[del] HKLM, SYSTEMCurrentControlSetServicesMRxCls HKLM, SYSTEMCurrentControlSetServicesMRxNet HKLM, SYSTEMControlSet001ServicesMRxCls HKLM, SYSTEMControlSet002ServicesMRxNet HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXClS HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXNET HKLM, SYSTEMControlSet001ServicesEnumRootLEGACY_MRXClS HKLM, SYSTEMControlSet002ServicesEnumRootLEGACY_MRXNET Paste script di atas pada program text editor anda misal notepad atau notepad ++ lalu simpan dengan nama repair.inf. Setelah tersimpan, klik kanan file tersebut lalu pilih install dan restart komputer anda. Untuk mencegah sisa trojan yang mencoba aktif kembali, bersihkan file temporary menggunakan software semisal ATF Cleaner atau menggunakan program bawaan windows yaitu Disk Clean-Up
3. Cara Pencegahan
Copy script di bawah ini untuk mencegah virus winsta menginfeksi kembali komputer anda. @echo off del /f c:windowssystem32winsta.exe rem rd c:windowssystem32winsta.exe md c:windowssystem32winsta.exe del /f c:windowssystem32driversmrxnet.sys rem rd c:windowssystem32driversmrxnet.sys md c:windowssystem32driversmrxnet.sys del /f c:windowssystem32driversmrxcls.sys rem rd c:windowssystem32driversmrxcls.sys md c:windowssystem32driversmrxcls.sys attrib +r +h +s c:windowssystem32winsta.exe
attrib +r +h +s c:windowssystem32driversmrxnet.sys attrib +r +h +s c:windowssystem32driversmrxnet.sys Paste dan simpan script di atas dengan nama winsta.bat. klik 2 kali file winsta.bat tersebut. Untuk mendapatkan hasil yang maksimal, lakukan scan ulang komputer menggunakan antivirus yang terupdate dan mengenali virus ini, contoh Kaspersky Antivirus.