1. créer une disquette de boot sur un système non infecté
2. la protéger en écriture et booter la machine infectée avec
3. détruite kernel32.exe et kdll.dll, dans \windows\system