Otwieramy Mój komputer i klikając na poszczególne dyski twarde/partycje prawym klawiszem wybieramy Eksploruj i tylko Eksploruj! Należy ze wszystkich dysków/partycji usunąć plik “autorun.inf” wraz z katalogami “resycled”. Jeśli są niewidoczne te pliki i foldery należy włączyć pokazywanie ukrytych plików i folderów. Można to robić pod trybem awaryjnym.
Ten rodzaj wirusa przenosi się głównie za pomocą dysków wymiennych, czyli: pendrive, karta pamięci np telefonu. Podłączając wymienione przed chwilą urządzenia warto nacisnąć na kilka sekund SHIFT na klawiaturze - zapobiegnie to uruchomieniu pliku wykonawczego “autorun.inf” i ponowne zarażenie komputera. Po kilku sekundach należy uruchomić Mój komputer i za pomocą prawego klawisza na podłączanym urządzeniu należy wybrać Eksploruj - to ważne, tylko Eksploruj! I tam poszukać czy nie ma pliku autorun.inf a także usunąć folder “resycled”.
Należy pamiętać, że w systemie może się znajdować także folder “re C ycled”, którego nazwa jest podobna do “re S ycled”. Re c ycled - jego nie należy usuwać!