Tips To Remove A Virus ManuallyViru

Tips To Remove A Virus Manually
Viruses are a nuisance, but usually a quick scan with an anti-virus program will take care of it quickly and efficiently. New types of rogue infections are learning to hide themselves from even the best online scanners, making deleting the file manually the only way of getting rid of them.

A rogue infection is a special type of virus that can display itself on a computer screen, pretending to be an anti-virus program, a fake registry cleaner, or a hard drive optimization program. These programs will tell you that you have errors on the computer and that they can fix them if you buy the program. They will use scare tactics like saying your computer is in critical or poor condition, that errors were found, or that there is a hard drive boot sector error, and will try to lure unsuspecting users into buying their software to fix these problems. These rogue viruses take control of the computer, disable the current anti-virus, Task Manager, and sometimes can even break the .exe File Association, making it to where programs cannot be run on the computer. This guide will give some tips on manually removing these viruses and what to do afterward.

The first thing that should be done when a virus pops up on the screen is to shut the computer down. Make sure to write down the name of the virus if it has one. Once the computer is off, you can bring the computer back into Safe Mode with Networking by turning the computer back on and immediately hitting F8 repeatedly on the keyboard until the Advanced Boot Menu comes up on the screen. Use the arrow keys to highlight Safe Mode with Networking and hit enter. Log in to windows like normal and wait for everything to load. Most of the time the virus will not be able to run in safe mode. If the virus is still on the screen in safe mode, the best option would be to either make a new user account using Control Panel, use a program designed to find the virus process to stop it temporarily, or to use System Restore to restore the computer to an earlier time if possible. Sometimes System Restore can be disabled by the virus.

Once Safe Mode with Networking is finished loading, the best thing to do is to look through the Desktop icons or Start Menu list for the virus name. If you wrote down the name of the infection earlier, check to see if the virus made an icon or Start Menu item for itself. If it did, right click the icon and hit properties. In Windows Vista or Windows 7, it will have a place that says Target. This is where the infection is located. Most of the time it will be a random mix of letters and numbers and will have an .exe file association. If you click on Open File Location, it will open the exact folder that the virus is located and already have it highlighted. When you get into this folder, right click the virus and hit delete. If there are any other suspicious files with recent dates next to it, usually again with random letters and numbers, delete those as well.

If the virus did not make an icon for itself, which is fairly rare for most modern rogue infections, the best thing to do is to look in the most common folders that they hide themselves in. Go to Start, click on My Computer, and open the drive that your files are on, usually C: is where it’s located. Hit Alt on your keyboard to bring up the File menu that has File, Edit, View, etc. and click on Tools, then click on Folder Options. Go to the View tab and in the Advanced Settings box and navigate down to Hidden Files and Folders. From there, make sure that Show Hidden Files, Folders, and Drives is highlighted and hit ok. This will show the hidden folders that the viruses like to hide themselves in. In Windows Vista and Windows 7 there are three main folders that you will find most rogue infections located in %APPDATA% and C:ProgramData

C:UsersUsernameAppDataLocal
C:UsersUsernameAppDataRoaming
C:ProgramData

For Windows XP: C:Documents and SettingsUsernameLocal SettingsAppData

Make sure to check AppData Local and Roaming folders for every user account on the computer, including All Users. One virus that is out right now has Protector-.exe as its name. Another one is just 33 random letters and numbers, so it’s nearly impossible to tell what they are going to be called exactly. The main things that you need to know are that they will be in AppData or ProgramData mainly and that the dates for these files are usually very recent.

Once the main .exe file is removed from the computer, you should now be able to run your normal anti-virus program to take care of any registry issues and minor infections that are lingering. If the virus is accompanied with a Rootkit infection, a rootkit scanner will be needed to scan to avoid reinfection. Make sure to create a system restore point once the infection is removed. If something goes wrong, system restore or even reinstalling Windows is always an option. Viruses do not mess around, but just remember, if your anti-virus doesn’t remove it, you can always manually remove it.

