Trước hết, ở mấy cái biểu tượng của các trình duyệt, cụ kích chuột phải vào, chọn thuộc tính và xóa bỏ đường dẫn đến cái trang tìm kiếm (search engine) thổ tả kia đi. Sau đó, cụ vào phần thiết lập của từng cái trình duyệt, xóa bỏ trang home mặc định mà virus tự đổi, phục hồi lại trang home cũ của cụ. Ở mục các trang tìm kiếm, cũng xóa bỏ cái searrch engine thổ tả kia đi. Cụ dùng lệnh regedit ở chế độ dòng lệnh (cho Administrator), dùng từ khóa là mẩu chuỗi ký tự (tên chẳng hạn) của cái trang Web của nợ đó, tìm và xóa hoặc thay đổi bất cứ cái gì có dính tới từ khóa đó. Bước này cần thận trọng và có kinh nghiệm, ở đây không có chuyện "giết nhầm còn hơn bỏ sót", cụ xóa quá tay có thể hỏng Win, phải cài lại!
Sau khi vật lộn xong tất cả các bước trên, cụ khởi động lại máy hay cho chương trình quét víu chạy ở chế độ boot scan.
Thế thôi là cụ đã thực hiện xong bằng tay, đôi khi hiệu quả hơn là chỉ dựa dẫm vào các chương trình antivirus, nhất là khi cụ chỉ dùng chùa