Enkleste er å bruke safe-mode med command prompt. Så bruker du sysinternals verktøyene, autoruns, procexp og procmon, så er det enkelt å fjerne dritten.

Husk at dette er malware som har random navn fra hver maskin, så må du bare se etter korrekt services. Spesielt de som ikke er digitalt signert, samt komprimert. Dette gir deg raskt en pekepinne på malware har lagt seg i systemet ditt, samt registry..

Du kan kikke på denne webcast for å lære deg mer om sysinternals verktøyene http://technet.microsoft.com/en-us/s...rnals/bb963887

Har sette denne karen mange ganger live, dyktig kar.