Phương thức này phải có s�� h�� tr�� của các chương trình được cung cấp miễn phí trên mạng như: ProcessExplorerNt, Autoruns. Đây là 2 công c�� được chính Microsoft h�� tr�� cho những người dùng h�� điều hành Windows.

Trước tiên, bạn tải hai phần mềm trên v�� máy.

ProcessExplorerNt : chương trình này nhằm dừng hoạt động của những tập tin virus đang chạy.

Sau khi tải ProcessExplorer.zip t�� trang ch�� của Microsoft v��, bạn giải nén thư mục này ra và chạy file procexp.exe.

Cửa s�� hiện ra cho thấy các file đang chạy trên máy. Thao tác quan sát vào danh sách là quan trọng nhất đ�� phát hiện ra các tập tin l�� không thuộc h�� điều hành. Chúng thường có dấu hiệu như: biểu tượng l�� như cô gái, đầu lâu...thậm chí là hình một cái thư mục (nguyên tắc thư mục đ�� chức các tập tin không th�� nào chạy được).

Giao diện ProcessExplorerNt.

Bạn nhấp chuột phải vào file l�� đó và chọn Kill Process. Xong bước này ta chuyển sang công c�� th�� hai là Autoruns.

Autoruns

Virus thường được cài vào h�� điều hành đ�� t�� động kích hoạt mỗi lần máy khởi động. Công c�� này hiệu qu�� cho việc vô hiệu hóa các file t�� chạy này.

Cũng như trên ta chạy file autoruns.exe và tìm trong danh sách những file khởi động l�� và g�� b�� dấu v trong ô vuông đầu dòng.

Giao diện cửa s�� autorun.

Kết hợp phần mềm này bạn vào cũng vào Registry đ�� triệt hóa các file khởi động nghi ng�� là mã độc của virus.

T�� menu Start chọn Run và gõ "regedit". Vào khung cửa s�� Registry bạn theo cây thư mục tìm đến đường dẫn:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

�� danh sách cột bên phải s�� hiện ra các file khởi động cùng Windows. Chọn tập tin l�� và nhấn "delete" rồi đóng cửa s�� lại.

Một s�� trường hợp virus ngăn không cho bạn vào Registry thì ta thực hiện bước sau đ�� có th�� vào.

Trước tiên, bạn vào Start - Run và gõ "cmd" đ�� vào cửa s�� Command Line. Sau đó, gõ vào dòng sau đ�� m�� lại chức năng vào Registry.

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Màn hình hiện ra thông báo "The operation complete successfully" là được.