1. Uraditi update antivirusne baze vaseg AV programa
2. Uraditi update antispyware baze vaseg AS programa
3. Proveriti šta se sve podize kod startovanja windowsa i ima li nekih sumljivih procesa
4. Podici masinu u safemodu (drzati pritisnuto F8 kod podizanja masine) bez internet konekcije
5. Obavezno iskljuciti system restore
6. Pustiti program CCleaner da ocisti temp folder
7. Pustiti scan sa AV i AS programom
8. Sve sto AV i AS programi pronadju brisati, ako nije moguće brisanje upotrebiti program Unlocker
9. Restartovati masinu i podici windows
10. Pustiti scan sa AV i AS programom
11. Ako zaraza i dalje postoji potraziti na Google tekstove o specificnom nacinu uklanjanja te zaraze
12. Programom Hijack This napraviti log sistema i poslati na analizu
http://www.hijackthis.de/index.phpBrisati sumljive stavke kroz program Hijack This
13. Pokusati sa on-line scaniranjem
http://www.ewido.net/en/onlinescan/http://us.mcafee.com/root/mfs/default.asp?cid=9435http://housecall.trendmicro.com/Dozvoliti on-line brisanje zarazenih fajlova
14. Brisati zarazene fajlove, ako nije moguće brisanje upotrebiti program Unlocker
15. Pustiti program CCleaner da ocisti temp folder i reg. bazu
Srećno!
