1 - DOWNLOADEN:
Download het gekozen herstel tooltje en bewaar het op een plaats die logisch is.
Download voor NAV het bestand van de IntelligentUpdater maar installeer de update nog niet. Het gaat in dit geval om een bestand van ongeveer 3.5 mb wat je op een willekeurige plaats op de pc op kunt slaan. Let er wel op dat je moet onthouden waar het bestand opgeslagen wordt omdat je het bestand in de loop van deze instructies nodig hebt!!

2 - AFLUITEN:
Sluit alle programma's, ook internet, af en als je aan een netwerk zit het liefst harware matig afkoppelen. (LET OP dat alle PC's in het netwerk gedaan moeten worden)
Sluit de PC af en haal vervolgens de stroom eraf en wacht 30 seconden (Dit mag NIET worden overgeslagen!!).

3 - OPSTARTEN:
Start de pc dan weer op, en door tijdens het opstarten van de pc de CTRL of F8 knop vast te houden (afhankelijk van het besturingssysteem) zal er een menu verschijnen. In dat menu selecteer je dan met behulp van de pijltjestoetsen de optie veilige modus en dan druk je op enter.

De pc zal dan opstarten in de veilige modus. In sommige gevallen kan het gebeuren dat de pc een 'keyboard error' geeft als je de CTRL of F8 knop indrukt, en in dat geval moet je even wachten tot de BIOS geladen is en dan de betreffende toets indrukken. Overigens kan alleen Windows NT niet in de veilige modus worden opgestart. Bij alle andere versies is dit wel mogelijk.

Belangrijk! Lees dit eerst voor verder te gaan:

• Voor Windows NT 4.0, Windows 2000, of Windows XP, moet men ingelogd zijn als Administrator.
  Als je niet weet hoe dit moet of de rechten niet hebt, raadpleeg dan de syteem beheerder of een specialist.
• Voordat men begint moet voor Windows Me/XP het "System Restore" worden uitgeschakeld.

4 - SCANNEN:
Start het tooltje wat ge-download is en wacht rustig af. Het tooltje zal alle handelingen automatisch uitvoeren.
Aan het einde zal een boodschap komen of de computer geïnfecteerd was.
Herstart de computer en start het tooltje nogmaals om er zeker van te zijn dat alles schoon is.

5 - HERINSTALLATIE VIRUSSCANNER:
Het verdient aanbeveling virusscanner van je pc te verwijderen en opnieuw te installeren. Vergeet dan niet om de laatste update te installeren zodat de virusscanner ook de nieuwste virussen kan herkennen en doe een volledige scan met de virusscanner.
Wees de aankomende tijd voorzichtig met het openen van mailtjes met een bijlage want het is mogelijk dat je virusscanner het virus pas later kan herkennen eenvoudigweg omdat er nog geen virusdefinities beschikbaar zijn.

6 - HANDMATIG AANPASSEN VAN REGISTER:
Het wordt ten strengste aanbevolen om een kopie van het register te maken VOOR dat je dingen gaat veranderen. Het register is het hart van je pc en als je hier dingen verkeerd in veranderd en/of verwijderd is het mogelijk dat je pc niet goed of zelfs helemaal niet meer werkt. Je kunt een kopie maken door bovenin de register editor op deze computer te klikken en vervolgens op register en dan op registerbestand exporteren.

• Kopiëren van regedit.exe naar regedit.com. (Dit is alleen nodig indien Yaha de oorspronkelijke bestandsnaam gewijzigd heeft. Dit is niet altijd het geval.)
  - Klik op start en klik dan via programma's op MSDOS prompt.
  - Een dos scherm zal nu openen waar je als het goed is c:\windows ziet staan.
  - Mocht er achter c:\windows nog iets staan, type dan cd.. en druk daarna op enter.
  - Type daar dan copy regedit.exe regedit.com
  - (letterlijk: copy[spatie]regedit.exe[spatie]regedit.com) en druk dan op enter.
  
