سيكون هذا عادةً هو حرف محرك الأقراص (على سبيل المثال، "C:"). يؤدي هذا إلى تغيير موقع البحث في موجه الأوامر إلى الدليل المحدد. يفرض أمر "attrib" على جميع الملفات المخفية وملفات القراءة فقط والملفات المؤرشفة وملفات النظام أن تظهر في موجه الأوامر، ويقوم جزء "-r -a -s -h *.*" من الأمر بحذف الخصائص غير الشرعية من الملفات. لن تُحذَف سمات ملفات النظام الشرعية، وسوف يُرفَض الوصول لها، فتجد على يسارها "Access Denied. يؤدي هذا إلى عرض جميع أسماء ملفات النظام المخفية سابقًا. إذا كنت تعرف اسم الفيروس، ستحتاج ببساطة إلى التمرير لأعلى حتى تجده. أما لو لم تعرفه، ابحث عن الملفات التي تنتهي بـ ".inf" و ".exe" والتي لا تبدو مألوفة.  احرص قبل المتابعة أن تتحقق من أي أسماء ملفات تشك في كونها فيروسات من خلال البحث عنها. تتضمن أسماء الفيروسات الشائعة "autorun.inf" و"New Folder.exe". يؤدي هذا إلى حذف الفيروس من جهاز الكمبيوتر. على سبيل المثال: لحذف فيروس "autorun.inf"، يمكنك كتابة del autorun.inf. يجب ألا يكون بمقدور الفيروس التأثير على النظام من الآن فصاعدًا، حتى أنك قد تلاحظ زيادة طفيفة في سرعة تشغيل الكمبيوتر أو وقت استجابة التطبيق.
اكتب اسم الدليل. اضغط على زر الإدخال ↵ Enter. اكتب  attrib -r -a -s -h *.* في موجه الأوامر. اضغط على زر الإدخال ↵ Enter. انتقل لأعلى للعثور على الفيروس. اكتب del [اسم الملف] واضغط على زر الإدخال ↵ Enter. أغلق موجه الأوامر.