سلام خوانندگان امروز می خواهم در مورد آن "سوء تفاهم" به شما بگویم که شما پوشه های موجود در درایو فلش به میانبر تبدیل شده اند. این یک مورد بسیار رایج است. مثلا فلش را وارد کامپیوتر خود می کنید، شروع می شود، مثلا فلش را باز می کنید و می بینید که تمام پوشه هایی که روی آن قرار داشت تبدیل به میانبر شده است. بعضی ها را بدون اینکه بدانید در کامپیوتر خود کپی می کنید و بعد از بیرون کشیدن فلش مموری نمی توانید به پوشه دسترسی پیدا کنید.
و اکنون اطلاعات مهمی در پوشه خود باقی مانده است که باید فوراً ذخیره شود. آیا نمی دانید که چرا پوشه ها به عنوان میانبر ظاهر می شوند و مهمتر از همه، چگونه آن را برطرف کنیم؟ در این مقاله به چگونگی حل چنین مشکل جدی خواهیم پرداخت.
مهمترین چیز این است که وقتی با وضعیت مشابهی روبرو می شوید، فلش مموری را فرمت نکنید، این فقط وضعیت را بدتر می کند.
اولین.تمام اطلاعات شما که روی فلش (فلش درایو) بود روی آن باقی ماند یعنی جایی ناپدید نشد. دلیل مخفی شدن همه پوشه ها و ظاهر شدن میانبرها به جای آنها، ظاهر شدن در رسانه ها بود.
دومین.شما نباید روی این میانبرها کلیک کنید، زیرا می توانید کدهای مخربی را که در خود میانبر نوشته شده است اجرا کنید. هنگامی که یک درایو فلش را در رایانه خود قرار می دهید، ممکن است شرایطی مانند زیر داشته باشید:
در شرایطی چه باید کرد پوشه ها به میانبر تبدیل شدنددر درایو
مرحله شماره 1.شما باید نمایش فایل ها و پوشه های مخفی را فعال کنید. به عنوان مثال، می توانید یک فایل منیجر را باز کنید و از طریق آن انجام دهید یا می توانید آن را در خود ویندوز انجام دهید. برای انجام این کار باید به کامپیوتر منو دستور را اجرا کنید ابزار - گزینه های پوشه - مشاهده، جایی که سپس نشانگر مورد را تنظیم کنید - نمایش پوشه ها و فایل های مخفی.
گام 2.اکنون باید هر میانبری را که روی فلش درایو وجود دارد بررسی کنیم. برای انجام این کار، به درایو فلش بروید، روی میانبر کلیک راست کرده و مورد را از منوی زمینه انتخاب کنید. خواص، سپس به برگه بروید برچسبو با دقت به میدان نگاه کنید یک شی. از این قسمت است که کد مخرب راه اندازی می شود؛ ما باید مشخص کنیم که دقیقاً از کجا آمده و در کجا قرار دارد.
همانطور که می بینید، در پوشه بازیافت کنندهیک ویروس وجود دارد، این پوشه در شکل بالا نشان داده شده است، در بیشتر موارد نیز پنهان می شود. حال باید این پوشه را از درایو فلش پاک کنیم.
همچنین می‌توانید (برای ایمنی و قابلیت اطمینان) مسیرهایی را که ممکن است این ویروس در آنها قرار داشته باشد بررسی کنید:
برای ویندوز 7 - C:\\User\\Username\\appdata\\roamling\\
برای ویندوز XP - C:\\ Documents and Settings\\Username\\Local Settings\\Application Data\\
اگر یکی از این مسیرها (که برای سیستم عامل شما مناسب است) را باز کنید، می توانید فایل exe را در آنجا پیدا کنید. اگر وجود دارد، پس ویروس است، و این بدان معنی است که با استفاده از autorun به آنجا رسیده است، بنابراین من به شما توصیه می کنم.
مرحله شماره 3.در این مرحله باید پوشه ها را به حالت عادی برگردانیم، یعنی به جای پنهان شدن، آنها را قابل مشاهده کنیم. طبیعتاً این کار باید پس از حذف کدهای مخرب و فایل های مخرب انجام شود و فراموش نکنید که میانبرها را نیز خود حذف کنید، فقط آنها را با پوشه ها اشتباه نگیرید.
