Khi virus này tấn công vào hệ thống của bạn, nó sẽ tạo một file userinit.exe trong C:\Windows\system32\ và file này sẽ tự động chạy khi Windows khởi động.

Bước 1:

Chèn CD khởi động (Hiren Boot, Windows XP, Ubuntu,…) và khởi động hệ thống từ CD.

Bước 2:

Trong chế độ DOS, đánh:

cd c:\windows\system32\

cp userinit.exe virus.exe

Trong Ubuntu: bạn có hai lựa chọn:

1. Trong dòng lệnh, đánh: mv \media\{tên của partition}\system32\userinit.exe \media\{tên của partition}\system32\virus.exe

2. Trong chế độ Gnome hay KDE, sử dụng file manager và đặt lại tên hay chuyển file userinit.exe sang một thư mục khác.

Sau đó, khởi động lại hệ thống và remove file virus.exe

Bước 3:

Đăng nhập vào hệ thống và sử dụng chương trình diệt virus để quét hệ thống.