همانند نسخه های قبلی این نسخه از تروجان نیز از طریق حافظه های USB و بصورت اتوران اجرا می گردد .

برای حذف این ویروس ابتدا باید سرویس Sevice Layer را از طریق Service Manager غیر فعال کنید

از طریق Run برنامه compmgmt.msc را اجرا کنید .

و در مسیر Services And Applications روی گزینه Services کلیک کنید تا سرویس های نصب شده در ویندوز خود را مشاهده کنید و سرویس Sevice Layer را Stop کنید .

و سپس از طرق Msconfig این سرویس را غیر فعال کنید تا بعد از راه اندازی مجدد ویندوز دوباره فعال نشود .

سپس از مسیر های زیر فایل ها را حذف کنید .

c:\WINDOWS\system32\service.exe

c:\WINDOWS\system32\FSP32.exe

c:\WINDOWS\virus.exe

c:\WINDOWS\TASKMAN.EXE

c:\DOKUME~1\Schmidti\LOKALE~1\Temp\hideproc.sys

c:\WINDOWS\Debug\UserMode\userenv.log

c:\WINDOWS\system32\Drivers\hideproc.sys

در کل درایو ها خود دو فایل kazme__gheyz.exe و Autorun.inf را حذف کنید .

Del c:\ kazme__gheyz.exe

Del c:\Autorun.inf

و در آخر از رجیستری کلید زیر را حذف کنید

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="%SYSTEMROOT%\\explorer.exe, %SYSTEMROOT%\\virus.exe"

و کامپیوتر خود را مجددا راه اندازی کنید .