Якщо при завантаженні операційної системи з'являється банер на весь екран, при цьому відключити його неможливо або для розблокування з'явиться запит на введення, усунути даний вірус можливо за допомогою Live CD.
1
Образ цього диска доступний для скачування на безлічі інтернет-ресурсів. Для боротьби з банером блокування системи можливо використовувати MultiBoot_2k10, образ якого може бути записаний на DVD диск або флешку.
2
Далі проводиться завантаження з зовнішнього носія. У меню потрібно вибрати встановлену на комп'ютері операційну систему. Наприклад, WinPE 7X86. Деякий час займе завантаження системи.
4
У новому вікні потрібно вибрати Autoruns - System і знайти в списку підозрілий файл. Зазвичай він виглядає як поєднання цифр і букв з розширенням ехе.
5
У рядку підозрілого файлу потрібно подивитися шлях розташування і по ньому його знайти. Після цього файл треба вирізати і вставити в нову папку, яку необхідно створити в корені диска. Робиться це через те, що переміщений зі своєї директорії вірус стає неактивним. Якщо ж помилково був прибраний з папки не вірус, а потрібний файл, його можна легко відновити, повернувши назад.
6
Тепер можна перезавантажитися в свою систему. Якщо вірус був виявлений і переміщений правильно, банер зникне, і комп'ютер завантажиться в звичайному режимі.
7
Операційну систему необхідно додатково перевірити на віруси і окремо просканувати створену папку з вірусом, після чого видалити.
джерело