Thông báo "Windows cannot find ‘rvhost.exe’... khi khởi động?

Máy bạn đã bị nhiểm sâu (worm) W32.Yautoit.N, lan truyền qua Yahoo! Messenger. Bạn có thể diệt nó bằng chương trình Norton Antivirus, McAfee với bản cập nhật mới nhất hay tự diệt bằng tay như sau:
- Mở Start > Run > gõ lịnh regedit > bấm OK.
- Trong khung bên trái cửa sổ Registry Editor, bạn tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon và xóa mục "Shell" = "Explorer.exe RVHOST.exe" trong khung bên phải.
- Tìm đến khóa HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run > xóa mục "Yahoo Messengger" = "%System%\RVHOST.exe".
- Tìm đến khóa HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares > xóa mục "shared" = "[SHARED DRIVE]\New Folder.exe".
- Tìm đến khóa HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System > xóa mục "DisableTaskMgr" = "1" và "DisableRegistryTools" = "1".
- Tìm đến khóa HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer > xóa mục "NofolderOptions" = "1".
- Tìm đến khóa HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule > xóa mục "AtTaskMaxHours" = "0".
- Tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion > xóa mục "Run" = "BkavFw".
- Tìm đến khóa HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion > xóa mục "Run" = "IEProtection".
- Đóng Registry Editor.

Máy của banglang đã bị nhiễm Virus có thể là con W32.Yautoit. Bạn vào Start -> Run, gõ Regedit rồi OK. Nếu bạn không vào được thì bạn vào đường link sau http://www.911....t.vbs để tải tệp tin khôi phục regedit. Sau khi bạn tải được về bạn kích vào tệp tin vbs đó chọn Yes rồi khởi động lại máy. Khi vào được Regedit bạn tìm đến key sau rồi xóa bỏ chúng đi

HKEY_LOCAL_MACHINESOFTWAREMicr osoftWindows NTCurrentVersionWinlogon"Shell " = "Explorer.exe " RVHOST.exe"
HKEY_CURRENT_USERSoftwareMicro softWindowsCurrentVersionRun"Y ahoo Messengger" = "%System%RVHOST.exe"
HKEY_CURRENT_USERSoftwareMicro softWindowsCurrentVersionExplo rerWorkgroupCrawlerShares"shar ed" = "[SHARED DRIVE]New Folder.exe"

Sau khi xóa các key trên bạn vào menu Tools -> Folder Options -> View -> Show hidden files and folders. Bỏ tiếp 2 mục check là "Hide extensions for known file type" và "Hide protected operating system files". Nếu "Folder Options" cũng biến mất thì bạn có thể vào đường link http://www.911....n.vbs để tải tệp tin vbs, chạy tệp tin chọn Yes rồi khởi động lại máy.

Tải chương trình Symantech (http://www.911....t.exe)
để diệt con virus này. Sau khi tải và cài đặt chương trình bạn có thể vào đây để tải bản Update của chương trình http://security....html
Theo www.pcguide.vn