1-در run کامپيوتر cmd را تايپ کنيد تا وارد داس تحت ويندوز شويد.در آنجا با فرمان زير را کپي کنيد:
c:\copy con virus.exe و دکمه Enter را بزنید
و بعد دکمه F6 را بزنيد
و بعد دکمه Enter را فشار دهيد تا فايلي به نام virus.exe در درايو c ساخته شود.پنجره dos راببنديد.داخل درايو c رفته و نام فايل virus را که ساخته ايد به windows explorer که پسوند آن exe است تغيير دهيد.

2-روي فايل windows explorer که در درايو c ساخته ايد راست کليک کرده و copy را بزنيد.بعد وارد پوشه windows در درايو c شده فايلي به windows explorer را که در پوشه windows است را به نام ديگري (هر نامي)تغيير دهيد و سپس دکمه past را بزنيد تا فايلي که خودتان ساخته ايد کپي شود.اگر نشد يکبار ويندوز restart کنيد.

3-به control panel رفته و folder options را باز کرده ودر قسمت view و تيک دو گزينه hide extensions for known file types و hide protected operating system files را برداريد.

4-در search هم به قسمت more advanced options رفته وتيک search hidden files and folders را بزنيد.

5-اين قسمت را دقت کنيد:
در قسمت search ويندوز رفته و در درايو c عبارت exe .*را search کنيد و هر فايلي رکه ظرفيت آن برابر 104kb است را shift+deleteکنيد از جمله top picture و فايلي که windows explorer را به آن تغيير نام داديد و فايل هائي که در پوشه c:\system volume information .

ابتدا System Restoreرا غیر فعال کرده برای این کار ابتدا بر روی مای کامپیوتر راست کلیک کرده و propertiesرا انتخاب کنید و بعد از پنجره ی ظاهر شده در سربرگ System Restore چک مارک turn off رو بزنید بعد برنامه ی آنتی اسپایور AVG Anti-Spyware 7.5 را از لینک زیر دانلود کنید .

و بعد از دانلود فایل زیپ بالا اون رو در یک فولدر خالی رو دسکتاپ استخراج کنید
سیستم را بوت کنید و از روی safe mode بالا بیارید
به این ترتیب که رو سیستم آلوده f8 را زده و safe mode را انتخاب کنید
AVG Anti-Spyware 7.5را اجرا کرده و سیستم رو فول چک کنید و هر فایل آلوده ای که پیدا کرد رو پاک کنید
AVG Anti-Spyware 7.5را بسته وهر برنامه ی دیگری که در حال اجرا است
و اون فایل زیپی که رو استخراج کرده بودید روی دسکتاپ در یک فولدر خال وارد فولدر بشید smitfraudfix.cmdرا اجرا کرده
و بعد دکمه ی 2 را از روی صحفه کلید زده
و صبر کنید تا پیشرفتش تموم بشه
و بعد از شما سوال خواهد کرد که مایل هستید ریجستری شما از این ویروس پاک سازی بشه
Registry cleaning - Do you want to clean the registry
و بعد شما y رو از روی صحفه کلید فشار دهید یعنی مایل هستید که ریجستری شما پاک بشه
و بعد سوال میکنه که مایل هستید فایلهای الوده شده رو عوض کنم
Replace Infected File?
شما y رو تایپ کنید و اینتر رو زده و بعد از اینکه کارش توم شدسیستم رو ری استارت کنید
ضمنا آنتی ویروس خود رو عوض کنید و کاسپرسکی نصب کنید تا دیگه از این نوع مشکلات پیش نیاد.