WORM_SDBOT.CEM

Step 1
Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2
Terminar este proceso

1. Para los usuarios de Windows 98 y ME, puede que el Administrador de tareas de Windows no muestre todos los procesos en ejecución. En tal caso, utilice un visor de procesos de una tercera parte (preferiblemente, el Explorador de procesos) para terminar el archivo de malware/grayware/spyware. Puede descargar la herramienta en cuestión aquí.
2. Si el archivo detectado aparece en el Administrador de tareas o en el Explorador de procesos, pero no puede eliminarlo, reinicie el equipo en modo seguro. Para ello, consulte este enlace para obtener todos los pasos necesarios.
3. Si el archivo detectado no se muestra en el Administrador de tareas o el Explorador de procesos, prosiga con los pasos que se indican a continuación.

Step 3
Eliminar este valor del Registro Este paso permite eliminar el valor del Registro que el malware ha creado.

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • Windows Update=host.exe
    
• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
  • Windows Update=host.exe
    
• In HKEY_CURRENT_USER\Software\Microsoft\OLE
  • Windows Update=host.exe
    
• In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
  • MaxConnectionsPer1_0Server=80
    
• In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
  • MaxConnectionsPerServer=80
    
• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
  • EnableRemoteConnect=N
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT1.0\Server
  • Enabled=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
  • AutoShareWks=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters
  • AutoShareServer=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TCP1320Opts=3
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • KeepAliveTime=144000
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • BcastQueryTimeout=750
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • BcastNameQueryCount=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • CacheTimeout=60000
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • Size/Small/Medium/Large=3
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • LargeBufferSize=4096
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • SynAckProtect=2
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • PerformRouterDiscovery=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • EnablePMTUBHDetect=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • FastSendDatagramThreshold=1024
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • StandardAddressLength=24
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DefaultReceiveWindow=16384
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DefaultSendWindow=16384
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • BufferMultiplier=512
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • PriorityBoost=2
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • IrpStackSize=4
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • IgnorePushBitOnReceives=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DisableAddressSharing=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • AllowUserRawAccess=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DisableRawSecurity=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DynamicBacklogGrowthDelta=50
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • FastCopyReceiveThreshold=1024
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • LargeBufferListDepth=10
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxActiveTransmitFileCount=2
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxFastTransmit=64
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • OverheadChargeGranularity=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • SmallBufferListDepth=32
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • SmallerBufferSize=128
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TransmitWorker=32
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DNSQueryTimeouts={random hex values}
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DefaultRegistrationTTL=20
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DisableReplaceAddressesInConflicts=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DisableReverseAddressRegistrations=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • UpdateSecurityLevel=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • QueryIpMatching=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • NoNameReleaseOnDemand=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • EnableDeadGWDetect=0
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • EnableFastRouteLookup=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxFreeTcbs=2000
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxHashTableSize=2048
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • SackOpts=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • Tcp1323Opts=3
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TcpMaxDupAcks=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TcpRecvSegmentSize=1413
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TcpSendSegmentSize=1413
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • DefaultTTL=48
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TcpMaxHalfOpen=75
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • TcpMaxHalfOpenRetried=80
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxNormLookupMemory=200000
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • FFPControlFlags=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • FFPFastForwardingCacheSize=200000
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxForwardBufferMemory=105975
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • MaxFreeTWTcbs=2000
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • GlobalMaxTcpWindowSize=512512
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • EnablePMTUDiscovery=1
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  • ForwardBufferMemory=105975
    

