Om zeker te zijn dat je het virus niet hebt, of om het te verwijderen kan je volgende tool downloaden van symantec :
http://securityresponse.symantec.com.../FixSober.exe. Als je dit programma laat lopen, krijg je nadien een rapportje of je geïnfecteerd was of niet en uit welke files het virus verwijderd is. Regsitry settings worden ook verwijderd.