eliminarli non è facile, perchè sono attivi, si ricreano, proteggono le loro chiavi di registro impedendo la loro modifica, ti tolgono alcuni privilegi e disabilitano i tool per la loro rimozione.

Però è possibile in alcuni modi:
- usando tool quali The Avenger, DarkSpy, Gmer, Icesword
- avviando il PC con un altro sistema operativo (BartPE, Linux, DOS)
- attaccando l´hard disk ad un altro PC