TROJ_DNSCHANGER.USAV0109

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>3721
3. También en el panel izquierdo, busque y elimine la clave:
   CnsMin
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript
5. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS
7. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
9. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript Author
11. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS Author
13. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}
15. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.Encode
17. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}
19. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.RegExp
21. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}
23. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript
25. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript
27. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript
29. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1
31. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2
33. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.3
35. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ECMAScript
37. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
39. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript Author
41. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript Author
43. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript Author
45. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1 Author
47. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2 Author
49. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
51. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript.Encode
53. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
55. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
56. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>3721>CnsMin
3. En el panel derecho, busque y elimine la entrada:
   IIS = "&fb
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT
5. En el panel derecho, busque y elimine la entrada:
   VBScript = "VB Script Language"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript
7. En el panel derecho, busque y elimine la entrada:
   CLSID = "{B54F3741-5B07-11cf-A4B0-00AA004A55E8}"
8. En el panel derecho, busque y elimine la entrada:
   VBS = "VB Script Language"
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS
10. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3741-5B07-11cf-A4B0-00AA004A55E8}"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
12. En el panel derecho, busque y elimine la entrada:
    {B54F3741-5B07-11cf-A4B0-00AA004A55E8} = "VB Script Language"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
14. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript"
15. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\vbscript.dll"
16. En el panel derecho, busque y elimine la entrada:
    VBScript Author = "VB Script Language Authoring"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript Author
18. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3742-5B07-11cf-A4B0-00AA004A55E8}"
19. En el panel derecho, busque y elimine la entrada:
    VBS Author = "VB Script Language Authoring"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS Author
21. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3742-5B07-11cf-A4B0-00AA004A55E8}"
22. En el panel derecho, busque y elimine la entrada:
    {B54F3742-5B07-11cf-A4B0-00AA004A55E8} = "VB Script Language Authoring"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}
24. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript Author"
25. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\vbscript.dll"
26. En el panel derecho, busque y elimine la entrada:
    VBScript.Encode = "VBScript Language Encoding"
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.Encode
28. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3743-5B07-11cf-A4B0-00AA004A55E8}"
29. En el panel derecho, busque y elimine la entrada:
    {B54F3743-5B07-11cf-A4B0-00AA004A55E8} = "VBScript Language Encoding"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}
31. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript.Encode"
32. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\vbscript.dll"
33. En el panel derecho, busque y elimine la entrada:
    VBScript.RegExp = "VBScript Regular Expression"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.RegExp
35. En el panel derecho, busque y elimine la entrada:
    CLSID = "{3F4DACA4-160D-11D2-A8E9-00104B365C9F}"
36. En el panel derecho, busque y elimine la entrada:
    {3F4DACA4-160D-11D2-A8E9-00104B365C9F} = "VBScript Regular Expression"
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}
38. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript.RegExp"
39. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\vbscript.dll"
40. En el panel derecho, busque y elimine la entrada:
    JScript = "JScript Language"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript
42. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
43. En el panel derecho, busque y elimine la entrada:
    LiveScript = "JScript Language"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript
45. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
46. En el panel derecho, busque y elimine la entrada:
    JavaScript = "JScript Language"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript
48. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
49. En el panel derecho, busque y elimine la entrada:
    JavaScript1.1 = "JScript Language"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1
51. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
52. En el panel derecho, busque y elimine la entrada:
    JavaScript1.2 = "JScript Language"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2
54. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
55. En el panel derecho, busque y elimine la entrada:
    JavaScript1.3 = "JScript Language"
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.3
57. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
58. En el panel derecho, busque y elimine la entrada:
    ECMAScript = "JScript Language"
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ECMAScript
60. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}"
61. En el panel derecho, busque y elimine la entrada:
    {f414c260-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}
63. En el panel derecho, busque y elimine la entrada:
    ProgID = "JScript"
64. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\jscript.dll"
65. En el panel derecho, busque y elimine la entrada:
    JScript Author = "JScript Language Authoring"
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript Author
67. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
68. En el panel derecho, busque y elimine la entrada:
    LiveScript Author = "JScript Language Authoring"
69. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LiveScript Author
70. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
71. En el panel derecho, busque y elimine la entrada:
    JavaScript Author = "JScript Language Authoring"
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript Author
73. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
74. En el panel derecho, busque y elimine la entrada:
    JavaScript1.1 Author = "JScript Language Authoring"
75. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.1 Author
76. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
77. En el panel derecho, busque y elimine la entrada:
    JavaScript1.2 Author = "JScript Language Authoring"
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JavaScript1.2 Author
79. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}"
80. En el panel derecho, busque y elimine la entrada:
    {f414c261-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Authoring"
81. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}
82. En el panel derecho, busque y elimine la entrada:
    ProgID = "JScript Author"
83. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\jscript.dll"
84. En el panel derecho, busque y elimine la entrada:
    JScript.Encode = "JScript Language Encoding"
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>JScript.Encode
86. En el panel derecho, busque y elimine la entrada:
    CLSID = "{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}"
87. En el panel derecho, busque y elimine la entrada:
    {f414c262-6ac0-11cf-b6d1-00aa00bbbb58} = "JScript Language Encoding"
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}
89. En el panel derecho, busque y elimine la entrada:
    ProgID = "JScript.Encode"
90. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\jscript.dll"
91. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
3. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Both"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
6. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Both"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
9. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}>InprocServer32
12. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Apartment"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Apartment"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA0-160D-11D2-A8E9-00104B365C9F}>TypeLib
15. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA1-160D-11D2-A8E9-00104B365C9F}>TypeLib
18. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA2-160D-11D2-A8E9-00104B365C9F}>TypeLib
21. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
23. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
24. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
25. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
26. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
27. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
28. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Active Setup>Installed Components>{4f645220-306d-11d2-995d-00c04f98bbc9}
30. En el panel derecho, busque este valor del Registro:
    IsInstalled = "1"
31. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    IsInstalled = "1"
32. Again En el panel derecho, busque este valor del Registro:
    Version = "5,6,0,8820"
33. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5,6,0,8820"
34. Again En el panel derecho, busque este valor del Registro:
    Locale = "EN"
35. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Locale = "EN"
36. Again En el panel derecho, busque este valor del Registro:
    ComponentID = "MSVBScript"
37. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ComponentID = "MSVBScript"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c260-6ac0-11cf-b6d1-00aa00bbbb58}>InprocServer32
39. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Both"
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c261-6ac0-11cf-b6d1-00aa00bbbb58}>InprocServer32
42. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Both"
43. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{f414c262-6ac0-11cf-b6d1-00aa00bbbb58}>InprocServer32
45. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Both"
46. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
47. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\nsj2.tmp
   • %User Temp%\nsj3.tmp\wmpns.dll
   • %User Temp%\nsj3.tmp\System.dll
   • %User Temp%\nsj3.tmp\ioSpecial.ini
   • %User Temp%\nsj3.tmp\modern-wizard.bmp
   • %User Temp%\nsj3.tmp\modern-header.bmp
   • %User Temp%\nsj3.tmp\InstallOptions.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\nsj2.tmp
   • %User Temp%\nsj3.tmp\wmpns.dll
   • %User Temp%\nsj3.tmp\System.dll
   • %User Temp%\nsj3.tmp\ioSpecial.ini
   • %User Temp%\nsj3.tmp\modern-wizard.bmp
   • %User Temp%\nsj3.tmp\modern-header.bmp
   • %User Temp%\nsj3.tmp\InstallOptions.dll

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\nsj3.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.