سلام.
این ویروس درایو ها رو autorun می کنه.و اجازه نمی ده فایل های hidden رو show کنین
در مرحله اول به task manager رفته و exel رو end task کنین.
در قسمت search گزینه all file and folder رو انتخاب کنین.
در پایین more advanced options و در پنجره باز شده گزینه دوم(search hidden file and folder) رو تیک دار کنین.
حالا فایل های fun و autorun رو پیدا کنین و حذف کنین.این ویروس تو هر درایو این دوتا فایل رو می سازه دقت کنین که در تمام درایوها این فایلا رو پاک کنین حتی توی cool disk و موبایل چون هر قطعه ای که به کامپیوتر وصل بشه و اون کامپیوتر حاوی این ویروس باشه این دوتا فایلو توی اونا هم می سازه و کافیه که یه بار دیگه این درایو ها یا memory ها رو اجرا کنین تا دوباره همون اشو همون کاسه.
مرحله بعد که مهمترین مرحله است:
این ویروس به system 32 ویندوز هم سرایت می کنه که باید این دو تا فایلو پاک کرد.
این دو تا فایلو search کنین و حذف کنین
msfun80 و msime82.
البته بهتره که بعد از مراحل بالا و قبل از فرمت ویندوز این کار رو هم انجام بدین.
در قسمت run کلمه ی msconfig رو تایپ کنین و در پنجره ی باز شده در قسمت startup تیک های msfun80 و msime82 رو بردارید.
البته اینم بگم که شما نمی تونید فایل های hidden رو show کنین.ولی اگه ویندوز رو پاک کنین و یه بار دیگه نصب کنین درست می شه.