Toiditim.toi06

Virus Trojan.PWS.OnlineGames.NFN hay có tên khác là kavo.exe lây lan qua đường USB , vừa rồi bị dính con này mà suyt chết mệt vì nó . Tổng hợp được cách diệt bằng tay trên mạng ( hình như các soft ko diệt đc nó vì mình dùng BITquét mà chẳng đc) ,xin hướng dẫn lại cho pác nào bị nhé . Nhớ là làm theo đúng các bước nhé :
1. Start >> Run >>gõ regedit > Enter để chạy Registry Editor . Tìm đến HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run . Nếu có avpo.exe hặc kavo.exe bạn hãy xóa đi . Hoăc vào Start >> Run >> gõ msconfig >Enter . Sau đó nhân vô the StartUp , bỏ chọn kavo.exe hoặc avpo.exe . Khởi động lại máy . Mục đich là để nó ko khóa Registry khi ta thực hiện b2.
2.Khởi động lại máy xong . Start >> Run >>gõ regedit > Enter để chạy Registry Editor .Tìm đến 2 khóa sau:-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurretVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\ShowAll
Delete hết các khóa CheckedValue và DefaultValue đi, sao đó tạo lại các khóa này. Gán giá trị cho nó với giá trị Default là 2 và chedked là 1.
3.Vào My Computer >> Tools >> Folder Options >> View . Chọn Show hidden files and folders , bỏ chọn ở Hide extensions for known files types và Hide protected operating system files ( Recommended) ( Chọn Yes nếu có thông báo).Sau đó nhấn OK .
4.Nhấn vào Folders trong My Computer ( như hình).Rồi chọn các ổ đĩa ở cột Menu bên trái , đứng nháy dupe vào ổ đĩa . Sau đó Del các file sau “ ntdelect.com, autorun.inf “ , chú ý : Đừng nhầm với file NTDETEC ( viết hoa nhé ) , đây là 1 trong các file dùng để khởi động Windows , xóa đi là xong luôn đó.Tiếp đó vào theo C:\windows\system32 xóa các file apv0.dll, apvo.exe nếu tìm thấy.Xoá thêm 2 file này trong hệ thóng nữa này(nếu có ) " kavo.exe " và " kavo0.dll".
5. Khởi động lại máy . Thế là xong