Các bước thực hiện:
1.các bạn vào menu Start ==> Run==> gõ tên file “autorun.inf” => xuất hiện cửa sổ notepad chứa nội dung file vừa gõ. Trong nội dung file này các bạn sẽ biết tên virus có thể là : Kavo.exe , hoặc deiect.com , delect.com …. hoặc cả 3.
2.Tiếp theo, các ban kick chuột phải vào thanh toolbar ==> properties ==> chọn thẻ Start menu ==> chọn classic start menu ==> custom ==> chọn Display Administrative tool ==> ok.
3. ấn vào start ==> programs==> Administrative tool ==> Local security setting ==> Solfware Ritricsion Policies ==> Additional Rules ==> kick chuột phải vào cửa sổ bên cạnh, chọn New Hash Rule ==> file mới xuất hiện, kick chuột phải file mới đó, chọn Properties ==> Custom ==> vào ổ C, rồi gõ tên file “autorun.info”. Tiếp tục tạo file Hash mới khác, gõ tên đầy đủ Virus, vd “deiect.com” ,nếu có nhiều thì tạo từng file Hash cho mỗi con.
tiếp tục tạo các file Hash khác cho các ổ còn lại (kể cả USB ).
4. Nếu bị Kavo , các bạn Hash thêm 3 file Kavo trong system32 nữa.
Xong, các bạn khởi động lại máy.
5. Vào Start ==> Run ==> Gõ Regedit ==> hiện lên cửa sổ.
Chọn theo đường dẫn HKEY_LOCAL_MACHINESoftwareMicrosoftWindows Current VersionExplorerAdvancedFolderHiddenShow All
Các bạn thấy file CheckedValue ==> xóa đi ==> tạo File DWORD mới, lấy lại tên vừa xóa, set giá trị bằng 1.
Xong.
Các bạn vào ổ C , chọn tool ==> Folder option ==> View ==> select “Show hiden file” và bỏ select “Hiden protected operating system …”
==> ok
Các bạn sẽ thấy các file virus ẩn hiện ra ==> chém nó.( autorun.inf deiect.com delect.com đừng nhầm với DETECT của win nhá ).
Sau đó vào các ổ còn lại. Chúc các bạn thành công.
Nếu bị Kavo , nhớ vào System32 chém 3 file Kavo nhá !