BKDR_ZEGOST.ML

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT
3. También en el panel izquierdo, busque y elimine la clave:
   QMDispatch.QMFunction.1
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>QMDispatch.QMFunction.1
5. También en el panel izquierdo, busque y elimine la clave:
   CLSID
6. También en el panel izquierdo, busque y elimine la clave:
   QMDispatch.QMFunction
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>QMDispatch.QMFunction
8. También en el panel izquierdo, busque y elimine la clave:
   CLSID
9. También en el panel izquierdo, busque y elimine la clave:
   CurVer
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
11. También en el panel izquierdo, busque y elimine la clave:
    {EF94624F-EAAE-47CA-BE5B-86FDBF0B2BBA}
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{EF94624F-EAAE-47CA-BE5B-86FDBF0B2BBA}
13. También en el panel izquierdo, busque y elimine la clave:
    ProgID
14. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
15. También en el panel izquierdo, busque y elimine la clave:
    Programmable
16. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
17. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
19. También en el panel izquierdo, busque y elimine la clave:
    {5FD5723F-D6F6-4F31-A7D0-318E72D28E80}
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{5FD5723F-D6F6-4F31-A7D0-318E72D28E80}
21. También en el panel izquierdo, busque y elimine la clave:
    1.0
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{5FD5723F-D6F6-4F31-A7D0-318E72D28E80}>1.0
23. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{5FD5723F-D6F6-4F31-A7D0-318E72D28E80}>1.0>0
25. También en el panel izquierdo, busque y elimine la clave:
    win32
26. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
28. También en el panel izquierdo, busque y elimine la clave:
    {DF4F905C-0961-4464-8460-DD2A1F274D1F}
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DF4F905C-0961-4464-8460-DD2A1F274D1F}
30. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
31. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
32. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript
34. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS
36. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
38. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript Author
40. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS Author
42. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
43. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}
44. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
45. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.Encode
46. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}
48. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
49. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.RegExp
50. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}
52. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software
54. También en el panel izquierdo, busque y elimine la clave:
    MacroMgr
55. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>MacroMgr
56. También en el panel izquierdo, busque y elimine la clave:
    QMacro6
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>MacroMgr>QMacro6
58. También en el panel izquierdo, busque y elimine la clave:
    Settings
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID
60. También en el panel izquierdo, busque y elimine la clave:
    {EBEB87A4-E151-4054-AB45-A6E094C5334B}
61. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{EBEB87A4-E151-4054-AB45-A6E094C5334B}
62. También en el panel izquierdo, busque y elimine la clave:
    ProgID
63. También en el panel izquierdo, busque y elimine la clave:
    InprocHandler32
64. También en el panel izquierdo, busque y elimine la clave:
    LocalServer32
65. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>MacroMgr>QMacro6>Settings
66. También en el panel izquierdo, busque y elimine la clave:
    ControlBars-Summary
67. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International
68. También en el panel izquierdo, busque y elimine la clave:
    CpMRU
69. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{EF94624F-EAAE-47CA-BE5B-86FDBF0B2BBA}>InprocServer32
3. En el panel derecho, busque y elimine la entrada:
   ThreadingModel = "Apartment"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DF4F905C-0961-4464-8460-DD2A1F274D1F}>TypeLib
5. En el panel derecho, busque y elimine la entrada:
   Version = "1.0"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT
7. En el panel derecho, busque y elimine la entrada:
   VBScript = "VB Script Language"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript
9. En el panel derecho, busque y elimine la entrada:
   CLSID = "{B54F3741-5B07-11cf-A4B0-00AA004A55E8}"
10. En el panel derecho, busque y elimine la entrada:
    VBS = "VB Script Language"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS
12. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3741-5B07-11cf-A4B0-00AA004A55E8}"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
14. En el panel derecho, busque y elimine la entrada:
    {B54F3741-5B07-11cf-A4B0-00AA004A55E8} = "VB Script Language"
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
16. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript"
17. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
18. En el panel derecho, busque y elimine la entrada:
    VBScript Author = "VB Script Language Authoring"
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript Author
20. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3742-5B07-11cf-A4B0-00AA004A55E8}"
