Az ál-antivírus programokat eltávolító eszközt azzal Windows fiókkal kell használni, amelyik meg van fertőződve. A G DATA FakeAVCleaner fájlneve: svchost_int.exe

Az eszköz minden olyan felhasználói fiókhoz köthető folyamatot leállít a gépen, melynek nincs előre meghatározott neve (mint például explorer.exe vagy winlogon.exe (ezeket az eszköz nem állítja le)).

A program erről a linkről tölthető le.