Co należy zrobić w przypadku wystąpienia oznak infekcji?

Jeżeli komputer zachowuje się w nieprzewidywalny sposób:

Nie należy wpadać w panikę! W ten sposób można uniknąć utraty ważnych informacji przechowywanych w komputerze oraz niepotrzebnego stresu.
Należy odłączyć komputer od Internetu.
Jeśli komputer podłączony jest do sieci lokalnej, należy ją odłączyć.
Jeśli nie można uruchomić komputera z dysku twardego (błąd przy starcie), należy spróbować uruchomić system w trybie awaryjnym lub przy użyciu dysku startowego systemu Windows.
Przed podjęciem jakiejkolwiek czynności należy skopiować wszystkie ważne dane na dysk zewnętrzny (dyskietkę, płytkę CD, pamięć flash itd.).
Należy zainstalować program antywirusowy, jeśli nie jest on jeszcze obecny w systemie.
Należy pobrać najnowsze uaktualnienia antywirusowych baz danych. W miarę możliwości nie należy pobierać baz przy użyciu zainfekowanego komputera, lecz skorzystać z komputera znajomego lub znajdującego się w biurze, kawiarence internetowej itp. Jest to istotne, ponieważ jeżeli zainfekowany komputer jest podłączony do Internetu, wirus może wysłać ważne dane osobom trzecim lub próbować wysłać się pod wszystkie adresy zawarte w książce adresowej. Uaktualnienia programu antywirusowego można otrzymać na płycie CD-ROM od producenta oprogramowania antywirusowego lub autoryzowanego dystrybutora.
Należy wykonać pełne skanowanie systemu.