TROJ_FAKEAV.KPS

Publish date: 26 de noviembre de 2013

Plataforma:

Windows 2000, Windows XP, Windows Server 2003

Riesgo general:

Potencial de destrucción:

Potencial de distribución:

Infección divulgada:

Bajo

Medio

High

Crítico

Tipo de malware
Trojan
Destructivo?
No
Cifrado
In the Wild:
Sí

Resumen y descripción

Este malware se elimina tras la ejecución.

Detalles técnicos

Tamaño del archivo 112,640 bytes

Tipo de archivo EXE

Residente en memoria Sí

Fecha de recepción de las muestras iniciales 26 noviembre 2013

Instalación

Crea las carpetas siguientes:

%User Profile%\Windows\Software
%User Profile%\Application Data\VMware
%User Profile%\VMware\VMware Tools

(Nota: %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
iguqyx = "%User Profile%\Software\iguqyx.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run
igosyg = "%User Profile%\Software\igosyg.exe"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 Author\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode\OLEScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\OLEScript

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows Script Host\Settings
Enable = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script\Settings
Enable = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Script Host\Settings
Enable = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows Scripting Host\Settings
Enable = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
2301 = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
2301 = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
2301 = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
2301 = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
2301 = "3"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Cache
Persistent = "0"

HKEY_CLASSES_ROOT
JScript = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
LiveScript = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript1.1 = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript1.2 = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript1.3 = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
ECMAScript = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID
{f414c260-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
ProgID = "JScript"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
InprocServer32 = "%System%\jscript.dll"

HKEY_CLASSES_ROOT
JScript Author = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
LiveScript Author = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript Author = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript1.1 Author = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_CLASSES_ROOT
JavaScript1.2 Author = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 Author
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID
{f414c261-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Authoring"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
ProgID = "JScript Author"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
InprocServer32 = "%System%\jscript.dll"

HKEY_CLASSES_ROOT
JScript.Encode = "JScript Language Encoding"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode
CLSID = "{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID
{f414c262-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Encoding"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
ProgID = "JScript.Encode"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
InprocServer32 = "%System%\jscript.dll"

Modifica las siguientes entradas de registro:

HKEY_CURRENT_USER\Control Panel\Sound
Beep = "no"

(Note: The default value data of the said registry entry is yes.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
2101 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1607 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1601 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1406 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\0
1400 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
2101 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1607 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1601 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1406 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\1
1400 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
2101 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
1607 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
1601 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
1406 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\2
1400 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
2101 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1607 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1601 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1406 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\3
1400 = "0"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
2101 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1609 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1607 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1601 = "0"

(Note: The default value data of the said registry entry is 1.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1406 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Internet Settings\
Zones\4
1400 = "0"

(Note: The default value data of the said registry entry is 3.)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
ThreadingModel = "Both"

(Note: The default value data of the said registry entry is Both.)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
ThreadingModel = "Both"

(Note: The default value data of the said registry entry is Both.)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
ThreadingModel = "Both"

(Note: The default value data of the said registry entry is Both.)

Elimina las siguientes claves de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Internet Settings\
Security_HKLM_only

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript\CLSID

HKEY_CLASSES_ROOT\JScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript\CLSID

HKEY_CLASSES_ROOT\LiveScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript\CLSID

HKEY_CLASSES_ROOT\JavaScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1\CLSID

HKEY_CLASSES_ROOT\JavaScript1.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2\CLSID

HKEY_CLASSES_ROOT\JavaScript1.2

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.3\CLSID

HKEY_CLASSES_ROOT\JavaScript1.3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ECMAScript\CLSID

HKEY_CLASSES_ROOT\ECMAScript

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript Author\CLSID

HKEY_CLASSES_ROOT\JScript Author

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
LiveScript Author\CLSID

HKEY_CLASSES_ROOT\LiveScript Author

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript Author\CLSID

HKEY_CLASSES_ROOT\JavaScript Author

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.1 Author\CLSID

HKEY_CLASSES_ROOT\JavaScript1.1 Author

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JavaScript1.2 Author\CLSID

HKEY_CLASSES_ROOT\JavaScript1.2 Author

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
JScript.Encode\CLSID

HKEY_CLASSES_ROOT\JScript.Encode

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\Implemented Categories

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}

Rutina de infiltración

Infiltra los archivos siguientes:

%User Profile%\Software\iguqyx.exe
%User Profile%\Software\igosyg.exe

)

Otros detalles

Este malware se elimina tras la ejecución.

