Kan översätta Symantecs instruktioner åt dig. Kom ihåg att inte rota i registret om du känner dig väldigt osäker. Fråga istället.
Först tankar du alla patchar ifrån
http://windowsupdate.microsoft.com, det förhindrar att du blir smittad igen.
1. Stäng av System Restore (Systemåterställning). Start -> Programs -> Accessories (Tillbehör) -> System Restore.
2. Starta datorn i felsäkert läge. Stäng av datorn, sätt på den igen och tryck F8 med jämna mellanrum, i menyn som ploppar upp väljer du Felsäkert läge.
3. Återställ HOSTS-filen.
Öppna filen c:\windows\system32\drivers\etc\HOSTS i Notepad (Anteckningar). Ta bort allt i den filen förutom raden
127.0.0.1 localhost
Spara och stäng Notepad
4. Uppdatera din virusdefinitioner.
5. Kör en Full System Scan. Anteckna filnamnet på de filer som är smittade.
6. Återställ registret
Start -> Run -> Regedit -> OK
Öppna HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows\CurrentVersion\Run
I den högra spalten, ta bort alla värden med samma namn som de du hittade på punkt 5.
Öppna
HKEY_LOCAL_MACHINE\Software\Microsoft\Wi ndows\CurrentVersion\ RunServices
Ta åter bort de värden du hittade i punkt 5.
Öppna och markera
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services
Välj Redigera -> Sök. Sök efter värdet -service
Om värdet hittas, kontrollera att det har formen
<key name> = "%System%\<the filename of the worm>" -service
där file name är samma som du hittade i steg 5.
Hittar du värdet, ta då bort hela "undermappen" den ligger i. Fortsätt söka tills du inte hittar '-service' längre
7. Klart. Sätt igång Systemåterställningen igen.