---------------------------------------------------------------------------
_ Vào taskmanager tắt 2 tiến trình system.exe - userinit.exe (có thể là cùng lúc)
_ Xóa các file sau:
- %windir%\system32\system.exe
- %windir%\userinit.exe
- %windir%\kdcoms.dll
- %windir%\kdcoms32.dll
- %windir%\system32\task.exe
- Trong USB có lẽ sẽ sinh nhiều file mầm giả dạng thư mục, cần tìm xóa hết.
- "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" khóa Shell về giá trị Explorer.exe
- "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" khóa Userinit về giá trị %Windir%\system32\userinit.exe,
_ Xóa Registry sau:
- "HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\MountPoints2"
Làm biếng thì Down cái này chạy nhé
_ Chạy 1 lần là nó chết ngay. Nhưng vẫn còn sót lại các mầm giả dạng của nó ở trong USB.
_ Vào USB tìm xóa mầm ấy bằng tay nhé :D
Không có nhận xét nào:
Đăng nhận xét