Soluciones

Motor de exploración mínimo 9.300

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Reiniciar en modo seguro

[ aprenda más ]

Step 3

Eliminar esta clave del Registro

[ aprenda más ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.3
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript Author
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript Author
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript Author
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1 Author
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2 Author
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Encode
- OLEScript

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
- OLEScript

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.3
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ECMAScript
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript Author
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript Author
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript Author
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1 Author
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2 Author
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript.Encode
También en el panel izquierdo, busque y elimine la clave:
OLEScript
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
También en el panel izquierdo, busque y elimine la clave:
OLEScript
Cierre el Editor del Registro.

Step 4

Eliminar este valor del Registro

[ aprenda más ]

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- iguqyx = "%User Profile%\Software\iguqyx.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- igosyg = "%User Profile%\Software\igosyg.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
- Enable = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings
- Enable = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows Script Host\Settings
- Enable = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows Scripting Host\Settings
- Enable = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 2301 = "3"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- 2301 = "3"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- 2301 = "3"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- 2301 = "3"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- 2301 = "3"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Cache
- Persistent = "0"

In HKEY_CLASSES_ROOT
- JScript = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- LiveScript = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript1.1 = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript1.2 = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript1.3 = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.3
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- ECMAScript = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ECMAScript
- CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {f414c260-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
- ProgID = "JScript"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
- InprocServer32 = "%System%\jscript.dll"

In HKEY_CLASSES_ROOT
- JScript Author = "JScript Language Authoring"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript Author
- CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- LiveScript Author = "JScript Language Authoring"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\LiveScript Author
- CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript Author = "JScript Language Authoring"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript Author
- CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript1.1 Author = "JScript Language Authoring"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.1 Author
- CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_CLASSES_ROOT
- JavaScript1.2 Author = "JScript Language Authoring"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript1.2 Author
- CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {f414c261-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Authoring"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
- ProgID = "JScript Author"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
- InprocServer32 = "%System%\jscript.dll"

In HKEY_CLASSES_ROOT
- JScript.Encode = "JScript Language Encoding"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JScript.Encode
- CLSID = "{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {f414c262-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Encoding"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
- ProgID = "JScript.Encode"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
- InprocServer32 = "%System%\jscript.dll"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
En el panel derecho, busque y elimine la entrada:
iguqyx = "%User Profile%\Software\iguqyx.exe"
En el panel derecho, busque y elimine la entrada:
igosyg = "%User Profile%\Software\igosyg.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows Script Host>Settings
En el panel derecho, busque y elimine la entrada:
Enable = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows Script>Settings
En el panel derecho, busque y elimine la entrada:
Enable = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows Script Host>Settings
En el panel derecho, busque y elimine la entrada:
Enable = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows Scripting Host>Settings
En el panel derecho, busque y elimine la entrada:
Enable = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>0
En el panel derecho, busque y elimine la entrada:
2301 = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>1
En el panel derecho, busque y elimine la entrada:
2301 = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>2
En el panel derecho, busque y elimine la entrada:
2301 = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
En el panel derecho, busque y elimine la entrada:
2301 = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>4
En el panel derecho, busque y elimine la entrada:
2301 = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Cache
En el panel derecho, busque y elimine la entrada:
Persistent = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT
En el panel derecho, busque y elimine la entrada:
JScript = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
LiveScript = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript1.1 = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript1.2 = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript1.3 = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.3
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
ECMAScript = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ECMAScript
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
En el panel derecho, busque y elimine la entrada:
{f414c260-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
En el panel derecho, busque y elimine la entrada:
ProgID = "JScript"
En el panel derecho, busque y elimine la entrada:
InprocServer32 = "%System%\jscript.dll"
En el panel derecho, busque y elimine la entrada:
JScript Author = "JScript Language Authoring"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript Author
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
LiveScript Author = "JScript Language Authoring"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript Author
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript Author = "JScript Language Authoring"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript Author
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript1.1 Author = "JScript Language Authoring"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1 Author
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
JavaScript1.2 Author = "JScript Language Authoring"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2 Author
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
{f414c261-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Authoring"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
En el panel derecho, busque y elimine la entrada:
ProgID = "JScript Author"
En el panel derecho, busque y elimine la entrada:
InprocServer32 = "%System%\jscript.dll"
En el panel derecho, busque y elimine la entrada:
JScript.Encode = "JScript Language Encoding"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript.Encode
En el panel derecho, busque y elimine la entrada:
CLSID = "{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}"
En el panel derecho, busque y elimine la entrada:
{f414c262-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Encoding"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
En el panel derecho, busque y elimine la entrada:
ProgID = "JScript.Encode"
En el panel derecho, busque y elimine la entrada:
InprocServer32 = "%System%\jscript.dll"
Cierre el Editor del Registro.