21. En el panel derecho, busque y elimine la entrada:
    VBS Author = "VB Script Language Authoring"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS Author
23. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3742-5B07-11cf-A4B0-00AA004A55E8}"
24. En el panel derecho, busque y elimine la entrada:
    {B54F3742-5B07-11cf-A4B0-00AA004A55E8} = "VB Script Language Authoring"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}
26. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript Author"
27. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
28. En el panel derecho, busque y elimine la entrada:
    VBScript.Encode = "VBScript Language Encoding"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.Encode
30. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3743-5B07-11cf-A4B0-00AA004A55E8}"
31. En el panel derecho, busque y elimine la entrada:
    {B54F3743-5B07-11cf-A4B0-00AA004A55E8} = "VBScript Language Encoding"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}
33. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript.Encode"
34. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
35. En el panel derecho, busque y elimine la entrada:
    VBScript.RegExp = "VBScript Regular Expression"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.RegExp
37. En el panel derecho, busque y elimine la entrada:
    CLSID = "{3F4DACA4-160D-11D2-A8E9-00104B365C9F}"
38. En el panel derecho, busque y elimine la entrada:
    {3F4DACA4-160D-11D2-A8E9-00104B365C9F} = "VBScript Regular Expression"
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}
40. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript.RegExp"
41. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
43. En el panel derecho, busque y elimine la entrada:
    Ver = "e27d7400"
44. En el panel derecho, busque y elimine la entrada:
    QMCore.QMEngine = "QMCore.QMEngine"
45. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B} = "QMCore.QMEngine"
46. En el panel derecho, busque y elimine la entrada:
    QMCore.QMEngine\CLSID = "{EBEB87A4-E151-4054-AB45-A6E094C5334B}"
47. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B}\ProgID = "QMCore.QMEngine"
48. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B}\InprocHandler32 = "ole32.dll"
49. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B}\LocalServer32 = "%Program Files%\QMacro6.exe"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International>CpMRU
51. En el panel derecho, busque y elimine la entrada:
    Enable = "1"
52. En el panel derecho, busque y elimine la entrada:
    Size = "a"
53. En el panel derecho, busque y elimine la entrada:
    InitHits = "64"
54. En el panel derecho, busque y elimine la entrada:
    Factor = "14"
55. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0E59F1D5-1FBE-11D0-8FF2-00A0D10038BC}>InprocServer32
3. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Apartment"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Apartment"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
6. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Both"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
9. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
12. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Both"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}>InprocServer32
15. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Apartment"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Apartment"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA0-160D-11D2-A8E9-00104B365C9F}>TypeLib
18. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA1-160D-11D2-A8E9-00104B365C9F}>TypeLib
21. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA2-160D-11D2-A8E9-00104B365C9F}>TypeLib
24. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
26. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
27. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
28. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
29. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
30. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
31. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Active Setup>Installed Components>{4f645220-306d-11d2-995d-00c04f98bbc9}
33. En el panel derecho, busque este valor del Registro:
    IsInstalled = "1"
34. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    IsInstalled = "1"
35. Again En el panel derecho, busque este valor del Registro:
    Version = "5,6,0,8820"
36. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5,6,0,8820"
37. Again En el panel derecho, busque este valor del Registro:
    Locale = "EN"
38. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Locale = "EN"
39. Again En el panel derecho, busque este valor del Registro:
    ComponentID = "MSVBScript"
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ComponentID = "MSVBScript"
41. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\nsj3.tmp\System.dll
   • %System Root%\ºñ±ØÀ̱î²á ¸ÅÅ©·Î½ÇÇà.exe
   • %System Root%\svchost.exe
   • %System%\tmpad.xml
   • %Program Files%\script\stdlib.vbs
   • %Windows%\QMDispatch.dll
   • %System%\tdf.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\nsj3.tmp\System.dll
   • %System Root%\ºñ±ØÀ̱î²á ¸ÅÅ©·Î½ÇÇà.exe
   • %System Root%\svchost.exe
   • %System%\tmpad.xml
   • %Program Files%\script\stdlib.vbs
   • %Windows%\QMDispatch.dll
   • %System%\tdf.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsj3.tmp
   • %Program Files%\script
   • %User Temp%\BLiveUp
   • %User Temp%\BLiveUp\0
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsj3.tmp
   • %Program Files%\script
   • %User Temp%\BLiveUp
   • %User Temp%\BLiveUp\0