Pro začátek by stačilo opsat si na papírek umístění šmejdů, strčit do mechaniky instalační CD woken, restartovat, po hlášce "libovolnou klávesou spustíte systém z CD" praštit do mezerníku a nechat to najet k prvnímu výběru. Tam si zvolíš možnost "R", zvolíš umístění windows, zadáš administrátorovo heslo (nebo jen enter, pokud nemá heslo). zadáš "cd \cesta\k\tomu\šmejdovi", tím se dostaneš do složky s virem. Zadáš "del název.šmejda.exe.nebo.com.nebo.dll", tím ho vymažeš z disku. Pokud je šmejdů víc, opakuješ postup. Nakonec zadáš "exit", tím to restartuješ. Pokud tam není rootkit, tak by to mělo být bez aktivního viru, maximálně tam vyskočí pár hlášek typu "chyba při spouštění souboru c:\windows\system32\hajzl.exe, systém nemůže nalézt uvedený soubor". Zbytek necháš projet antivirem a odstranit případné nalezené neaktivní šmejdy, spouštěcí sekvence vymažeš v HijackThis - všude tam kde to vypíše (no file), tak to označíš a necháš fixovat.