Zapněte počítač, počkejte na načtení operačního systému a vložte flash disk. Operační systém zobrazí zprávu s dotazem, co chcete udělat s obsahem flash disku. Klepnutím na tlačítko "Storno" zprávu zavřete.
Klikněte na "Start" a poté na "Spustit" pro spuštění příkazového pole Spustit. Zadejte "cmd" a stiskněte "Enter" pro spuštění příkazového řádku. Zobrazí se okno s černým pozadím s blikajícím kurzorem vedle "C:"
Minimalizujte okno příkazového řádku a přejděte na „Tento počítač“. Klikněte pravým tlačítkem na ikonu jednotky flash a zkontrolujte písmeno jednotky přiřazené k jednotce. V okně příkazového řádku zadejte písmeno jednotky a stiskněte "Enter". Pokud je písmeno vaší jednotky „E“, zadejte „E:“ a stiskněte „Enter“.
Zobrazí seznam souborů obsažených na jednotce flash. Do příkazového řádku zadejte "dir /w/a". To znamená 'dir-space-slash-w-slash-a'. Tento příkaz zobrazí všechny soubory uložené na jednotce. Zkontrolujte, zda disk neobsahuje neznámé nebo podezřelé soubory, které jste do něj nevložili. Běžné příznaky infekce jsou přítomnost souborů jako „Autorun.inf“, „Ravmon.exe“, „svchost.exe“ a „Heap41a“.
Zakázat atributy infikovaných souborů. Do příkazového řádku zadejte "attrib -r -a -s -h ."To znamená 'attrib-mezera-pomlčka-r-mezera-pomlčka-a-mezera-pomlčka-s-mezera-pomlčka-h'. Stiskněte Enter." Tento příkaz deaktivuje v daném pořadí atributy 'pouze pro čtení, 'archiv, 'systém' a 'skrytý' všech souborů.
Odstraňte infikované soubory. Chcete-li odstranit pojmenovaný soubor z jednotky flash, zadejte „del samplefilename“. Nahraďte 'samplefilename skutečným názvem souboru; například chcete-li odstranit "Autorun.inf", zadejte "del Autorun.inf." Odeberte všechny podezřelé soubory jednotlivě a poté zavřete příkazový řádek.
Naskenujte flash disk pomocí aktuálního antivirového programu. Před zahájením kontroly zkontrolujte definici viru v programu. Pokud jsou aktualizace k dispozici, před skenováním je stáhněte a nainstalujte. Spusťte antivirus, určete flash disk jako umístění ke kontrole a zahajte důkladnou kontrolu. Zpráva o skenování by neměla ukazovat žádné identifikované infekce.
