(1) start + run -اكتب regedit سوف تظهر لك شاشة الرجستر

(2) اختر ملف : HKEY_LOCAL_MACHINE .

(3) ثم : SOFTWARE .

(4) ثم : MICROSOFT .

(5) ثم : WINDOWS .

(6) ثم : CURRENT VERSION .

(7) ثم : RUN ملاحظة في بعض الاحيان تجد اكثر من RUN فعلى سبيل المثال سوف تجد RUN ONCE او RUN SERVICE كل ما عليك ان تبحث بها كلها .

(8) عندما تضغط على RUN سوف تظهر على يمينك شاشة الريجستر وبها اوامر الريجستر واسماء ملفات تعمل مع الويندوز .. ابحث عن اي ملف غريب مثال PATCH.EXE او EXPLO32 وغيرها وعندما تجد احد تلك الملفات قم بمسحه . وعندما تمسح الملف .. يمكنك عمل ذلك بوضع مؤشر الفارة على الملف والضغط على الزر الايمن للفارة واختيار امرdelete من القائمة .