چندین راه برای بازگرداندن پوشه ها به حالت قبلی وجود دارد:
روش 1.باید کلیک کنید شروع - اجرا کنیدو cmd را در خط فرمان تایپ کنید، سپس بر روی دکمه کلیک کنید خوبیا کلید وارد. در پنجره ای که ظاهر می شود، باید دستورات زیر را وارد کنید:
برای بررسی، پوشه های سیستم را مخفی کنید (همان اصل که تنظیم کردید - پوشه های سیستم را نشان دهید) و سپس به درایو فلش خود بروید. باید تمام پوشه های شما را نشان دهد.
روش 2.باید ویژگی های پوشه ها را ریست کنید؛ برای این کار یک سند متنی روی فلش درایو ایجاد کنید و موارد زیر را در آن بنویسید.
گروه اول در آینده مراقب باشید. فلش مموری را به چپ و راست پرتاب نکنید. در حال حاضر، رایانه شما عاری از ویروس است، بنابراین خواندن بقیه مطالب برای شما ضروری نیست. گروه دوم - اگر می خواهید ویروسی را که محتویات فلش درایو را به میانبر تبدیل کرده است حذف کنید، ادامه مطلب را بخوانید.
حذف ویروس از دو جهت حمله تشکیل می شود:
- حذف ویروس از کامپیوتر
- حذف ویروس از فلش مموری
یکی از این ویروس ها فعال است، دیگری فعال نیست. اول، بیایید به یک فعال بپردازیم، زیرا او دائماً یک پره را در چرخ ها می چسباند. شما می توانید مقاله من در مورد نحوه حذف ویروس ها را بخوانید؛ به طور کاملا واضح روند حذف ویروس ها را توضیح می دهد که می تواند و باید در این مورد استفاده شود. همچنین، می توانید یک ویروس را در برگه جستجو کنید فرآیندهاپنجره Task Manager.روند این ویروس نام نسبتاً نامفهومی دارد. هیچ منطقی در آن وجود ندارد، این یک غول ساده است. می توانید از محل این فایل مطلع شوید. سپس دو راه برای ادامه وجود دارد:
- مطمئنی ویروسه؟ در این صورت، این فرآیند را متوقف کرده و ویروس را حذف کنید.
- شما مطمئن نیستید که ویروس است یا خیر. در این صورت، روند را متوقف کنید.
در مرحله بعد ، درایو فلش که محتویات آن فقط به میانبر تبدیل شده است ، باید به روشی که در بالا توضیح داده شد تمیز شود. و یک بار دیگر از شما می خواهم که به یک برچسب دست نزنید، در غیر این صورت کل عملیات از بین می رود. پس از آن، درایو فلش را بردارید و دوباره وصل کنید. اگر هیچ برچسبی در آن نمی بینید و همه چیز واضح به نظر می رسد، پس همه چیز را درست انجام داده اید.
حذف ویروس از راه اندازی
اما برای آرامش خیلی زود است. کسانی که به سادگی این فرآیند را متوقف کردند باید به پوشه ای که ویروس در آن قرار دارد رفته و آن را حذف کنند. همچنین باید راه اندازی را پاک کنید. نحوه انجام این کار را می توانید از همان مقاله در مورد نحوه حذف ویروس یاد بگیرید. لازم است راه اندازی کامپیوتر برای هر دو گروه اول و دوم تمیز شود.
پس از انجام این کار، من معمولا کامپیوتر را مجددا راه اندازی می کنم. بعد دوباره فلش رو چک کردم ببینم میانبرها ظاهر میشن یا نه. توصیه می کنم شما هم همین کار را بکنید.
چرا چنین ویروس هایی به ندرت توسط آنتی ویروس ها مورد توجه قرار می گیرند؟
بسیاری از افراد با دیدن چنین میانبرهایی سعی می کنند کامپیوتر و فلش مموری خود را با استفاده از آنتی ویروس اسکن کنند. اما عمدتاً فایده ای ندارد. چرا؟ زیرا بدنه ویروسی که پوشه ها را به میانبر تبدیل می کند یک فایل bat معمولی است که حاوی دستوراتی است که کاربر می تواند هم در رابط گرافیکی و هم در کنسول اجرا کند. و آنتی ویروس نباید در کار کاربر اختلال ایجاد کند. و ویروس های خفاش تحت این قانون قرار می گیرند. تعیین اینکه چه چیزی در فایل bat وجود دارد - کدهای ناخواسته یا دستورات بی ضرر - بسیار دشوار است. اگر سعی کنید یک ویروس خفاش معمولی ایجاد کنید، می توانید این را از تجربه خود تأیید کنید.