Related article what is anvi smart defender

ผลลัพธ์ (ไทย) 1:

เคล็ดลับในการเอาไวรัสออกด้วยตนเองไวรัสคือ รบกวนการ แต่มักจะสแกนอย่างรวดเร็ว ด้วยโปรแกรมป้องกันไวรัสจะดูแลมันได้อย่างรวดเร็ว และมีประสิทธิภาพ ของการติดเชื้อสมบูรณ์กำลังเรียนรู้การซ่อนตัวเองจากแม้ที่สุดสแกนแบบออนไลน์ การลบแฟ้มด้วยตนเองเป็นวิธีเดียวของการกำจัดของพวกเขาการติดเชื้อสมบูรณ์เป็นไวรัสที่สามารถแสดงตัวบนหน้าจอคอมพิวเตอร์ หลอกเป็นโปรแกรมป้องกันไวรัส การปลอมรีจิสทรีทำความสะอาด หรือโปรแกรมเพิ่มประสิทธิภาพของฮาร์ดดิสก์ไดรฟ์ ชนิดพิเศษ โปรแกรมเหล่านี้จะบอกคุณว่า คุณมีข้อผิดพลาดบนคอมพิวเตอร์ และว่า พวกเขาสามารถแก้ไขได้ถ้าคุณซื้อโปรแกรม พวกเขาจะใช้แผลกลยุทธ์เช่นว่า คอมพิวเตอร์ของคุณเป็นสำคัญ หรือไม่ดีเงื่อนไข ที่พบข้อผิดพลาด หรือว่ามีข้อผิดพลาดฮาร์ดดิสก์บูตภาค และพยายามที่จะล่อผู้ใช้ unsuspecting ในการซื้อซอฟต์แวร์ของพวกเขาในการแก้ไขปัญหาเหล่านี้ ไวรัสอันธพาลเหล่านี้ใช้การควบคุมของคอมพิวเตอร์ ปัจจุบันป้องกันไวรัส โปรแกรมจัดการงาน ปิดการใช้งาน และบางครั้งสามารถจะแบ่ง.exe ไฟล์สมาคม ทำให้ไม่สามารถรันโปรแกรมในคอมพิวเตอร์ที่ คู่มือนี้จะให้เคล็ดลับในการเอาไวรัสเหล่านี้และสิ่งที่ต้องทำหลังจากนั้นสิ่งแรกที่ควรทำเมื่อไวรัสปรากฏขึ้นบนหน้าจอ จะปิดระบบคอมพิวเตอร์ ตรวจสอบให้แน่ใจว่าได้จดชื่อไวรัสถ้ามีหนึ่ง เมื่อคอมพิวเตอร์ถูกปิด คุณสามารถนำคอมพิวเตอร์กลับเข้าเซฟโหมดที่มีระบบเครือข่าย โดยเปิดคอมพิวเตอร์อีกครั้ง และทันทีกดปุ่ม F8 ซ้ำ ๆ บนแป้นพิมพ์จนกว่าเมนูการเริ่มระบบขั้นสูงมาขึ้นบนหน้าจอ ใช้แป้นลูกศรเพื่อเน้นเซฟโหมดที่ มีระบบเครือข่าย และตีเข้า ในการเข้าสู่ windows เช่นปกติ และรอโหลดทุกอย่าง ส่วนใหญ่แล้วไวรัสจะไม่สามารถทำงานในเซฟโหมด ถ้าไวรัสยังอยู่บนหน้าจอในโหมดปลอดภัย ตัวเลือกที่ดีที่สุดจะทำให้บัญชีผู้ใช้ใหม่โดยใช้แผงควบคุม ใช้โปรแกรมออกแบบมาเพื่อค้นหาไวรัสกระบวนการหยุดชั่วคราว หรือ การใช้ System Restore เพื่อคืนค่าคอมพิวเตอร์เป็นเวลาก่อนหน้าถ้าเป็นไปได้ บางครั้งการคืนค่าระบบสามารถถูกปิดใช้งาน โดยไวรัสเมื่อเสร็จสิ้นการเซฟโหมดที่ มีระบบเครือข่ายโหลด สิ่งดีที่สุดจะทำคือการ ดูผ่านไอคอนเดสก์ท็อปหรือเมนู'เริ่ม'รายชื่อไวรัส ถ้าคุณเขียนชื่อของเชื้อก่อนหน้านี้ลง ตรวจดูถ้าไวรัสกลายเป็นไอคอนหรือรายการเมนูเริ่มต้นสำหรับตัวเอง ถ้ามัน คลิกขวาไอคอน และคุณสมบัติในการเข้าชม ใน Windows Vista