Wiem że to trochę bełkot ale to z tłumaczenia google
dodano: 8 października 2011, 15:42
Najprościej:
Włączyć w opcjach folderów wyświetlanie plików ukrytych i systemowych.
Odnaleźć katalog w którym znajduje się złośliwy plik iz mienić jego nazwę dodając rozszerzenie bak.
Ponieważ już w tej fazie jest używany przez system ,normalnie go nie usuniesz a jego kopia znajduje się w Systen Volume Information w plikach przywracania sytemu. Usunąłbym również pliki z folderu dllcache ponieważ i tam może znajdować się kopia ,również folder LastGood i LastGood Temp.
I natychmiast przystąpił do przywracania systemu z datą wcześniejszą od daty zarażenia.
Po przywróceniu systemu i sprawdzeniu czy nie ma już złośliwego pliku , usunąłbym wszystkie punkty przywracania systemu wyłączając ich tworzenie . Potem można włączyć ponownie tę funkcję.
