Mở Task manager
Cách 1: Vào Start -> Run -> Copy đoạn lệnh sau rồi Paste -> Enter :
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
có thể nó là virus này RavMonE.exe
Mở Task manager
Tắt RavMonE.exe
Xóa hkey này
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
[RavAV] = %Windows%\RavMonE.exe"
Làm hiện các file virus và file liên quan.
Hãy vào menu Tools\Folder Options rồi chọn tab View. Ở mục "Hidden Files and folders" bạn chọn mục "Show hidden files and folders", và ở mục "Hide protected operating system files" bạn hãy bỏ dấu check rồi bấm OK.
Mở file autorun.inf (nằm ngay tại C:\, D:\...) nếu bạn thấy dòng đầu tiên là [autorun]. Nếu các dòng dưới đó có dòng Open=***.exe thì hãy xóa dòng này đi rồi lưu lại, nếu lưu lại không được thì hãy xóa file autorun.inf này luôn.
Ngó ở đâu có file kiểu Folder.exe thì giết nó đi.
Xóa các file này
File RavMonE.exe chính là virus.
File autorun.inf có tác dụng tự động kích hoạt virus mỗi khi người dùng mở các ổ đĩa vừa bị nhiễm.
File msvcr71.dll là một file thư viện của VC++, được copy kèm theo để virus có thể chạy được trên những máy không cài VC.
Down phiên bản mới nhất AVG và test
You must be registered for see links
trong thời (gian) gian làm rút hết các ổ usp ra
phục hồi regestry
You must be registered for see links
Restart computer