หรือ Windows 7 มันจะมีว่าเป้าหมาย ซึ่งเป็นที่ตั้งของการติดเชื้อได้ ส่วนใหญ่แล้วมันจะสุ่มตัวอักษรและตัวเลข และจะมีการเชื่อมโยงแฟ้ม.exe ถ้าคุณคลิกที่ตำแหน่งที่ตั้งแฟ้มเปิด มันจะเปิดโฟลเดอร์ที่แน่นอนว่า ไวรัสอยู่ และแล้วมีมันเน้น เมื่อคุณได้รับลงในโฟลเดอร์นี้ ไวรัสคลิกขวา และกดลบ ถ้ามีสงสัยแฟ้มอื่น ๆ มีวันล่าสุดอยู่ติดกับ ปกติอีก ด้วยตัวอักษรและตัวเลข ลบเหล่านั้นเช่นการถ้าไวรัสไม่ได้ทำไอคอนสำหรับตัวเอง ซึ่งมีค่อนข้างน้อยสำหรับเชื้อสมบูรณ์ทันสมัย สิ่งดีที่สุดต้องเป็นการ ค้นหาในโฟลเดอร์มากที่สุดที่พวกเขาซ่อนตัวเองใน ไปเริ่ม คลิกบนคอมพิวเตอร์ของฉัน และเปิดไดรฟ์ที่แฟ้มของคุณบน โดยปกติ c:เป็นที่มี อยู่ กด Alt บนแป้นพิมพ์ของคุณเพื่อจะนำข้อมูลที่มีแฟ้ม แก้ไข มุมมอง ฯลฯ และคลิกที่เครื่องมือ แล้วคลิกที่ตัวเลือกโฟลเดอร์ ไป และ ในกล่องการตั้งค่าขั้นสูง และนำทางไปยังแฟ้มที่ซ่อนไว้และโฟลเดอร์ จาก ให้แน่ใจ ว่า แสดงซ่อนไฟล์ โฟลเดอร์ และไดรฟ์จะเน้นตีตกลง นี้จะแสดงการซ่อนโฟลเดอร์ที่ไวรัสชอบซ่อนตัวเองใน ใน Windows Vista และ Windows 7 มีสามโฟลเดอร์หลักที่คุณจะพบว่าส่วนใหญ่ติดเชื้ออันธพาลอยู่ในด้วย APPDATA %และ C:ProgramDataC:UsersUsernameAppDataLocalC:UsersUsernameAppDataRoamingC:ProgramDataสำหรับ Windows XP: C:Documents and SettingsUsernameLocal SettingsAppDataตรวจสอบให้แน่ใจว่าการตรวจสอบโฟลเดอร์ท้องถิ่นด้วย AppData และ Roaming ทุกบัญชีผู้ใช้บนคอมพิวเตอร์ รวมถึงผู้ใช้ทั้งหมด ไวรัสหนึ่งที่มาถึงขณะนี้มีตัวป้องกัน.exe เป็นชื่อ หนึ่งเป็นตัวอักษรและตัวเลข เพียง 33 ดังนั้นจึงเป็นไปไม่ได้เกือบจะบอกสิ่งที่พวกเขากำลังจะถูกเรียกว่า สิ่งสำคัญที่คุณต้องการทราบเป็นที่พวกเขาจะด้วย AppData หรือ ProgramData ส่วนใหญ่ และวันแฟ้มเหล่านี้จะมากล่าสุดเมื่อแฟ้ม.exe หลักจะถูกเอาออกจากคอมพิวเตอร์ คุณควรจะสามารถเรียกใช้โปรแกรมป้องกันไวรัสของคุณปกติดูแลปัญหารีจิสทรีและติดเชื้อเล็กน้อยที่จะลิ้มรสใด ๆ ถ้าไวรัสจะมากับการติดเชื้อ Rootkit สแกนเนอร์ rootkit จะต้องสแกนเพื่อหลีกเลี่ยงต่อการติดเชื้อ ตรวจสอบให้แน่ใจว่าการสร้างจุดคืนค่าระบบเมื่อติดไวรัสจะถูกลบออก ถ้าบางสิ่งบางอย่างผิดปกติ การคืนค่าระบบหรือแม้กระทั่งติดตั้ง Windows เป็นตัวเลือก ไวรัสไม่ยุ่งรอบ แต่เพียงจำ ไว้ ถ้าป้องกันไวรัสของคุณไม่เอามัน คุณสามารถเสมอด้วยตนเองลบที่เกี่ยวข้องกับบทความ anvi สมาร์ท defender คืออะไร

