Ez egy iexplore.exe-t indít el kiosk módban. A programdata(vista/win7 alatt) könyvtárban van egy lsass.exe nevű fájlt azt kell kitörölni és msconfig-al nézze meg milyen temp fájlt hoz létre ilyenkor valahova az user/appdata/ valamelyik alkönyvtárban. Az lsass.exe-t csak akkor tudod kiirtani ha másik gépbe rakva csinálja, vagy felrakja a process explorer és suspendeli az adott folyamatot(a normál feladatkezelőt letiltja a féreg). Esetleg egy Combofix/gmer combót még megpróbálhat a törlés céljából.