اگر از این ویروس رنج می برید و می خواهید مطمئن شوید که هیچ فلش کارت دیگری نمی تواند به رایانه شما متصل شود، می توانید دسترسی برای خواندن از رسانه های خارجی را مسدود کنید.
فایل های فلش تبدیل به میانبر شده اند، چه کار کنم؟ آیا فکر می کنید که اطلاعات به طور کامل از بین رفته است؟ یک خروجی وجود دارد! پاسخ به سوالات مربوط به نحوه بازیابی همه داده ها و حذف ویروس را در این مقاله بیابید.
فایل ها و پوشه های روی فلش مموری به میانبر تبدیل شده اند، به همین دلیل است
تقریباً هر کاربر رایانه هنگامی که پوشه‌های یک درایو فلش نمایش داده نمی‌شود و به جای آن میانبرها ظاهر می‌شوند، با مشکل مواجه می‌شوند. این نوع ویروس می تواند رایانه شخصی، تلفن و هر دستگاه مشارکتی دیگری را آلوده کند و پوشه ها دیگر نمایش داده نمی شوند.چگونه به سرعت و به درستی چنین مشکلی را حل کنیم؟ توضیحات مفصلی را در این مقاله خواهید دید.
همچنین با انواع ویروس ها و ویژگی های آنها آشنا خواهید شد.
ویروسی که پس از آن فایل ها تبدیل به میانبر می شوند دو نوع است:
- همه پوشه های موجود در رسانه های قابل جابجایی با میانبرها جایگزین شده اند.
- به جای درایوهای محلی، میانبرها روی رایانه شخصی ظاهر شدند.
- رایج ترین ویروسی است که پوشه ها را نامرئی می کند و به جای آن میانبرها نمایش داده می شوند. این ترکیب جهنمی از کرم و تروجان است. بسیاری از کاربران، هنگامی که برای اولین بار با مشکل مشابه مواجه می شوند، به امید باز شدن آنها، روی میانبر پوشه با مکان نما دوبار کلیک می کنند و برنامه های مخرب را راه اندازی می کنند.
- گزینه دوم Trojan است که تمام فایل های موجود در دستگاه ها را جمع آوری کرده و به یک پوشه مخفی منتقل می کند. پس از این، یک میانبر مشترک ایجاد می کند، کاربر فقط با باز کردن آن می تواند به فایل ها دسترسی داشته باشد. و دوباره، پس از یک دوبار کلیک، ویروس شروع به انتشار بدخواهانه در سراسر رایانه، نصب نرم افزارهای جاسوسی و کپی کردن داده های شخصی می کند.
نحوه بازیابی فایل های آسیب دیده روی فلش مموری
هنگامی که روی رایانه کاربر یا رسانه قابل جابجایی قرار می گیرد، ویروس مخرب پوشه RECYCLER را ایجاد می کند و خود را در آنجا ثبت می کند. پوشه پنهان است، حاوی کد مخرب است - این یک نوع مبدل است. در همان زمان، تمام پوشه هایی که روی فلش درایو بودند نامرئی می شوند. این ویروس میانبرهایی ایجاد می کند که آن را فعال می کند.
پس از اتصال درایو فلش حاوی ویروس به رایانه و کلیک میانبر پوشه، دستور مخرب اجرا می شود. اگر آنتی ویروس روی رایانه شخصی خود نداشته باشید، عواقب آن می تواند وخیم باشد. شروع از هک رمزهای عبور تا نصب درب پشتی.
چندین گزینه ساده برای حذف ویروس وجود دارد:
- با استفاده از Total Commander یا مدیر فایل دیگری.
- استفاده از دیسک بوت یا درایو فلش USB قابل بوت.
- با استفاده از خط فرمان.
- فایل منیجر را دانلود و نصب کنید.
- برای راه اندازی برنامه دوبار کلیک کنید.
- درایو فلش متصل (گوشه چپ-راست) را پیدا کنید.
- در ثانیه های اول، به نظر می رسد که همه چیز خوب است، اما اگر دقیق تر نگاه کنید، نمی توانید پوشه ها را ببینید، اما می توانید میانبرها را ببینید.
