這時，元咺已經擁立公子瑕為國君，修繕城池，加強防備，出入都進行嚴格檢查。衛成公擔心回國後，元咺會派兵抵抗，於是秘密地和寧俞商量對策。寧俞回答說：“我聽說周歂和冶廑之前曾經為了支援公子瑕而想要成為衛國的高官，但是沒有成功，內心充滿怨望。我們可以把他們當成衛國的內部支持者。我認識一位名叫孔達的人，他是宋國忠臣孔父的後代，非常聰明智慧，而且周歂和冶廑也認識孔父。如果我們讓孔達去執行國君的命令，讓他們兩個成為高官，讓他們殺死元咺，其他人就不足為懼了。”衛侯說：“你為我秘密地去聯絡他們。如果事情成功，卿的地位是不會吝嗇給予的。”於是寧俞派他的心腹之人四處散佈訊息：“衛侯雖然得到了寬恕，但無臉回國，準備前往楚國尋求庇護。”接著，寧俞拿著衛侯的手書交給孔達作為信物，讓他私下結交周歂、冶廑二人，就如此這般地操作。周歂和冶廑商量後說：“元咺每晚必親自巡視城池，我們可以設下伏兵，藏在城池內部的隱蔽位置，突然發起襲擊，然後殺入宮中，殺死公子瑕，清除宮殿中的敵人，最後迎接衛侯回來。這樣我們就能夠獲得最大的功勞。”兩家各自約定家丁，做好埋伏的準備。
在黃昏時分，元咺巡視到了東門，突然看到周歂和冶廑一起前來迎接他。元咺驚訝地問道：“你們兩個為什麼在這裡？”周歂回答說：“外面傳言說我們國君已經進入衛國境內，應該在這裡等候。大人難道沒有聽說過嗎？”元咺吃了一驚，說：“這種說法從哪裡傳來的？”冶廑說：“我們聽說寧俞大人有人進入城池，約請官員們前來迎接，大人該如何處置？”元咺說：“這是亂傳的言論，不可相信。而且現在國家權力已經穩定，又何必迎接之前的國君呢？”周歂說：“大人是正卿之位，應該洞察萬里之情。這樣重要的事情，竟然還不知道，真是太可怕了！”冶廑立刻抓住了元咺的雙手。元咺急著想要掙扎，周歂拔出佩刀，大喝一聲，從頭頂上劈下去，去了他半個天靈蓋。伏兵一齊起來，左右兩邊的人一時間都驚慌逃走。周歂、冶廑帶領家丁，沿途大聲呼叫：“衛侯帶領齊、魯之兵，現在已經在城外集合！你們的百姓各自應該安居，不得驚擾！”百姓們紛紛閉門不出，官府裡的官員們也都半信半疑，不知道發生了什麼事情，一個個都坐在那裡等待訊息。周歂、冶廑兩人殺入宮中。當時公子適正在和弟弟子儀在宮中喝酒，聽到外面有兵變，子儀拔出劍來，出宮去打探訊息。正好遇到周歂，也被殺死了。他們尋找公子適，但卻找不到。宮裡亂了一夜，直到天亮，才知道公子適已經投井自殺了。周歂、冶廑把衛侯的手書貼在朝堂上，召集了所有的官員，迎接衛成公進城重新登位。後人評論甯武子，能夠忍辱負重，設法讓衛成公重新上臺，可以說是非常明智的！然而，如果在這個時候，他能勸說衛成公把國家讓給子瑕，子瑕知道衛君要回來，可能就不會派兵抵抗，或者退居臣子之位，這樣不就兩全其美了嗎？但他卻引導周歂、冶廑進行襲取之事，導致了弒君逆倫，親人相殘。雖然衛成公的過失很輕，但武子的罪過也不能算小啊！有一首詩感嘆道：“前驅一矢正含冤，又迫新君赴井泉。終始貪殘無諫阻，千秋空說寧俞賢。”
衛成公復位之後，選定了一個日子在太廟舉行祭祀儀式。他沒有忘記之前的約定，封賞了周歂和冶廑，並且讓他們穿上卿服，陪同自己一起祭祀太廟。在那天的五更時分，周歂先上了車，準備前往太廟。當他即將到達廟門時，突然眼睛翻白，大喊：“周歂，你這個小人，蛇豕一樣的奸賊！我父子忠誠為國，你卻為了卿位榮華，害我性命。我父子含冤九泉，你卻穿著盛裝來陪祭，真是快活啊！我要帶你去見太叔和子瑕，看你還能有什麼話說？我就是上大夫元咺！”說完這些話後，周歂的九竅開始流血，最後僵死在車中。冶廑隨後趕到，看到這一幕非常吃