Démarrer -> Exécuter : regedit
Va à la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run, cherche et supprime cette clé : Microsoftf DDEs Control = " soff.pif"
Va a la clé HKEY_CURRENT_USER\SOFTWARE\Microsoft\Ole, cherche et supprime cette clé : Microsoftf DDEs Control = " soff.pif".
Localise la clé EnableDCOM = " N", et modifie là en EnableDCOM = " Y".
Ce malware exploite des failles connues, mets ton système à jour.