- به قسمت تنظیمات - تنظیمات بروید. کادرهای کنار: نمایش فایل‌های مخفی و فایل‌های سیستم را علامت بزنید. پس از این دستکاری ها، پوشه هایی که مخفی شده بودند روی فلش درایو قابل مشاهده خواهند بود.
- تمام میانبرها را حذف کنید.
- اکنون باید پوشه ها را به ظاهر قبلی خود برگردانید. پوشه مورد نظر را انتخاب کنید. برگه "فایل" را باز کنید - ویژگی ها را تغییر دهید. علامت کادرهای کنار آنها را بردارید: فقط خواندنی، بایگانی شده، سیستم، مخفی، سیستم.
- آخرین جزئیات مهم پوشه RECYCLER را که ویروس در آن پنهان شده است حذف کنید.
- به منوی Start رفته و روی Run کلیک کنید.
- در خط باز شده "cmd" را وارد کرده و دستور را تایید کنید.
- خط فرمان ظاهر خواهد شد. "cd /d X:\" را در آن بنویسید. X حرفی است که درایو فلش شما زیر آن نمایش داده می شود.
- مرحله بعدی - "attrib -s -h /d /s" را بنویسید.
گزینه سوم استفاده از یک دی وی دی زنده قابل بوت یا فلش USB قابل بوت است.
این روش برای کاربران با تجربه تر مناسب است، زیرا به دیسک بوت یا درایو فلش نیاز دارد. اما همه آنها را در دست ندارند.
ما ویروسی را که میانبر روی فلش مموری ایجاد می کند حذف می کنیم. آموزش گام به گام
می توانید با استفاده از یک آنتی ویروس از شر ویروسی که روی فلش مموری شما مستقر شده است خلاص شوید. برای مثال از نسخه رایگان Dr.Web CureI یا Kaspersky استفاده کنید.
در صورتی که امکان نصب برنامه وجود ندارد یا قادر به شناسایی ویروس ها نبود، از روش دستی استفاده کنید.
راه های دیگر نمایش اطلاعات روی فلش مموری آلوده در قسمت قبل توضیح داده شد.
- اولین قدم این است که ویروس را پیدا کنید. از طریق Explorer ما دید را به پوشه ها برمی گردانیم. (نمایش پوشه ها و فایل های مخفی، نمایش فایل های محافظت شده و سیستمی).
- بیایید به درایو فلش برویم. ویژگی های هر میانبر را باز می کند. ما در فیلد "شیء" می بینیم - RECYCLER. این ویروس است.
- پوشه ای با این نام در فلش مموری پیدا می کنیم و آن را به طور کامل حذف می کنیم. برای اهداف پیشگیرانه، وجود ویروس را در فایل های سیستم C:\windows, C:\windows\system32 بررسی کنید.
مواردی وجود دارد که ویروس ها در پسوند bat/.cmd/.vbs پنهان می شوند. اگر چیزی مشابه در رسانه های قابل جابجایی پیدا کردید، کد آنها را بررسی کرده و آن را حذف کنید.
پس از انجام تمام اقدامات، ویروس به طور کامل خنثی می شود.
درمان یک درایو فلش برای ویروس با استفاده از دستورالعمل های ویدیویی
برترین برنامه هایی که درایو فلش شما را از ویروس ها نجات می دهند
- Shortcut Virus Remover 3.1. - معروف ترین برنامه حذف ویروس. برنامه نیازی به نصب، دانلود و باز کردن آرشیو ندارد. بر روی برنامه کلیک کنید و در پنجره باز شده چک درایو خارجی را انتخاب کنید.
- HFV Cleaner Pro بهترین برنامه برای مبارزه با کرم و تروجان است. نیازی به نصب آن بر روی کامپیوتر شما نیست. هنگامی که برای اولین بار برنامه را باز می کنید، از شما خواسته می شود رمز عبور مورد نیاز خود را وارد کنید. درایو فلش را پیدا کنید و ویروس را پاک کنید. بازیابی نمایان بودن پوشه ها و سایر فایل ها.
- Shortcut Virus Remover BAT یک فایل کوچک است که پس از یک کلیک به شما کمک می کند تا برنامه مخرب را حذف کنید.
