Cách 1
- Bật Registry lên Start/Run/Regedit
HKEY_LOCAL_MACHINE/ SOFTWARE/ Microsoft/ Windows NT/ CurrentVersion/ Image File Execution Options
Tìm và xóa đi key avp.exe (hoặc value Debugger của key
Refresh Registry để xem thử thay đổi của mình có hiệu lực không? Nếu nó lại xuất hiện key avp.exe (hoặc value Debugger) như cũ thì virus vẫn đang chạy trên máy tính của bạn. Lúc này có lẽ bạn nên vào Safe Mode để thực hiện lại các thao tác trên.
Do đặc thù của loại virus này là ngăn không cho tất cả các chương trình Anti-Virus chạy trên máy tính bằng cách can thiệp vào khóa này để khi nhấp đúp chuột sẽ xuất hiện thông báo "Windows can not find the special file..." nên máy của bạn sẽ không thể chạy hầu hết các chương trình diệt virus (ngoại trừ BKAV). Do đó, fix một key như vậy vẫn chưa đủ, và bạn có thể download script này về chạy để fix toàn bộ các key do virus tạo ra:
http://vnsmile.net/downloads/FixMSDN.exe
hoặc
http://ongxa.com/documents/FixMSDN.exe