ผลลัพธ์ (ไทย) 2:

เคล็ดลับในการลบไวรัสด้วยตนเองไวรัสเป็นความรำคาญ แต่มักจะสแกนอย่างรวดเร็วด้วยโปรแกรมป้องกันไวรัสที่จะดูแลมันรวดเร็วและมีประสิทธิภาพ
รูปแบบใหม่ของการติดเชื้อโกงมีการเรียนรู้ที่จะซ่อนตัวเองจากแม้แต่สแกนเนอร์ออนไลน์ที่ดีที่สุดทำให้ลบไฟล์ด้วยตนเองวิธีเดียวที่จะได้รับการกำจัดของพวกเขา. ติดเชื้อโกงเป็นชนิดพิเศษของเชื้อไวรัสที่สามารถแสดงตัวเองบนหน้าจอคอมพิวเตอร์แกล้ง จะเป็นโปรแกรมป้องกันไวรัส, การทำความสะอาดรีจิสทรีปลอมหรือฮาร์ดไดรฟ์โปรแกรมเพิ่มประสิทธิภาพ โปรแกรมเหล่านี้จะบอกคุณว่าคุณมีข้อผิดพลาดในคอมพิวเตอร์และว่าพวกเขาสามารถแก้ไขได้ถ้าคุณซื้อโปรแกรม พวกเขาจะใช้กลยุทธ์ตกใจเหมือนว่าคอมพิวเตอร์ของคุณอยู่ในสภาพที่สำคัญหรือไม่ดีที่พบข้อผิดพลาดหรือว่ามีการบูตฮาร์ดไดรฟ์ความผิดพลาดของภาคและจะพยายามที่จะล่อให้ผู้ใช้ไม่สงสัยในการซื้อซอฟต์แวร์ของพวกเขาที่จะแก้ไขปัญหาเหล่านี้ ไวรัสโกงเหล่านี้ใช้การควบคุมของเครื่องคอมพิวเตอร์ให้ปิดการใช้งานการป้องกันไวรัสในปัจจุบันที่ Task Manager และบางครั้งก็สามารถทำลายสมาคมไฟล์ .exe ทำให้มันไปยังที่ที่โปรแกรมไม่สามารถทำงานบนคอมพิวเตอร์ คู่มือนี้จะให้คำแนะนำบางอย่างเกี่ยวกับตนเองลบไวรัสเหล่านี้และสิ่งที่ต้องทำหลังจากนั้น. สิ่งแรกที่ควรจะทำเมื่อไวรัสปรากฏขึ้นบนหน้าจอคือการปิดตัวลงคอมพิวเตอร์ ตรวจสอบให้แน่ใจที่จะเขียนชื่อของไวรัสหากมีหนึ่ง เมื่อปิดเครื่องคอมพิวเตอร์ของคุณสามารถนำคอมพิวเตอร์กลับเข้า Safe Mode มีระบบเครือข่ายโดยการเปิดเครื่องคอมพิวเตอร์อีกครั้งและทันทีที่กดปุ่ม F8 ซ้ำ ๆ บนแป้นพิมพ์จนกระทั่งเมนูเริ่มระบบขั้นสูงขึ้นมาบนหน้าจอ ใช้ปุ่มลูกศรเพื่อเน้นเซฟโหมดที่มีระบบเครือข่ายและกด