- UsbFix برنامه ای است که فلش مموری را به طور کامل از اشیاء مخرب اسکن و پاک می کند. با کمک آن می توانید رایانه شخصی خود را بررسی کنید. برنامه به طور مداوم به روز می شود.
گاهی اوقات وقتی یک درایو فلش را به رایانه خود متصل می کنید، ممکن است متوجه شوید که همه پوشه ها اکنون به عنوان میانبر نمایش داده می شوند. و بنابراین کاربر نمی تواند به محتویات پوشه دسترسی داشته باشد. علاوه بر این، برخی افراد نیز شروع به وحشت می کنند و سعی می کنند تمام پوشه ها را یکی یکی باز کنند یا حتی کل دیسک قابل جابجایی را فرمت کنند. قالب بندی فقط وضعیت را بدتر می کند، زیرا تمام فایل های موجود در درایو فلش پاک می شوند.
اما اطلاعات درایو فلش هیچ جا ناپدید نشد و هیچ اتفاقی برای آن نیفتاد. آنها همانطور که در درایو فلش بودند در آنجا باقی ماندند و دلیل اینکه پوشه ها اکنون به میانبر تبدیل شده اند یک ویروس است. و همچنین باید بدانید که تحت هیچ شرایطی این میانبرها را باز نکنید. این فقط ویروس را تحریک می کند و اگر نرم افزار آنتی ویروس روی رایانه نصب نشود، عواقب آن می تواند فاجعه بار باشد.
چگونه می توانم پوشه های خود را به کار برگردانم؟
برای بازگرداندن پوشه ها به عملکرد، باید ویروس را پیدا کرده و از بین ببرید. در این حالت، مقصر فایل اجرایی ویروس با پسوند “.exe” است. ساده ترین راه برای انجام این کار استفاده از آنتی ویروس با اجرای اسکن ویروس بر روی فلش مموری است.
همچنین می توانید فایل اجرایی را به صورت دستی پیدا کنید. ابتدا باید نمایش پوشه ها و فایل های مخفی را فعال کنید. برای انجام این کار، از طریق منوی "شروع" به "کنترل پنل" بروید، سپس "ظاهر و شخصی سازی" و سپس "گزینه های پوشه" را انتخاب کنید. در پنجره ای که ظاهر می شود، به تب "View" رفته و "Show hidden files" را در پایین صفحه انتخاب کنید. همچنین می‌توانید به «رایانه من» بروید، «ابزار» را در نوار منو انتخاب کنید، سپس «گزینه‌های پوشه» را انتخاب کنید و در پنجره‌ای که باز می‌شود، مشخص کنید که فایل‌های مخفی نمایش داده شوند.
پس از این، باید درایو فلش را باز کنید و تمام فایل های مخفی را بررسی کنید. شما باید ویژگی های هر میانبر را بررسی کنید و به آیتم "Object" در تب "Shortcut" توجه ویژه ای داشته باشید. به طور معمول، همه میانبرها یک فایل اجرایی را راه اندازی می کنند و شما باید بفهمید که در کدام پوشه قرار دارد. خط کدهای مخرب در قسمت "Object" می تواند طولانی باشد، اما شما باید چیزی شبیه به این را در خط پیدا کنید: "RECYCLER/5fa248fg1.exe". فایل "5fa248fg1.exe" یک ویروس است (ترکیب اعداد و حروف کاملاً متفاوت خواهد بود) و "RECYCLER" نام پوشه ای است که این ویروس در آن قرار دارد. در این صورت باید این پوشه را حذف کنید و پس از آن راه اندازی میانبرها دیگر هیچ خطری ایجاد نخواهد کرد.
پس از حذف ویروس، تنها چیزی که باقی می ماند این است که پوشه ها را به ظاهر قبلی خود بازگردانید. برای انجام این کار، باید تمام میانبرهای پوشه را حذف کنید، اما تمام داده های موجود در درایو فلش همچنان باقی می مانند، آنها به سادگی نامرئی هستند. سپس باید "Run" را از منوی "شروع" انتخاب کنید، "cmd" (بدون نقل قول) را در نوار جستجو تایپ کنید و روی "Enter" کلیک کنید. در پنجره ای که باز می شود باید دستور cd /d f:\" را وارد کنید (به جای حرف "f" باید مقدار حرف فلش درایو را وارد کنید) و "Enter" را فشار دهید و سپس "attrib" را وارد کنید. -s -h /d /s" و دوباره "Enter" را فشار دهید " پس از این روش، پوشه های موجود در درایو فلش قابل مشاهده خواهند بود.
