TROJ_AGENTT.EO

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Policies>Microsoft>Windows NT
3. También en el panel izquierdo, busque y elimine la clave:
   Windows File Protection
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft
5. También en el panel izquierdo, busque y elimine la clave:
   MRT
6. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Shell Extensions
3. En el panel derecho, busque y elimine la entrada:
   msgone = "{malware path and file name}"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control
5. En el panel derecho, busque y elimine la entrada:
   WaitToKillServiceT = "5000"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Tcpip>Parameters
7. En el panel derecho, busque y elimine la entrada:
   MaxUserPort = "fffe"
8. En el panel derecho, busque y elimine la entrada:
   TcpTimedWaitDelay = "1e"
9. En el panel derecho, busque y elimine la entrada:
   StrictTimeWaitSeqCheck = "1"
10. En el panel derecho, busque y elimine la entrada:
    Tcp1323Opts = "1"
11. En el panel derecho, busque y elimine la entrada:
    GlobalMaxTcpWindowSize = "3ebc"
12. En el panel derecho, busque y elimine la entrada:
    EnablePMTUDiscovery = "1"
13. En el panel derecho, busque y elimine la entrada:
    EnablePMTUBHDetect = "0"
14. En el panel derecho, busque y elimine la entrada:
    SackOpts = "1"
15. En el panel derecho, busque y elimine la entrada:
    DefaultTTL = "4"
16. En el panel derecho, busque y elimine la entrada:
    TcpMaxDupAcks = "2"
17. En el panel derecho, busque y elimine la entrada:
    LargeBufferSize = "c8"
18. En el panel derecho, busque y elimine la entrada:
    AllowUserRawAccess = "1"
19. En el panel derecho, busque y elimine la entrada:
    TcpNumConnections = "fffffe"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>AFD>Parameters
21. En el panel derecho, busque y elimine la entrada:
    DisableRawSecurity = "1"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
23. En el panel derecho, busque y elimine la entrada:
    MaxConnectionsPer1_0Server = "fffe"
24. En el panel derecho, busque y elimine la entrada:
    MaxConnectionsPerServer = "fffe"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>lanmanserver>parameters
26. En el panel derecho, busque y elimine la entrada:
    SizReqBuf = "4"
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>WindowsUpdate
28. En el panel derecho, busque y elimine la entrada:
    DoNotAllowXPSP2 = "1"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows NT>Windows File Protection
30. En el panel derecho, busque y elimine la entrada:
    SFCDisable = "ffffff9d"
31. En el panel derecho, busque y elimine la entrada:
    SFCScan = "0"
32. En el panel derecho, busque y elimine la entrada:
    AutoShareServer = "1"
33. En el panel derecho, busque y elimine la entrada:
    AutoShareWks = "1"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
35. En el panel derecho, busque y elimine la entrada:
    EnableFirewall = "0"
36. En el panel derecho, busque y elimine la entrada:
    DoNotAllowExceptions = "0"
37. En el panel derecho, busque y elimine la entrada:
    DisableNotifications = "1"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>DomainProfile
39. En el panel derecho, busque y elimine la entrada:
    EnableFirewall = "0"
40. En el panel derecho, busque y elimine la entrada:
    DoNotAllowExceptions = "0"
41. En el panel derecho, busque y elimine la entrada:
    DisableNotifications = "1"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>MRT
43. En el panel derecho, busque y elimine la entrada:
    DontReportInfectionInformation = "1"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
45. En el panel derecho, busque y elimine la entrada:
    uninstall_.exe = "uninstall_.exe:*:Enabled:SYSTEM"
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>DomainProfile>AuthorizedApplications>List
47. En el panel derecho, busque y elimine la entrada:
    uninstall_.exe = "uninstall_.exe:*:Enabled:SYSTEM"
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>GloballyOpenPorts>List
49. En el panel derecho, busque y elimine la entrada:
    445:TCP = "445:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22005"
50. En el panel derecho, busque y elimine la entrada:
    139:TCP = "139:TCP:LocalSubNet:Enabled:@xpsp2res.dll,-22004"
51. En el panel derecho, busque y elimine la entrada:
    1013:TCP = "1013:TCP:*:Enabled:BS"
52. En el panel derecho, busque y elimine la entrada:
    9999:TCP = "9999:TCP:*:Enabled:PORT1"
53. En el panel derecho, busque y elimine la entrada:
    9991:TCP = "9991:TCP:*:Enabled:PORT2"
54. En el panel derecho, busque y elimine la entrada:
    %Windows%\Fonts\uninstall_.exe = "%Windows%\Fonts\uninstall_.exe:*:Enabled:workstation"
55. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Tcpip>Parameters
3. En el panel derecho, busque este valor del Registro:
   TcpWindowSize = "3ebc"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   TcpWindowSize = "faf0"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Lsa
6. En el panel derecho, busque este valor del Registro:
   restrictanonymous = "1"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole
8. En el panel derecho, busque este valor del Registro:
   EnableDCOM = "N"
9. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   EnableDCOM = "Y"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>NetBT>Parameters
11. En el panel derecho, busque este valor del Registro:
    TransportBindName = "\Device"
12. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    TransportBindName = "\Device\"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
14. En el panel derecho, busque este valor del Registro:
    AntiVirusDisableNotify = "1"
15. Again En el panel derecho, busque este valor del Registro:
    AntiVirusOverride = "1"
16. Again En el panel derecho, busque este valor del Registro:
    FirewallDisableNotify = "1"
17. Again En el panel derecho, busque este valor del Registro:
    FirewallOverride = "1"
18. Cierre el Editor del Registro.