• Het openen van het register.
  - Type daarna start regedit.com
  - (letterlijk: start[spatie]regedit.com) en druk dan weer op enter.
  
  Note voor XP-gebruikers
  Het is belangrijk dat je de registry opent van de lokale machine, en niet van een individuele user. Daarom even de directorie wijzigen via de instructie cd.. Je komt dan uit in de directorie C:\Windows
  
• Het is de bedoeling dat je dan op zoek gaat naar de volgende sleutel:
  
  HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command
  Die kun je vinden door op het plusje te klikken wat voor HKEY_LOCAL_MACHINE staat. Er verschijnen dan een aantal mappen en één van die mappen is software met ook daar voor een plusje. Door op dat plusje te klikken komen er weer een aantal mappen tevoorschijn en één ervan is Classes. Op die manier blijf je net zo lang de bovenstaande regel volgen tot je bij de sleutel command bent.
  Als je op de sleutel command klikt dan zie je in de rechter helft van je scherm welke waarden daar in zitten. Dubbelklik op standaard en verwijder de waarde die er nu staat. LET OP: Zorg ervoor dat je echt ALLES van de waarde verwijderd die er nu staat, want zelfs een achtergebleven spatie kan er voor zorgen dat het probleem niet opgelost wordt. De nieuwe waarde die je daar in moet voeren is "%1" %* (letterlijk: aanhalingstekens-procent-één-aanhalingstekens-spatie-procent-sterretje). De waarde die er stond verwijst naar het virusbestand en de naam daarvan heb je zometeen nog nodig. Het kan dus zinvol zijn om de naam even op te schrijven.
• Op dezelfde manier als hierboven beschreven staat moet je dan nog op zoek naar de sleutels:
  
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  en
  HKEY_LOCAL_MACHINE\
     Software\Microsoft\Windows\CurrentVersion\RunServices
  De sleutel RunServices zal overigens niet op alle systemen bestaan, maar het is de bedoeling dat je in zowel de sleutel Run als in de sleutel RunServices de waarde verwijderd die verwijst naar het virusbestand en in het geval van de K variant van Yaha zal dit waarschijnlijk het bestand WinServices.exe zijn. Sluit daarna de register editor en sluit ook het dos scherm af.
• Sluit de pc af, wacht weer dertig seconden en start de pc dan op de normale manier op.

7 - NORTON AntiVirus:
Start Norton Antivirus op. Mocht dit niet lukken als gevolg van het virus dan moet je de virusscanner verwijderen en daarna opnieuw installeren. Als de virusscanner gewoon opstart (al dan niet na het opnieuw installeren) ga je met de Windows Verkenner naar de map waar je het bestand van de IntelligentUpdater had opgeslagen en open je het bestand.
De nieuwe virusdefinities zullen dan worden geïnstalleerd.
Stel de virusscanner zo in dat hij in ALLE bestanden zoekt (controleer dit door op opties te klikken!!), draai een volledige systeemscan en verwijder alle bestanden die geïnfecteerd zijn. Open eventueel de quarantaine en verwijder de bestanden ook daar uit en dan zal het systeem virusvrij zijn en alle programma's zullen weer werken.

8 - ANDERE VIRUSSCANNERS:
Open de Windows Verkenner en verwijder de bestanden die de scanner heeft gevonden of die vermeld zijn bij de specifieke alert door de bestanden met de rechter muisknop aan te klikken en dan te klikken op verwijderen.
Let er dan wel op dat je de bestanden ook nog uit de prullenbak moet verwijderen!!!!!
Draai daarna voor de zekerheid nog een (online) virusscan om te controleren of de pc ook daadwerkelijk virusvrij is.

9 - UITGESCHAKELDE VIRUSSCANNERS:
De huidige virussen proberen als eerste de scanner uit te schakelen.
Verwijder daarom de virusscanner van je pc en installeer hem daarna opnieuw. Vergeet dan natuurlijk niet om de laatste update te downloaden en te installeren zodat de virusscanner ook de nieuwste virussen kan herkennen.