Увімкніть комп’ютер, дочекайтеся завантаження операційної системи і вставте флешку. Операційна система відобразить повідомлення із запитом, що ви хочете зробити з вмістом флешки. Натисніть «Скасувати», щоб закрити повідомлення.
Натисніть «Пуск», а потім «Виконати», щоб запустити командне вікно «Виконати». Введіть «cmd» і натисніть «Enter», щоб запустити командний рядок. Ви побачите вікно з чорним фоном з блимаючим курсором біля «C:»
Згорніть вікно командного рядка та перейдіть до «Мій комп’ютер». Клацніть правою кнопкою миші на значку флеш-накопичувача та перевірте літеру диска, призначену для диска. У вікні командного рядка введіть букву диска та натисніть «Enter». Якщо буква вашого диска «E», введіть «E:» і натисніть «Enter».
Відобразити список файлів, що містяться на флешці. У командному рядку введіть "dir /w/a". Тобто 'dir-space-slash-w-slash-a'. Ця команда відобразить усі файли, збережені на диску. Перевірте, чи немає на диску незнайомих або підозрілих файлів, які ви не поміщали на нього. Поширеними ознаками зараження є наявність таких файлів, як «Autorun.inf», «Ravmon.exe», «svchost.exe» та «Heap41a».
Вимкніть атрибути заражених файлів. У командному рядку введіть "attrib -r -a -s -h ." Тобто "attrib-space-dash-r-space-dash-a-space-dash-s-space-dash-h". Натисніть «Enter». Ця команда вимкне по порядку атрибути «тільки для читання», «архів», «система» та «прихований» для всіх файлів.
Видалити заражені файли. Введіть «del samplefilename», щоб видалити названий файл із флеш-накопичувача. Замініть 'samplefilename на фактичне ім'я файлу; наприклад, щоб видалити «Autorun.inf», введіть «del Autorun.inf». Видаліть усі підозрілі файли окремо, а потім закрийте командний рядок.
Скануйте флешку за допомогою сучасної антивірусної програми. Перед початком сканування перевірте визначення вірусу програми. Якщо доступні оновлення, завантажте та встановіть перед скануванням. Запустіть антивірус, вкажіть флешку як місце для перевірки та почніть ретельну перевірку. У звіті про сканування не повинно бути виявлено інфекцій.
