Schiaccia ctrl alt canc e termina i processi con scritto siemens. Poi elimina i seguenti file:
c:\winnt\system32\siemenscenter.exe
c:\docume~1\ezio\impost~1\temp\724772.exe
C:\WINNT\system32\updcrl.exe (dovrebbe appartenere Worm.Bagle.p)
Infine controlla su www.virustotal.com/en/indexx.html questo file:
C:\WINNT\system32\verisignpub1.crl