con này có thể là biến thể của kavo (vào msconfig mục startup kiểm tra xem có đúng không) cách diệt kavo thì đây
thế thì down tạm bkav bản mới nhất scan các thư mục gốc của các ổ c:, d:, e:..... (chỉ quét thư mục gốc, không quét thư mục con) rồi mới chạy file reg thử xem có hiện file ẩn lên không