Step 5

Restaurar este valor del Registro modificado

[ aprenda más ]

In HKEY_CURRENT_USER\Control Panel\Sound
- From: Beep = "no"
  To: Beep = ""yes""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- From: 2101 = "0"
  To: 2101 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1607 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1601 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1406 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0
- 1400 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- 2101 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- 1607 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- 1601 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- From: 1406 = "0"
  To: 1406 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1
- 1400 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- From: 2101 = "0"
  To: 2101 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- 1607 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- 1601 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- 1406 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
- 1400 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- 2101 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- 1607 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- From: 1601 = "0"
  To: 1601 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- From: 1406 = "0"
  To: 1406 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3
- 1400 = "0"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 2101 = "0"
  To: 2101 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1609 = "0"
  To: 1609 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1607 = "0"
  To: 1607 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1601 = "0"
  To: 1601 = ""1""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1406 = "0"
  To: 1406 = ""3""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4
- From: 1400 = "0"
  To: 1400 = ""3""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
- From: ThreadingModel = "Both"
  To: ThreadingModel = ""Both""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
- From: ThreadingModel = "Both"
  To: ThreadingModel = ""Both""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}\InprocServer32
- From: ThreadingModel = "Both"
  To: ThreadingModel = ""Both""

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Control Panel>Sound
En el panel derecho, busque este valor del Registro:
Beep = "no"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Beep = "yes"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>0
En el panel derecho, busque este valor del Registro:
2101 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
2101 = "3"
Again En el panel derecho, busque este valor del Registro:
1609 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1609 = "1"
Again En el panel derecho, busque este valor del Registro:
1607 = "0"
Again En el panel derecho, busque este valor del Registro:
1601 = "0"
Again En el panel derecho, busque este valor del Registro:
1406 = "0"
Again En el panel derecho, busque este valor del Registro:
1400 = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>1
En el panel derecho, busque este valor del Registro:
2101 = "0"
Again En el panel derecho, busque este valor del Registro:
1609 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1609 = "1"
Again En el panel derecho, busque este valor del Registro:
1607 = "0"
Again En el panel derecho, busque este valor del Registro:
1601 = "0"
Again En el panel derecho, busque este valor del Registro:
1406 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1406 = "1"
Again En el panel derecho, busque este valor del Registro:
1400 = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>2
En el panel derecho, busque este valor del Registro:
2101 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
2101 = "1"
Again En el panel derecho, busque este valor del Registro:
1609 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1609 = "1"
Again En el panel derecho, busque este valor del Registro:
1607 = "0"
Again En el panel derecho, busque este valor del Registro:
1601 = "0"
Again En el panel derecho, busque este valor del Registro:
1406 = "0"
Again En el panel derecho, busque este valor del Registro:
1400 = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
En el panel derecho, busque este valor del Registro:
2101 = "0"
Again En el panel derecho, busque este valor del Registro:
1609 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1609 = "1"
Again En el panel derecho, busque este valor del Registro:
1607 = "0"
Again En el panel derecho, busque este valor del Registro:
1601 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1601 = "1"
Again En el panel derecho, busque este valor del Registro:
1406 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1406 = "3"
Again En el panel derecho, busque este valor del Registro:
1400 = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>4
En el panel derecho, busque este valor del Registro:
2101 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
2101 = "3"
Again En el panel derecho, busque este valor del Registro:
1609 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1609 = "1"
Again En el panel derecho, busque este valor del Registro:
1607 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1607 = "3"
Again En el panel derecho, busque este valor del Registro:
1601 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1601 = "1"
Again En el panel derecho, busque este valor del Registro:
1406 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1406 = "3"
Again En el panel derecho, busque este valor del Registro:
1400 = "0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
1400 = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}>InprocServer32
En el panel derecho, busque este valor del Registro:
ThreadingModel = "Both"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ThreadingModel = "Both"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}>InprocServer32
En el panel derecho, busque este valor del Registro:
ThreadingModel = "Both"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ThreadingModel = "Both"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}>InprocServer32
En el panel derecho, busque este valor del Registro:
ThreadingModel = "Both"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ThreadingModel = "Both"
Cierre el Editor del Registro.

Step 6

Buscar y eliminar estos archivos

[ aprenda más ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%User Profile%\Software\iguqyx.exe
%User Profile%\Software\igosyg.exe

Step 7

Buscar y eliminar estas carpetas

[ aprenda más ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%User Profile%\Windows\Software
%User Profile%\Application Data\VMware
%User Profile%\VMware\VMware Tools

Step 8

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como TROJ_FAKEAV.KPS En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Rellene nuestra encuesta!

TROJ_FAKEAV.KPS

Resumen y descripción

Detalles técnicos

Soluciones

Recursos

Soporte

Acerca de Trend

TROJ_FAKEAV.KPS

Resumen y descripción

Detalles técnicos

Soluciones

Recursos

Soporte

Acerca de Trend

América

Oriente Medio y África

Europa

Asia-Pacífico