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   Windows Update=host.exe
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunServices
5. En el panel derecho, busque y elimine la entrada:
   Windows Update=host.exe
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>OLE
7. En el panel derecho, busque y elimine la entrada:
   Windows Update=host.exe
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
9. En el panel derecho, busque y elimine la entrada:
   MaxConnectionsPer1_0Server=80
10. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
11. En el panel derecho, busque y elimine la entrada:
    MaxConnectionsPerServer=80
12. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole
13. En el panel derecho, busque y elimine la entrada:
    EnableRemoteConnect=N
14. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>SecurityProviders>SCHANNEL>Protocols>PCT1.0>Server
15. En el panel derecho, busque y elimine la entrada:
    Enabled=0
16. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>lanmanserver>parameters
17. En el panel derecho, busque y elimine la entrada:
    AutoShareWks=0
18. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>lanmanserver>parameters
19. En el panel derecho, busque y elimine la entrada:
    AutoShareServer=0
20. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
21. En el panel derecho, busque y elimine la entrada:
    TCP1320Opts=3
22. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
23. En el panel derecho, busque y elimine la entrada:
    KeepAliveTime=144000
24. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
25. En el panel derecho, busque y elimine la entrada:
    BcastQueryTimeout=750
26. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
27. En el panel derecho, busque y elimine la entrada:
    BcastNameQueryCount=1
28. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
29. En el panel derecho, busque y elimine la entrada:
    CacheTimeout=60000
30. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
31. En el panel derecho, busque y elimine la entrada:
    Size/Small/Medium/Large=3
32. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
33. En el panel derecho, busque y elimine la entrada:
    LargeBufferSize=4096
34. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
35. En el panel derecho, busque y elimine la entrada:
    SynAckProtect=2
36. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
37. En el panel derecho, busque y elimine la entrada:
    PerformRouterDiscovery=0
38. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
39. En el panel derecho, busque y elimine la entrada:
    EnablePMTUBHDetect=0
40. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
41. En el panel derecho, busque y elimine la entrada:
    FastSendDatagramThreshold=1024
42. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
43. En el panel derecho, busque y elimine la entrada:
    StandardAddressLength=24
44. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
45. En el panel derecho, busque y elimine la entrada:
    DefaultReceiveWindow=16384
46. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
47. En el panel derecho, busque y elimine la entrada:
    DefaultSendWindow=16384
48. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
49. En el panel derecho, busque y elimine la entrada:
    BufferMultiplier=512
50. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
51. En el panel derecho, busque y elimine la entrada:
    PriorityBoost=2
52. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
53. En el panel derecho, busque y elimine la entrada:
    IrpStackSize=4
54. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
55. En el panel derecho, busque y elimine la entrada:
    IgnorePushBitOnReceives=0
56. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
57. En el panel derecho, busque y elimine la entrada:
    DisableAddressSharing=0
58. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
59. En el panel derecho, busque y elimine la entrada:
    AllowUserRawAccess=0
60. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
61. En el panel derecho, busque y elimine la entrada:
    DisableRawSecurity=0
62. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
63. En el panel derecho, busque y elimine la entrada:
    DynamicBacklogGrowthDelta=50
64. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
65. En el panel derecho, busque y elimine la entrada:
    FastCopyReceiveThreshold=1024
66. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
67. En el panel derecho, busque y elimine la entrada:
    LargeBufferListDepth=10
68. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
69. En el panel derecho, busque y elimine la entrada:
    MaxActiveTransmitFileCount=2
70. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
71. En el panel derecho, busque y elimine la entrada:
    MaxFastTransmit=64
72. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
73. En el panel derecho, busque y elimine la entrada:
    OverheadChargeGranularity=1
74. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
75. En el panel derecho, busque y elimine la entrada:
    SmallBufferListDepth=32
76. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
77. En el panel derecho, busque y elimine la entrada:
    SmallerBufferSize=128
78. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
79. En el panel derecho, busque y elimine la entrada:
    TransmitWorker=32
80. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
81. En el panel derecho, busque y elimine la entrada:
    DNSQueryTimeouts={random hex values}
82. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
83. En el panel derecho, busque y elimine la entrada:
    DefaultRegistrationTTL=20
84. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
85. En el panel derecho, busque y elimine la entrada:
    DisableReplaceAddressesInConflicts=0
86. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
87. En el panel derecho, busque y elimine la entrada:
    DisableReverseAddressRegistrations=1
88. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
89. En el panel derecho, busque y elimine la entrada:
    UpdateSecurityLevel=0
90. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
91. En el panel derecho, busque y elimine la entrada:
    QueryIpMatching=0
92. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
93. En el panel derecho, busque y elimine la entrada:
    NoNameReleaseOnDemand=1
94. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
95. En el panel derecho, busque y elimine la entrada:
    EnableDeadGWDetect=0
96. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
97. En el panel derecho, busque y elimine la entrada:
    EnableFastRouteLookup=1
98. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
99. En el panel derecho, busque y elimine la entrada:
    MaxFreeTcbs=2000
100. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
101. En el panel derecho, busque y elimine la entrada:
     MaxHashTableSize=2048
102. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
103. En el panel derecho, busque y elimine la entrada:
     SackOpts=1
104. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
105. En el panel derecho, busque y elimine la entrada:
     Tcp1323Opts=3
106. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
107. En el panel derecho, busque y elimine la entrada:
     TcpMaxDupAcks=1
108. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
109. En el panel derecho, busque y elimine la entrada:
     TcpRecvSegmentSize=1413
110. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
111. En el panel derecho, busque y elimine la entrada:
     TcpSendSegmentSize=1413
112. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
113. En el panel derecho, busque y elimine la entrada:
     DefaultTTL=48
114. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
115. En el panel derecho, busque y elimine la entrada:
     TcpMaxHalfOpen=75
116. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
117. En el panel derecho, busque y elimine la entrada:
     TcpMaxHalfOpenRetried=80
118. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
119. En el panel derecho, busque y elimine la entrada:
     MaxNormLookupMemory=200000
120. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
121. En el panel derecho, busque y elimine la entrada:
     FFPControlFlags=1
122. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
123. En el panel derecho, busque y elimine la entrada:
     FFPFastForwardingCacheSize=200000
124. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
125. En el panel derecho, busque y elimine la entrada:
     MaxForwardBufferMemory=105975
126. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
127. En el panel derecho, busque y elimine la entrada:
     MaxFreeTWTcbs=2000
128. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
129. En el panel derecho, busque y elimine la entrada:
     GlobalMaxTcpWindowSize=512512
130. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
131. En el panel derecho, busque y elimine la entrada:
     EnablePMTUDiscovery=1
132. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>Tcpip>Parameters
133. En el panel derecho, busque y elimine la entrada:
     ForwardBufferMemory=105975
134. Cierre el Editor del Registro.

