Existem vários problemas de seqüestro de scareware por aí, alguns dos quais ocultam todos os arquivos e diretórios como o descrito acima. As informações de inicialização são colocadas em um diretório alternativo, geralmente em um diretório temporário em algum lugar, dependendo de qual seja.
Para o método mais fácil de recuperar as informações da área de trabalho e da inicialização, vá para a restauração e restauração do Windows antes de uma data em que você saiba que o malware do vírus foi injetado no sistema. Isso restaurará todos os itens de inicialização e a área de trabalho na maioria dos casos. Também é recomendável executar novamente uma limpeza usando o Malwarebytes, Spybot, SuperAntiSpyware em conjunto com o BitDefender ou o Kaspersky Rescue. Depois de tudo isso, usar o Ccleaner e / ou o Tweaknow para uma boa limpeza e desfragmentação do registro também é uma boa ideia.