اگر همه پوشه های موجود در درایو فلش به میانبر تبدیل شده اند- ناامید نشو! مشکل راه حلی دارد و راه حلی نسبتاً ساده.
برای شروع، اطلاعات زیر را به خاطر بسپارید:
- پوشه های موجود در درایو فلش به احتمال زیاد هیچ جا ناپدید نشدند، 99٪ که ویروس است، یا به طور دقیق تر، یک Trojan Backdoor.win32.ruskill. او خود را به‌عنوان پوشه‌هایی که روی یک درایو فلش قرار دارند، پنهان کرد و به‌جای آن میانبرهای خود را ایجاد کرد (از طریق یک ویروس کرم همراه). خود پوشه ها از بین نرفته اند - آنها مخفی شده اند.
- سعی نکنید میانبرهای پوشه ظاهر شده را راه اندازی کنید. نه اینجوری نیست تحت هیچ شرایطی این میانبرها را اجرا نکنید. من توضیح نمی دهم که ویروس پس از راه اندازی میانبرها چگونه عمل می کند؛ فقط می گویم: انتظار چیز خوبی نداشته باشید. اگر علاقه مند هستید، می توانید کارهایی که او می تواند انجام دهد را بخوانید: http://www.securitylab.ru/virus/405757.php
- نیازی به فرمت کردن درایو فلش نیست. همه فایل های شما هنوز آنجا هستند (نقطه 1 را ببینید). البته اگر چیز مهمی وجود ندارد، می توانید آن را فرمت کنید.
اکنون که با اطلاعات اولیه در مورد این مشکل آشنا شدید، بیایید سعی کنیم آن را حل کنیم.
چندین راه ممکن برای حل این مشکل با درایو فلش وجود دارد - با استفاده از برنامه های شخص ثالث و به صورت دستی (ما این را در نظر خواهیم گرفت).
به ترتیب بریم:
1. اگر آنتی ویروس هنوز چیزی روی فلش درایو شناسایی نکرده است، آن را اجرا کنید، اجازه دهید آن را بررسی کرده و ویروس را حذف کند.
2. به My Computer بروید، در پانل بالا، تب Tools را پیدا می کنیم (اگر ویندوز 7 نصب شده است، سپس F10 را فشار دهید - پانل ظاهر می شود)، سپس به Folder Options، به تب View بروید - علامت "Hide protected system" را بردارید. فایل‌ها را انتخاب کنید و کادر «نمایش فایل‌ها و پوشه‌های مخفی» را علامت بزنید. 
3. حالا پوشه هایی که توسط ویروس شیطانی مخفی شده اند باید روی فلش مموری شما ظاهر شوند :) پوشه های جدیدی با نام هایی شبیه به پوشه های مخفی ایجاد کنید و تمام اطلاعات را در آنها منتقل کنید (برش و چسباندن، آسان است!) 
4. پوشه های مخفی خالی را حذف کنید، میانبرهای ایجاد شده توسط ویروس را حذف کنید، پوشه RECYCLER را حذف کنید (اگر آنتی ویروس هنوز آن را پاک نکرده باشد).
5. در واقع همین! ما مشکل تبدیل شدن پوشه ها به میانبر در درایو فلش را حل کرده ایم.
PS: می‌توانید «ردپای» ویروسی را که می‌توانست روی رایانه به جا گذاشته باشد، بررسی کنید. برای انجام این کار به
C:\users\Username\appdata\roaming\ (ویندوز 7)
C:\Documents and Settings\Username\Local Settings\Application Data\ (Windows XP)
در این پوشه به دنبال فایل هایی با نام عجیب و غریب مانند "9fpoi8j5.exe" (می تواند هر مجموعه ای از حروف و اعداد باشد) بگردید - این فایل اجرایی ویروس خواهد بود، آن را حذف کنید.
سپس وارد رجیستری می‌شویم (start-run یا win+R، regedit را وارد می‌کنیم)، به دایرکتوری زیر می‌رویم: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run که در آنجا نام ویروس را طبق اصل جستجو می‌کنیم. در بالا توضیح داده شد و آن را حذف کنید! همین.