เข้าสู่ระบบเพื่อหน้าต่างเหมือนปกติและรอสำหรับทุกอย่างที่จะโหลด ส่วนใหญ่เวลาที่ไวรัสจะไม่สามารถที่จะทำงานในโหมดที่ปลอดภัย ถ้าไวรัสยังคงอยู่บนหน้าจอในเซฟโหมดเลือกที่ดีที่สุดจะเป็นอย่างใดอย่างหนึ่งให้บัญชีผู้ใช้ใหม่โดยใช้แผงควบคุมการใช้งานโปรแกรมที่ออกแบบมาเพื่อหากระบวนการของไวรัสที่จะหยุดมันชั่วคราวหรือใช้ System Restore เพื่อเรียกคืน คอมพิวเตอร์ในเวลาก่อนหน้านี้ถ้าเป็นไปได้ บางครั้งการคืนค่าระบบสามารถใช้งานโดยไวรัส. เซฟโหมดที่มีระบบเครือข่ายเมื่อเสร็จสิ้นการโหลดสิ่งที่ดีที่สุดที่จะทำคือการดูผ่านไอคอนสก์ท็อปหรือเริ่มรายการเมนูสำหรับชื่อไวรัส ถ้าคุณเขียนลงชื่อของการติดเชื้อก่อนหน้านี้ให้ตรวจสอบเพื่อดูว่าเชื้อไวรัสที่ทำให้ไอคอนหรือเริ่มรายการเมนูสำหรับตัวเอง ถ้ามันไม่ได้คลิกที่ไอคอนด้านขวาและกดคุณสมบัติ ใน Windows Vista หรือ Windows 7 ก็จะมีสถานที่ที่กล่าวว่าเป้าหมาย ซึ่งเป็นที่ที่ติดเชื้อตั้งอยู่ ส่วนใหญ่เวลาที่มันจะเป็นแบบสุ่มผสมตัวอักษรและตัวเลขและจะมีการเชื่อมโยงไฟล์ exe หากคุณคลิกที่ไฟล์เปิดอยู่ก็จะเปิดโฟลเดอร์ที่แน่นอนว่าไวรัสตั้งอยู่และมีมันเน้น เมื่อคุณได้รับลงในโฟลเดอร์นี้คลิกที่เหมาะสมไวรัสและกดลบ หากมีไฟล์ที่น่าสงสัยอื่น ๆ ที่มีวันที่ผ่านมาต่อไปมันมักจะมาอีกครั้งด้วยตัวอักษรและตัวเลขแบบสุ่มลบเหล่านั้นเช่นกัน. ถ้าไวรัสไม่ได้ทำให้ไอคอนสำหรับตัวเองซึ่งค่อนข้างหายากสำหรับที่ทันสมัยที่สุดการติดเชื้อโกงที่ดีที่สุด สิ่งที่ต้องทำคือการมองในโฟลเดอร์ที่พบมากที่สุดที่พวกเขาซ่อนตัวเองในการไปที่ Start คลิกที่ My Computer และเปิดไดรฟ์ที่ไฟล์ของคุณอยู่ในมัก C:. เป็นที่เป็นอยู่ กด Alt บนแป้นพิมพ์ของคุณเพื่อนำมาขึ้นเมนูแฟ้มที่มีแฟ้ม, แก้ไข, ดูเป็นต้นและคลิกที่เครื่องมือแล้วคลิกที่ตัวเลือกโฟลเดอร์ ไปที่แท็บดูและในกล่องตั้งค่าขั้นสูงและนำทางลงไปซ่อนไฟล์และโฟลเดอร์ จากนั้นให้แน่ใจว่าแสดงไฟล์ที่ซ่อนโฟลเดอร์และไดรฟ์ที่เป็นไฮไลต์และกด ok นี้จะแสดงโฟลเดอร์ที่ซ่อนอยู่ที่ไวรัสชอบที่จะซ่อนตัวอยู่ในใน Windows Vista และ Windows 7 มีสามโฟลเดอร์หลักที่คุณจะได้พบกับการติดเชื้อโกงส่วนใหญ่ตั้งอยู่ใน% APPDATA% และ C:. ProgramData C: Users ชื่อผู้ใช้ AppData Local C: Users ชื่อผู้ใช้ AppData Roaming C: ProgramData สำหรับ Windows XP: C: Documents and Settings ชื่อผู้ใช้ Local Settings AppData ตรวจสอบให้แน่ใจที่จะตรวจสอบ AppData ท้องถิ่นและโฟลเดอร์ Roaming สำหรับบัญชีผู้ใช้ทุกคน บนคอมพิวเตอร์รวมทั้งผู้ใช้ทั้งหมด หนึ่งในไวรัสที่ออกมาในขณะนี้มีการป้องกัน-.exe เป็นชื่อของมัน อีกคนหนึ่งเป็นเพียง 33 ตัวอักษรและตัวเลขแบบสุ่มจึงเป็นไปไม่ได้เกือบที่จะบอกสิ่งที่พวกเขากำลังจะถูกเรียกว่า สิ่งสำคัญที่คุณต้องรู้ว่าพวกเขาจะอยู่ใน AppData หรือ ProgramData ส่วนใหญ่และวันที่สำหรับไฟล์เหล่านี้มักจะมีมากเมื่อเร็ว ๆ นี้. เมื่อไฟล์ exe หลักจะถูกลบออกจากคอมพิวเตอร์ของคุณควรจะสามารถที่จะทำงานของคุณ โปรแกรมป้องกันไวรัสปกติที่จะดูแลปัญหาสตรีใดและการติดเชื้อเล็กน้อยที่เอ้อระเหย ถ้าไวรัสจะมาพร้อมกับการติดเชื้อ Rootkit สแกนเนอร์รูทคิทจะมีความจำเป็นในการสแกนเพื่อหลีกเลี่ยงการติดเชื้อ ให้แน่ใจว่าจะสร้างจุดคืนค่าระบบหนึ่งครั้งการติดเชื้อจะถูกลบออก หากสิ่งที่ผิดพลาดระบบการเรียกคืนหรือแม้กระทั่งการติดตั้ง Windows อยู่เสมอตัวเลือก ไวรัสจะไม่ยุ่งรอบ แต่เพียงแค่จำไว้ว่าถ้าป้องกันไวรัสของคุณไม่ได้เอามันคุณสามารถเสมอเองลบ. บทความที่เกี่ยวข้องสิ่งที่เป็น Anvi สมาร์ทกองหลัง

