Để xem các file ẩn trong window (để kiểm tra virus) chúng ta thường vào tool>option>view>Show hidden file and folder. Tuy nhiên nếu máy tính của bạn đã bị nhiễm virus thì bạn sẽ không thể xem được file ẩn và do đó việc diệt virus bằng cách xóa các file autorun.inf sẽ không thể thực hiện được.
Nếu máy tính của bạn đã vô hiệu hóa được con virus này và muốn xem các file ẩn thì hãy qua bước 2, còn nếu bạn chưa vô hiệu hóa được nó thì hãy bắt đầu ở bước 1.
Bước 1: Vô hiệu hóa file autorun.inf
* Thực hiện:
1. Right Click vào thanh Taskbar —> Properties
—> tab Start Menu —> Chọn Classic Start menu —>
Customize —> Đánh dấu chọn Display Administrative Tools:
2. Click vào Start —-> Programs –> Administrative Tools —> Local Security Policies:
3. Tại cửa sổ Local Security: Right Click vào Software Restrictration Policies –> Create New Policies
4. Sau khi tạo xong Policies —> Click vào Additional Rules —–>
Cửa sổ bên phải hiện ra. Right Click vào khoảng trắng của cửa sổ bên
phải chọn New Hash Rule …. và cửa sổ New Hash Rule hiện ra:
5. Click vào Browse và tìm đến lần lượt các ổ đĩa của máy và gõ tên con Virus vào (nhớ gõ cả đuôi)(gõ autorun.inf) và chọn Open. Và tiếp tục lần lượt cho file Autorun.inf ở từng ổ đĩa!
6. Sau đó Restart lại máy
Bước 2: khôi phục xem file ẩn
Sau khi máy Restart xong Virus sẽ không chạy cùng Win nữa. Tiếp theo:
Bạn vào Run gõ:
Regedit –> Enter —> Hkey_Local_Machine —> Software —>
Microsoft —> windows —> Currntversion —>Explorer—>Advance—->Foder—Hidden—>Showall. Ở cửa sổ bên phải chọn file tên là Checkedvalue có thuộc tính la 0, modify lại thành 1.
Tiếp theo mở foder option chọn show all file, bỏ dấu tích ở 2 dòng ngay phía dưới. Lúc đó sẽ hiện đc file ẩn. Khi hiện đc file ẩn lên thì ban xóa con autorun.inf ở từng ổ đĩa nhé.
Chú ý: ko đc kick đúp chuột vào từng ổ mà mở bằng explore. kick chuột phải vào my computer chọn explore, mở các ổ ở khung bên trái.
Sưu Tầm !
