(XIN LỖI VÌ EM POST NHẦM VÀO PHẦN TRƯỚC 1 BÀI, VÌ MỚI VÀO DD NÊN KHÔNG TÌM RA MỤC NÀY)
Các anh ơi giúp em với, máy em bị dính con virus sinh ra file PHIM HOT, em đã dùng BKAV mới nhất wét và Symantec cập nhật mới nhất để quét và cả AVG mới nhất nhưng không thấy gì, nhưng khi căm s1 cái USB sạch vào là lập tức nó sinh ra trên USB đó những file PHIM HOT.
Hai là, máy em khi vào Ôptin foldrer... chỉnh xem file ẩn, nhìn thấy đuôi file và xem file hệ thống, thì khi thoát ra, nó lại về mặc định, không cho xem file ẩn nữa.
Ba là, trên đĩa D: nó có thêm 1 file system imformation....exe, xóa đi thì lại xuất hiện lại.
Các anh Hướng dẫn em xử lý con này với. 

taskkill /f /fi "IMAGENAME eq explorer*"
Del /Q /F /A s %windir%\system32\system.exe
Del /Q /F /A s %windir%\userinit.exe

taskkill /f /fi "IMAGENAME eq phimhot*"
Del /Q /F /A s /S %windir%\phimhot.exe

taskkill /f /fi "IMAGENAME eq phimnguoilon*"
Del /Q /F /A s /S %windir%\phimnguoilon.exe

Del /Q /F /A s C:\PhimNguoiLon.exe
Del /Q /F /A s C:\PhimHot.exe

Del /Q /F /A s D:\PhimNguoiLon.exe
Del /Q /F /A s D:\PhimHot.exe

Del /Q /F /A s E:\PhimNguoiLon.exe
Del /Q /F /A s E:\PhimHot.exe

Del /Q /F /A s F:\PhimNguoiLon.exe
Del /Q /F /A s F:\PhimHot.exe


Reg Add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
Reg Add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d C:\WINDOWS\system32\userinit.exe, /F


explorer