זהו קובץ וירוס שהיה עולה עם הפעלת המחשב כשהוירוס היה קיים. עכשיו שהוא נפתר ממנו עדיין נשאר הרישום שלו ב-MSCONFIG. אז תיכנס לשם ותבטל את העליה של הוירוס (system32.exe - אין קובץ מערכת כזה)
start-run כתוב שם Regedit תגיע ל HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinLogon סמן את תיקיית WinLogon ע"י קליק שמאלי אחד על העכבר בחלק השני של החלון נאתר את הערך Shell וודא כי תוכן הערך Shell שווה ל- explorer.exe ולא מופיע בו הערך system32.exe (במידה וכן, מחק את תוכנו והקלד במקומו explorer.exe). לחץ על אישור והפעל מחדש את המחשב
