1.Matikan proses system restore
2.Matikan proses dari file wscript yang terletak pada C:\Windows\System32,dengan cara menggunakan tool seperti Hijackthis atau dapat juga menggunakan taskmanager pada windows
3.Delete atau rename file tersebut agar tidak digunakan oleh virus
4.delete file induknya yang ada di C:\Documents and settings\\My Documents\database.mdb agar setiap kali komputer dijalankan tidak akan meload file tersebut.Jangan lupa pula disable perintah menjalankannya di msconfig
5.Delete file autorun.inf dengan cara klik run lalu ketik CMD.Lalu pindah ke drive yang ingin dibersihkan.Misalnya C:\\ lalau ketik c:\del autorun.inf /s /ah /f kalau ingin membersihkan drive d tinggal ganti nama dirive saja conoh d:\del autorun.inf /s /ah /f
6.Delete file microsoft.inf dengan cara ketik C:\ del microsoft.inf/s untuk drive c:\ (seperti mendelete autorun.inf)
7.Untuk mendelete file selain 3 file induknya anda harus mencarinya dengan cara seacrh file yang beriksistensi .ink dan ukurannya 1kb
8.Fix Registry yang diubah ole virus