- Déconnectez votre ordinateur de toute connexion réseau. En accédant au " Gestionnaire de tâches ", terminez ces processus :
MSBLAST.EXE - PENIS32.EXE - TEEKIDS.EXE - MSPATCH.EXE - MSLAUGH.EXE - ENBIEI.EXE

- Sur la page Microsoft France, téléchargez et installez les correctifs de sécurité correspondant à votre version de Windows ( DCOM RPC Exploit ).

- Dans votre pare-feu de connexion Internet, bloquez l' accès au port TCP 4444 et, si vous ne vous servez pas de ces deux fonctionnalités, les ports suivants :
TCP Port 135, "DCOM RPC"
UDP Port 69, "TFTP"

- Dans la Base de registre, parcourez :
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
Dans le panneau de droite, supprimez les entrées suivantes :
"windows auto update" = MSBLAST.EXE (variante A)
"windows auto update" = PENIS32.EXE (variante B)
"Microsoft Inet xp.." = TEEKIDS.EXE (variante C)
"Nonton Antivirus"=MSPATCH.EXE (variante E)
"Windows Automation" = "mslaugh.exe" (variante F)
"www.hidro.4t.com"="enbiei.exe" (variante G)

- Désactivez la fonctionnalité " Restauration du système " puis, après avoir paramétré votre Explorateur, lancez une recherche sur cette expression : msblast*.*

- Supprimez toutes les occurrences trouvées ? Il ne vous reste plus qu' à mettre à jour votre anti-virus et à scanner une nouvelle fois votre système d' exploitation.