ผลลัพธ์ (ไทย) 3:

เคล็ดลับเพื่อลบไวรัสด้วยตนเอง
ไวรัสจะรำคาญ แต่มักจะได้อย่างรวดเร็วสแกนด้วยโปรแกรมป้องกันไวรัสจะดูแลมันได้อย่างรวดเร็วและมีประสิทธิภาพ รูปแบบใหม่ของเชื้อโกงมีการเรียนรู้ที่จะซ่อนตัวเองจากแม้แต่ที่ดีที่สุดออนไลน์สแกนเนอร์ ทำให้การลบไฟล์ด้วยตนเอง วิธีเดียวที่จะกำจัดพวกเขา .

โกงเป็นชนิดพิเศษของการติดเชื้อไวรัสที่สามารถแสดงเองบนหน้าจอคอมพิวเตอร์ เป็นโปรแกรมป้องกันไวรัสปลอมเป็นรีจิสทรีทำความสะอาดหรือฮาร์ดไดรฟ์เพิ่มประสิทธิภาพโปรแกรม โปรแกรมเหล่านี้จะบอกคุณว่าคุณมีข้อผิดพลาดในคอมพิวเตอร์ที่พวกเขาสามารถแก้ไขได้ถ้าคุณซื้อโปรแกรม พวกเขาจะใช้ชั้นเชิงตกใจเหมือนกับว่าคอมพิวเตอร์ของคุณอยู่ในอันตรายหรือสภาพไม่ดีข้อผิดพลาดที่พบหรือมีฮาร์ดดิสก์บูตเซกเตอร์ของข้อผิดพลาดและพยายามที่จะล่อผู้ใช้ไม่สงสัยในการซื้อซอฟต์แวร์ของพวกเขาที่จะแก้ไขปัญหาเหล่านี้ ไวรัสหลอกลวงเหล่านี้ใช้ควบคุมคอมพิวเตอร์ปิดการใช้งานการป้องกันไวรัสปัจจุบัน , จัดการงาน , ผู้จัดการ , จัดการ , และบางครั้งก็สามารถทำลาย สมาคมไฟล์ exe ทำให้เพื่อที่โปรแกรมไม่สามารถรันบนคอมพิวเตอร์คู่มือนี้จะให้เคล็ดลับบางอย่างเกี่ยวกับการลบไวรัสเหล่านี้ด้วยตนเองและสิ่งที่ต้องทำภายหลัง

สิ่งแรกที่ควรทำเมื่อไวรัสปรากฏขึ้นบนหน้าจอเพื่อปิดคอมพิวเตอร์ลง ให้แน่ใจว่าได้เขียนชื่อของไวรัส ถ้ามันมี เมื่อคอมพิวเตอร์ปิดคุณสามารถให้คอมพิวเตอร์กลับเข้าสู่เซฟโหมดโดยการเปลี่ยนคอมพิวเตอร์กลับและกดปุ่ม F8 ซ้ำๆทันทีบนแป้นพิมพ์เมนูบูตขั้นสูงขึ้นมาบนหน้าจอ ใช้แป้นลูกศรเพื่อเน้นในเซฟโหมดและกด Enter เข้าสู่ระบบ windows เหมือนปกติ รอทุกอย่างโหลดเวลาส่วนใหญ่ของไวรัสจะไม่สามารถทำงานในเซฟโหมด ถ้าไวรัสยังอยู่บนหน้าจอในโหมดปลอดภัย ตัวเลือกที่ดีที่สุดจะให้สร้างบัญชีผู้ใช้ใหม่โดยใช้แผงควบคุมการใช้โปรแกรมที่ออกแบบมาเพื่อหากระบวนการของไวรัสที่จะหยุดมันชั่วคราวหรือใช้ System Restore เพื่อคืนค่าคอมพิวเตอร์เพื่อเวลาก่อนหน้านี้ถ้าเป็นไปได้ระบบบางครั้งเรียกคืนสามารถปิดโดยไวรัส .

