Có 1 bài hướng dẫn trên Làm bạn với máy vi tính. Mình xin trích dẫn ra đây, hy vọng hữu ích cho ae bị dính vụ này
Diệt virus:
1/- Tắt system restore :
Start\run\gpedit.msc vào group policy. computer configuration\admistrative
template\system\system restore. Bấm vào system restore, nhìn sang phải-DC vào Turn off system
restore, chọn enable.OK. Thoát. Không restart.
Start\Run\regedit, tìm NTdelect.com , kavo.exe,(amvo.exe,amva.exe), NTdeiect.com xóa triệt
để.
2/- Xử lý hệ thống :
Hiren's\volco commander\ xóa NTdelect.com, NTdeiect.com, Autorun.inf.
Vào C:\windows\prefetch : xóa NTdelect.com-xxxxxxxx.pf, NTdeiect.com-xxxxxxxx.pf và
Kavo.exe-xxxxxxxx.pf
Vào C:\windows\system32 : xóa Kavo.exe, Kavo0.dll
3/- Chỉnh Registry:
Restart.
Vào folder option nếu vẫn thấy bị ẩn thì vào
regedit\HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Fol
der\Hidden\SHOWALL. Bấm vào SHOWALL, sang phải, cột Name, mục check value đang có giá trị 0 ở
cột data. Bấm đôi vào checkedvalue, đánh số 1.OK. Restart
4/ Xử lý ổ Flash
Hiren's : chọn 9 (next)\chọn 7(DOS)\chọn 1(USB support)
Chọn 2: load usb driver no EMM386
Enable IDE/SCSI CD ROM support : Yes
Load SCSI Driver : No
Load Standard CDROM driver : yes
USB option : gõ số 1
Bảng cấu hình kế tiếp : chọn dòng trên cùng (EHCI USB...), bỏ chọn tất cả các dòng còn lại,
bấm OK(cho máy đời mới), chọn dòng thứ 3(UHCI USB), bỏ chọn tất cả các dòng còn lại cho máy đời
cũ, bấm OK. Bốn hộp thoại kế tiếp lần lượt hiện ra, chọn No.
R:\> Gõ M, enter
File manager\Volco commander..., vào ổ S (USB), xóa Autorun.inf,NTdelect.com,
NTdeiect.com. Xong rút USB ra
5/- Chú ý : Khi mở my computer\Folder option\View mà không thấy 1 trong 2 mục Do not show hidden
files and folder và Show all hidden files and folders. Cách làm :
Regedit. Bấm phải vào vùng trống, chọn new\DWORD value và gõ vào vùng contro3 đang nhấp
nháy cụm từ CheckedValue hoặc DefaultValue tùy theo bạn mất mục chọn nào, DC vào mục vừa tạo,
đưa vào các giá trị trong ngoặc đơn là 1 đối với CheckedValue( mất show all files and folders) và là 2 đối
với DefaultValue (nếu mất Do not show hidden files and folders)
may mà em đã làm theo đúng bài này từ ngày đó rồi 
