چند هفته اي بود كه يك ويروس جديد روي كامپيوترم اومده بود و كاري از دست آنتي ويروسم بر نميومد. 

مشخصات ويروس: يك فايل با نام autorun.inf در هر درايو ايجاد ميكرد و فايلي هم با نام autoplay.exe در فولدري با نام RECYCLER. كار ويروس اين جوري بود كه وقتي ميخواستي درايوي رو باز كني با پيغام خطا مواجه ميشدي.

يعني پنجره اي باز ميشد و مي خواست برنامه اي رو انتخاب كني تا درايو رو اجرا كنه!!!!! يكي از دوستانم كه تجربه‌ي چنين مشكلاتي را داشت برنامه‌ي nod 32 را پيشنهاد نمود اما گويا اين ويروس جديدتر از آن بود كه nod 32 بتواند آن را شناسايي و يا پاك كند. از اينجور ويروسا زياده ( البته اينو بگم كه در اصل اين يه كرم يا همون worm بود). ما ابتدا از قسمت folder options تيك hide protected operating system files رو برداشتيم و فايلهاي نام برده كه به صورت مخفي و hide شده بودند رو پاك كرديم. البته اين راه چاره ساز نشد و با هربار ريست كردن سيستم و وارد شدن به يكي از درايوها مشكل دوباره شروع ميشد. 

خلاصه بعد از مدتي به طور اتفاقي متوجه شدم كه آنتي ويروس به فايلي با نام smss.exe در mydocument شك كرده و اونو هم نميتونه پاك كنه. بر آن شديم كه برويم و آن فايل را به طور دستي پاك كنيم. اما باز هم گويا چاره ساز نشد. پس از گشت و گزار در اينترنت به نكته اي مهم پي بردم. و آن اين بود كه ويروس در رجيستري هم دستي برده و راه را براي بقاي خود آسان نموده است.بدين گونه كه با هربار راه اندازي سيستم فايل smss.exe اجرا شود. بعدها فهميدم كه پاك كردن آن قسمتهايي از رجيستري كه مربوط به ويروس ميشد هم به طور كامل ويروس رو از پاي در نمي آورد. همزمان با كشف دستكاري در رجيستري توسط ويروس (و چه بسا زودتر) متوجه اين نكته شدم كه سايت كاسپراسكاي قسمتي دارد براي برقراري ارتباط با سايت و فرستادن ويروس به سايت و كمك خواستن از آنها. من هم با استفاده از اين قسمت فايل autoplaye.exe را برايشان ارسال نمودم و با دادن اطلاعاتي از قبيل email و تاريخ آخرين آپديت آنتي ويروس و... از آنها كمك خواستم . آنها هم در اسرع وقت(چيزي كمتر از 30 يا حتي 20 دقيقه) email ي براي من فرستادند كه در آن ذكر شده بود " اين ويروس كشف شده و آنتي ويروستان را آپديت كنيد." ما هم اين كار را كرديم. در اواخر آپديت كردن با اين پيغام كه كد ليسانس برنامه در ليست سياه قرار گرفته و من حق آپديت را ندارم مواجه شدم.البته با استفاده از كدي جديد اين مشكل بر طرف شد و من پس از ريست كردن برنامه دوباره از برنامه خواستم تا خودش را آپديت كند.پس از اينكه آپديت كامل شد، پس از چند ثانيه برنامه ويروس را پيدا كرد و تمامي فايلهاي فوق الذكر را پاك نمود و مشكل حل گرديد.اينجا بود كه فهميدم  پاك كردن آن قسمتهايي از رجيستري كه مربوط به ويروس ميشد هم به طور كامل ويروس رو از پاي در نمي آورد.