6. اكتب الأمر cd WindowsSystem32. (للانتقال إلى مجلد System32 داخل مجلد Windows).
7. اكتب الأمر dir /ah والذي سيقوم بعض جميع الملفات المخفية داخل مجلد System32.
8. قم بحذف الملفات: amvo.exe، amvo0.dll، amvo1.dll وذلك بكتابة الأوامر: del /ah /f amvo.exe و del /ah /f amvo0.dll و del /ah /f amvo1.dll.
9. نفذ الخطوات السابقة (4 و 5) لجميع الأقراص الموجود لدى جهاز الكمبيوتر الخاص بك (D:، E:، F: ... إلخ)
10. قم بالعودة إلى C: وذلك بكتابة الأمرC: ثم cd. ثم اكتب autorun.inf اضغط مفتاح الإدخال (Enter).
11. سيتم فتح ملف في المفكرة. سيحتوي الملف بداخله على اسم لملف له الامتداد.exe أو .bat أو .com والذي يتم تشغيله مع تشغيل جهاز الكمبيوتر.
12. اكتب regedit في تشغيل (Run) واضغط مفتاح الإدخال.
1. اضغط CTRL + F واكتب amvo، قم بالبحث مرة تلو الأخرى، واحذف كل ما يتعلق بذلك السجل.
2. اضغط CTRL + F واكتب u.bat ، قم بالبحث مرة تلو الأخرى، واحذف كل ما يتعلق بذلك السجل.
3. اضغط CTRL + F واكتب amva ، قم بالبحث مرة تلو الأخرى، واحذف كل ما يتعلق بذلك السجل. عموماً يجدر أن يكون HKEY_LOCAL_MACHINESOFTWAREMicrosoftSharedToolsMSConfigstartupregamva
4. ابحث في السجل (Registry) عن اسم الملف المكتوب داخل autorun.inf واحذف جميع القيود.
الآن أعد تشغيل الكمبيوتر. وافعل ما يلي: (هذه الخطوات قد تكون غير ضرورية في حالة تنفيذ الخطوات السابقة بنجاح ولكن اتبعها للتأكد من مسح جميع الملفات)
1. اذهب الى regedit وثم HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentV ersionExplorerAdvancedFolderHiddenSHOWALL.
2. اضغط مرتين على سجل يدعى checkedvalue واستبدل 0 بـ 1.
3. الآن أغلق كل النوافذ واضغط CTRL + E لفتح المستكشف (Explorer).
4. قم بتمكين خيار إظهار الملفات والمجلدات المخفية وذلك من خيارات المجلد.
5. احذف جميع الملفات الخبيثة المذكورة بالأعلى.
6. تهانينا،، جهازك الآن خالي من ملفات طروادة.
7. اعثر على جميع الملفات ذات الصلة بـ amvo وأحذفها. (بعضها amvo0.dll ، amvo1.dll الخ.)