Auch hier nocheinmal: Die Run-Schlüssel in der Regestry zu editieren ist umständlich, durchaus gefährlich, da man Änderungen nicht mehr so ohne weiteres rückgängig machen kann und schlichtweg unnötig. Einfach "msconfig" ausführen und in der Liste der aktiven und automatisch startenden Prozesse bequem per häkchen die "verdächtig" erscheinenden entfernen (und vorher die windows-eigenen ausblenden, damit man nicht versehentlich wichtige prozesse deaktiviert).

Nachdem der aktive Prozess des Trojaners gekillt wurde, kann man in der Regel auch die Hauptdatei entfernen - am besten automatisch mit dem Antivirenprogramm.