Step 4
Restaurar este valor del Registro modificado Este paso permite deshacer un cambio que el malware/grayware/spyware ha realizado en un valor del Registro.

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

• In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Services\wscsvc
  • From: Start=4
    To: Start=2
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
  • From: Start=4
    To: Start=3
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
  • From: Start=4
    To: Start=2
    
• In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
  • From: EnableDCOM=N
    To: EnableDCOM=Y
    
• In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
  • From: restrictanonymous=1
    To: restrictanonymous=0
    

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet>Services>wscsvc
3. En el panel derecho, busque este valor del Registro:
   Start=4
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start=2
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet>Services>wscsvc
6. En el panel derecho, busque este valor del Registro:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start=4Start=3
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet>Services>wscsvc
9. En el panel derecho, busque este valor del Registro:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>wuauserv
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>OleEnableDCOM=NEnableDCOM=Y
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet>Services>wscsvc
12. En el panel derecho, busque este valor del Registro:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>Lsa
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    restrictanonymous=1restrictanonymous=0
14. Cierre el Editor del Registro.

Step 5
Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como WORM_SDBOT.CEM En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Step 6
Descargar y aplicar estos parches de seguridad No utilice estos productos hasta que se hayan instalado los parches adecuados. Trend Micro recomienda a los usuarios que descarguen los parches críticos en cuanto los proveedores los pongan a su disposición. http://www.microsoft.com/technet/security/bulletin/ms03-039.mspx
http://www.microsoft.com/technet/security/bulletin/ms03-026.mspx
http://www.microsoft.com/technet/security/bulletin/ms03-049.mspx
http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
http://www.securityfocus.com/bid/1055/solution