1
 Inicie el equipo en modo seguro pulsando "F8" repetidamente como lo enciende . 
 
 2 Abra el cuadro de diálogo " Ejecutar" en el menú Inicio (o pulsando las teclas " R" de "Windows " y al mismo tiempo) . 
 3 
 Escriba " regedit" (sin comillas) y pulsar " Enter" para abrir el registro. 
 4 
 Seleccione "HKEY_LOCAL_MACHINE " en el panel izquierdo y haga clic en "Sistema". 
 5 
 clic " CurrentControlSet " y haga clic en " Servicios ". 
 6 
 Haga clic en " pe386 " y seleccione " Eliminar". Esto eliminará el archivo de registro del rootkit Rustock ha creado 
 7 
 Salir del Registro 
 8 
Elimine las siguientes carpetas: . . "C: \\ Windows \\ System32 : [ ,"X ] " e imágenes
 " C: \\ Winnt \\ System32 : [ X ] "(donde [ X ] representa cualquier número aleatorio). El rootkit creado estas carpetas y todos los archivos en ellas . 
 9 
 Reinicie el equipo normalmente. 
 
 
          
