя*\AppData\Local\Temp
    Windows XP: С:\Documents & Settings\*ваше имя пользователя*\Local Settings\Temp

  10. Перезагружаем компьютер и проверяем результат

Скачать CureIt! Скачать CCleaner