hi heythereitsme,
In the case of Win32:VB-EIJ:
Kill the following processes
c4fab977bd93a6a31000fbf106f9595f.exe, demons trail.exe, desktop wallpaper.exe, erian.exe, delivers this file to a victim.exe, ibhflwo.exe, ntsmod.exe, nxipqo.exe, prank.exe, project.exe, trojan.win32.vb.a.exe, trojan.win32.vb.ad.exe, trojan.win32.vb.ah.exe, trojan.win32.vb.ai.exe, trojan.win32.vb.am.exe, trojan.win32.vb.ao.exe, trojan.win32.vb.ap.exe, trojan.win32.vb.aq.exe, trojan.win32.vb.ar.exe, trojan.win32.vb.au.exe, trojan.win32.vb.av.exe, trojan.win32.vb.bd.exe, trojan.win32.vb.bh.exe, trojan.win32.vb.bq.exe, trojan.win32.vb.bu.exe, trojan.win32.vb.cb.exe, trojan.win32.vb.cj.exe, trojan.win32.vb.cl.exe, trojan.win32.vb.cp.exe, trojan.win32.vb.cu.exe, trojan.win32.vb.dl.exe, trojan.win32.vb.ds.exe, trojan.win32.vb.du.exe, trojan.win32.vb.dv.exe, trojan.win32.vb.dy.exe, trojan.win32.vb.eb.exe, trojan.win32.vb.ej.exe, trojan.win32.vb.ew.exe, trojan.win32.vb.ey.exe, trojan.win32.vb.fc.exe, trojan.win32.vb.fd.exe, trojan.win32.vb.fi.exe, trojan.win32.vb.fj.exe, trojan.win32.vb.fk.exe, trojan.win32.vb.fl.exe, trojan.win32.vb.fm.exe, trojan.win32.vb.fs.exe, trojan.win32.vb.gq.exe, trojan.win32.vb.gw.exe, trojan.win32.vb.h.exe, trojan.win32.vb.hy.exe, trojan.win32.vb.ib.exe, trojan.win32.vb.ik.exe, trojan.win32.vb.im.exe, trojan.win32.vb.j.exe, trojan.win32.vb.n.exe, trojan.win32.vb.r.exe, trojan.win32.vb.w.exe, trojan.win32.vb.x.exe, unistallxtray.exe, w32@a+a.exe, xtray_link.exe
Remove the following files
!!!readme!!!.txt, c4fab977bd93a6a31000fbf106f9595f.exe, demons trail.exe, desktop wallpaper.exe, erian.exe, deliver this file to a victim.exe, ibhflwo.exe, leesmij eerst!.txt, ntsmod.exe, nxipqo.exe, prank.exe, project.exe, trojan.win32.vb.a.exe, trojan.win32.vb.ad.exe, trojan.win32.vb.ah.exe, trojan.win32.vb.ai.exe, trojan.win32.vb.am.exe, trojan.win32.vb.ao.exe, trojan.win32.vb.ap.exe, trojan.win32.vb.aq.exe, trojan.win32.vb.ar.exe, trojan.win32.vb.au.exe, trojan.win32.vb.av.exe, trojan.win32.vb.bd.exe, trojan.win32.vb.bh.exe, trojan.win32.vb.bq.exe, trojan.win32.vb.bu.exe, trojan.win32.vb.cb.exe, trojan.win32.vb.cj.exe, trojan.win32.vb.cl.exe, trojan.win32.vb.cp.exe, trojan.win32.vb.cu.exe, trojan.win32.vb.dl.exe, trojan.win32.vb.ds.exe, trojan.win32.vb.du.exe, trojan.win32.vb.dv.exe, trojan.win32.vb.dy.exe, trojan.win32.vb.eb.exe, trojan.win32.vb.ej.exe, trojan.win32.vb.ew.exe, trojan.win32.vb.ey.exe, trojan.win32.vb.fc.exe, trojan.win32.vb.fd.exe, trojan.win32.vb.fi.exe, trojan.win32.vb.fj.exe, trojan.win32.vb.fk.exe, trojan.win32.vb.fl.exe, trojan.win32.vb.fm.exe, trojan.win32.vb.fs.exe, trojan.win32.vb.gk.exe.com, trojan.win32.vb.gk_(21).exe.com, trojan.win32.vb.gq.exe, trojan.win32.vb.gw.exe, trojan.win32.vb.h.exe, trojan.win32.vb.hy.exe, trojan.win32.vb.ib.exe, trojan.win32.vb.ik.exe, trojan.win32.vb.im.exe, trojan.win32.vb.j.exe, trojan.win32.vb.n.exe, trojan.win32.vb.r.exe, trojan.win32.vb.w.exe, trojan.win32.vb.x.exe, unistallxtray.exe, w32@a+a.exe, xtray.cfg, xtray_link.exe.
polonus