เมื่อเซฟโหมดคือโหลดเสร็จแล้ว สิ่งที่ดีที่สุดที่จะทำคือการดูผ่านไอคอนบนเดสก์ท็อปหรือเริ่มรายการเมนูสำหรับชื่อไวรัส ถ้าคุณเขียนชื่อของการติดเชื้อก่อนตรวจสอบเพื่อดูว่าไวรัสเป็นไอคอนหรือเมนูเริ่มต้นสำหรับตัวเอง ถ้ามันทำ คลิกขวาที่ไอคอนแล้วกดปุ่ม Propertiesใน Windows Vista หรือ Windows 7 ก็จะมีสถานที่ที่ระบุว่า เป้าหมาย นี่คือที่ที่ติดอยู่ ส่วนใหญ่ของเวลาที่มันจะถูกผสมสุ่มของตัวอักษรและตัวเลขและจะมี สมาคมไฟล์ EXE ถ้าคุณคลิกในสถานที่เปิดแฟ้มจะเปิดที่โฟลเดอร์ที่ไวรัสตั้งอยู่และมีมันเน้น เมื่อคุณได้รับในโฟลเดอร์นี้คลิกขวาที่ไวรัสและกดปุ่มลบ หากมีไฟล์ที่น่าสงสัยกับช่องอื่น ๆในปีถัดไปก็มักจะอีกครั้งกับตัวอักษรและตัวเลขแบบสุ่มลบเหล่านั้นด้วย

ถ้าไวรัสไม่ได้ทำไอคอนเอง ซึ่งค่อนข้างหายาก สำหรับเชื้อหัวไม้สมัยใหม่ที่สุด สิ่งที่ดีที่สุดที่จะทำคือการดูในโฟลเดอร์ที่พบมากที่สุดที่ พวกเขาซ่อนตัวอยู่ ไปเริ่มที่คลิกคอมพิวเตอร์ของฉันและเปิดไดรฟ์ที่ไฟล์ของคุณ โดยปกติ C : ที่มันตั้งอยู่ กดปุ่ม Alt บนคีย์บอร์ดของคุณเพื่อนำมาขึ้นเมนูแฟ้มที่มีแฟ้ม , แก้ไข , มุมมอง , ฯลฯ และคลิกเครื่องมือแล้วคลิกตัวเลือกโฟลเดอร์ ไปที่แท็บ View แล้วในกล่องการตั้งค่าขั้นสูงและเลื่อนลงเพื่อซ่อนไฟล์และโฟลเดอร์ จากนั้นให้แสดงไฟล์ที่ซ่อนโฟลเดอร์และไดรฟ์ที่เป็นไฮไลต์ และกดปุ่ม OK นี้จะแสดงโฟลเดอร์ที่ซ่อนที่ไวรัสชอบหลบซ่อนตัวเองใน ใน Windows Vista และ Windows 7 มี 3 โฟลเดอร์หลักที่คุณจะพบว่าส่วนใหญ่เป็นเชื้ออยู่ใน % แอปดาต้า ( C : programdata

/ C : ชื่อผู้ใช้แอปดาต้าท้องถิ่น
c : ชื่อผู้ใช้แอปดาต้าโรมมิ่ง
C : programdata

สำหรับ Windows XP : C :เอกสารและการตั้งค่า N การตั้งค่าชื่อผู้ใช้ท้องถิ่นแอปดาต้า

ให้แน่ใจว่าได้ตรวจสอบแอปดาต้าโรมมิ่งโฟลเดอร์ท้องถิ่นและบัญชีผู้ใช้ทุกคนบนคอมพิวเตอร์ รวมถึงผู้ใช้ทั้งหมด ไวรัสที่ออกมาตอนนี้ได้ป้องกัน - . exe เป็นชื่อของ อีกหนึ่งเป็นเพียง 33 ตัวอักษรและตัวเลขแบบสุ่ม ดังนั้นมันเป็นไปไม่ได้เกือบจะบอกได้ว่า พวกเขาจะเรียกว่าถูกต้อง