1. olarak bir antivirüs boot cd ile sistemini tarat. bulduklarını silmeye ayarla.
2. aşağıda verdiğim satırları olduğu gibi notepad a yapıştır ve uzatısını .reg olarak değiştirip kaydet ve çalıştır
Bunu birkaç gün önce bir bilgisayarda daha gördüm. Yeni bir torjan türevine benziyor fakat iyi antivirüsler temizleyebiliyor. Sistemini temizlemeden .reg dosyasını çalıştırırsan trojan aktif olduğu için yeniden değiştirecektir. (Dosya ismi önemli değil salla birşey ama uzantısı .reg olsun)
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"