Hiện tượng: Thông thường khi click đúp chuột vào một phân vùng ổ cứng thì phân vùng đó được mở ra bình thường, nhưng khi gặp virus loại này sẽ thấy một danh sách các chương trình chạy được mở ra nhưng ko chạy được bằng bất cứ chương trình nào. Khi click chuột phải vào phân vùng đó thì thấy rằng trên cùng ko phải là open như bình thường mà là auto play hoặc các dòng context hiện lên các ký tự lạ (hoặc chữ tàu).
Nguyên nhân: Trong phân vùng đó có file autorun.inf (thường là được ẩn đi). Khi click đúp vào phân vùng đó, Windows sẽ mở file autorun.inf này, tiếp theo sẽ chạy file vius. Để biết file virus này là gì ta mở file autorun.inf bằng notepad sẽ thấy có tên 1 file *.exe, đó chính là virus gây ra lỗi. Giả sử con này là abc.xls.exe.
Cách khắc phục: Trước hết bạn vào task manager vào tab process tắt chương trình chạy của con virus này (abc.xls.exe, hoặc những cái là lạ 4.gif). Tiếp đó vào các partition bằng Address Bar hoặc chạy Run-> C: (ví dụ thế). vào folder options cho view tất cả các loại file ẩn, tìm các file autorun.* xóa hết. Cứ thế làm lần lượt với các partition còn lại. Sau đó bạn vào registry tìm kiếm với key word là abc.xls.exe (fim' F3), xóa tất cả các thẻ tìm được với từ khóa trên, nếu có thẻ nào cùng có abc.xls.exe và chương trình khác thì chỉ được xóa phần "abc.xls.exe", ko được xóa hết. Xong phần reg bạn search trên toàn bộ ổ cứng cũng với từ khóa đó, tìm được file nào diệt luôn file đó. Khởi động lại win xem kết quả.
Vấn đề đặt ra là nếu virus làm mất folder options thì làm thế nào:
Vào Registry Editor để chỉnh sửa: [Start -> Run -> gõ vào regedit rồi bấm Enter]
HKEY_CURRENT_USER \.DEFAULT\ Software \ Microsoft \ Windows \ CurrentVersion \ Policies\ Explorer. Tìm khóa NoFolderOptions bên phải và thay đổi giá trị thành 0 (Mở khóa là 0, khóa là 1)