روش اول : ابتدا كليد هاي CTRL+ALT+DELETE رو با هم بزنید بعد از باز شدن TaskManeger سربرگ Processes رو انتخاب كنید

بعدبر حسب نام مرتب كنید . اگه نام كاربر ويندوز شما مثلا n-kh هست تماميperocess هايي كه جلوشون n-kh نوشته رو به جز Explorer.exe و Taskmge.exeرو End Proceess كنید و از منوي Tools گزينه آخر Folder Option روانتخاب كنید

بعد My Computer رو باز كنید سپس گزينه show allfile and folder رو فعال و 2 تا تيك زيريش رو بر دارید بد رو هر درايوكليك راست كنید . open بزنید . و فايل Autorun.exe و ...Ntd رو پاك كنیدمواضب باشید اجرا نكنيد . نكته : تو درايو C فقط Autorun.exe رو پاككنید بعد Start رو بزنید run توش بنويسید msconfig و enter كنید توسربرگ startup گزينه disable all رو بزنید بد سیستم را دوبارح راهاندازی کنید

------- ----------

توضیح: این ویروس کهboot.exe نام دارد و خودش را به autorun.inf می چسباند مخرب است بایوسمادربرد را تغییر می دهد-تاریخ سیستم را به ۲۰۰۶ بر می گرداند-شکل ساعت راحدودی تغییر می دهد- درایو ها با تاخیر باز می شوند و وقتی که باز شدندقسمت سرچ آن فعال است.

هنگامی که کار بالا انجام دادید سپس باآنتی ویروس نود آپدیت شده سیستم را اسکن کنید . اگر کار های بالا را انجامندهید پیدا کردن ویروس توسط آنتی ویروس 50=50
است.