Normalmente se puede eliminar manualmente, reiniciando el sistema operativo a prueba de fallos (modo seguro). Para ello debe pulsarse repetidas veces F8 tras pulsar el interruptor de encendido del ordenador, para que se muestre la pantalla de inicio selectivo, donde puede elegirse este modo moviendo el cursos con la teclas de dirección vertical y pulsando Intro.
Este modo de depuración inicia con un repertorio básico de controladores y no carga los programas de inicio, por lo que ya no se produce el bloqueo.
Debe pulsarse el botón Iniciar y seguidamente Todos los programas. Luego localizar la carpeta Inicio, que contiene los programas que se ejecutan automáticamente nada más ponerse en marcha el sistema operativo. Dentro de la carpeta habrá un elemento denominado ctfmon (podría variar). Se debe hacer clic sobre el mismo con el botón derecho del ratón y elegir Eliminar en el menú contextual, para reiniciar finalmente el ordenador de modo normal.
Puede recurrirse también a programas antimalware para eliminar la amenaza automáticamente, como Malwarebytes Antimalware, Infospyware Polifix 2.0 (siempre iniciando a prueba de fallos) o recurrir a los discos de arranque de los principales fabricantes de antivirus, cuyas imágenes ISO pueden descargarse de sus sitios Web.
