TROJ_DLOADE.BSM

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1171A62F-05D2-11D1-83FC-00A0C9089C5A}
3. También en el panel izquierdo, busque y elimine la clave:
   Programmable
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}
5. También en el panel izquierdo, busque y elimine la clave:
   Control
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>EnableFullPage
7. También en el panel izquierdo, busque y elimine la clave:
   .mfp
8. También en el panel izquierdo, busque y elimine la clave:
   .spl
9. También en el panel izquierdo, busque y elimine la clave:
   .swf
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>Implemented Categories
11. También en el panel izquierdo, busque y elimine la clave:
    {7DD95801-9882-11CF-9FA9-00AA006C42C4}
12. También en el panel izquierdo, busque y elimine la clave:
    {7DD95802-9882-11CF-9FA9-00AA006C42C4}
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>InprocServer32
14. También en el panel izquierdo, busque y elimine la clave:
    ThreadingModel
15. También en el panel izquierdo, busque y elimine la clave:
    Programmable
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB70-AE6D-11cf-96B8-444553540000}
17. También en el panel izquierdo, busque y elimine la clave:
    Control
18. También en el panel izquierdo, busque y elimine la clave:
    Programmable
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MacromediaFlashPaper.MacromediaFlashPaper
20. También en el panel izquierdo, busque y elimine la clave:
    CLSID
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes
22. También en el panel izquierdo, busque y elimine la clave:
    ShockwaveFlash.ShockwaveFlash.7
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ShockwaveFlash.ShockwaveFlash.7
24. También en el panel izquierdo, busque y elimine la clave:
    CLSID
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}
26. También en el panel izquierdo, busque y elimine la clave:
    Contains
27. También en el panel izquierdo, busque y elimine la clave:
    DownloadInformation
28. También en el panel izquierdo, busque y elimine la clave:
    InstalledVersion
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>ActiveX Compatibility
30. También en el panel izquierdo, busque y elimine la clave:
    {D27CDB6E-AE6D-11CF-96B8-444553540000}
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>ShockwaveFlash.ShockwaveFlash>Shell>open
32. También en el panel izquierdo, busque y elimine la clave:
    command
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Macromedia>FlashPlayer
34. También en el panel izquierdo, busque y elimine la clave:
    SafeVersions
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
36. También en el panel izquierdo, busque y elimine la clave:
    ShockwaveFlash.ShockwaveFlash.8
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ShockwaveFlash.ShockwaveFlash.8
38. También en el panel izquierdo, busque y elimine la clave:
    CLSID
39. También en el panel izquierdo, busque y elimine la clave:
    ShockwaveFlash.ShockwaveFlash.9
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ShockwaveFlash.ShockwaveFlash.9
41. También en el panel izquierdo, busque y elimine la clave:
    CLSID
42. También en el panel izquierdo, busque y elimine la clave:
    EnableFullPage
43. También en el panel izquierdo, busque y elimine la clave:
    Implemented Categories
44. También en el panel izquierdo, busque y elimine la clave:
    .mfp
45. También en el panel izquierdo, busque y elimine la clave:
    .sol
46. También en el panel izquierdo, busque y elimine la clave:
    .sor
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>MacromediaFlashPaper.MacromediaFlashPaper>shell>open
48. También en el panel izquierdo, busque y elimine la clave:
    command
49. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>MacromediaFlashPaper.MacromediaFlashPaper
50. También en el panel izquierdo, busque y elimine la clave:
    DefaultIcon
51. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}>DownloadInformation
3. En el panel derecho, busque y elimine la entrada:
   CODEBASE = "http://fpdownload.{BLOCKED}edia.com/pub/shockwave/cabs/flash/swflash.cab"
4. En el panel derecho, busque y elimine la entrada:
   INF = "%Windows%\Downloaded Program Files\swflash.inf"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}>InstalledVersion
6. En el panel derecho, busque y elimine la entrada:
   LastModified = "Tue, 20 Apr 2005 14:15:45 GMT"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Code Store Database>Distribution Units>{D27CDB6E-AE6D-11CF-96B8-444553540000}
8. En el panel derecho, busque y elimine la entrada:
   Installer = "MSICD"
9. En el panel derecho, busque y elimine la entrada:
   SystemComponent = "0"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>ActiveX Compatibility>{D27CDB6E-AE6D-11CF-96B8-444553540000}
11. En el panel derecho, busque y elimine la entrada:
    Compatibility Flags = "0"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Macromedia>FlashPlayer>SafeVersions
13. En el panel derecho, busque y elimine la entrada:
    6.0 = "54"
14. En el panel derecho, busque y elimine la entrada:
    7.0 = "3f"
15. En el panel derecho, busque y elimine la entrada:
    8.0 = "18"
16. En el panel derecho, busque y elimine la entrada:
    9.0 = "1"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.mfp
18. En el panel derecho, busque y elimine la entrada:
    Content Type = "application/x-shockwave-flash"
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.sol
20. En el panel derecho, busque y elimine la entrada:
    Content Type = "text/plain"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.sor
22. En el panel derecho, busque y elimine la entrada:
    Content Type = "text/plain"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Macromedia>FlashPlayer
24. En el panel derecho, busque y elimine la entrada:
    CurrentVersion = "9,0,16,0"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
26. En el panel derecho, busque y elimine la entrada:
    .grp = "MSProgramGroup"
27. En el panel derecho, busque y elimine la entrada:
    MSProgramGroup = "Microsoft Program Group"
28. En el panel derecho, busque y elimine la entrada:
    MSProgramGroup\Shell\Open\Command = "%System%\grpconv.exe %1"
29. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{1171A62F-05D2-11D1-83FC-00A0C9089C5A}>InprocServer32
3. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Apartment"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Apartment"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB70-AE6D-11cf-96B8-444553540000}>InprocServer32
6. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Apartment"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Apartment"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{57A0E747-3863-4D20-A811-950C84F1DB9B}>TypeLib
9. En el panel derecho, busque este valor del Registro:
   Version = "1.0"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "1.0"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D27CDB6C-AE6D-11CF-96B8-444553540000}>TypeLib
12. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "1.0"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D27CDB6D-AE6D-11CF-96B8-444553540000}>TypeLib
15. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "1.0"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D27CDB6E-AE6D-11cf-96B8-444553540000}>InprocServer32
18. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Apartment"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Apartment"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.spl
21. En el panel derecho, busque este valor del Registro:
    Content Type = "application/futuresplash"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Content Type = "application/futuresplash"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.swf
24. En el panel derecho, busque este valor del Registro:
    Content Type = "application/x-shockwave-flash"
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Content Type = "application/x-shockwave-flash"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/futuresplash
27. En el panel derecho, busque este valor del Registro:
    Extension = ".spl"
28. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Extension = ".spl"
29. Again En el panel derecho, busque este valor del Registro:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
30. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/x-shockwave-flash
32. En el panel derecho, busque este valor del Registro:
    Extension = ".swf"
33. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Extension = ".swf"
34. Again En el panel derecho, busque este valor del Registro:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
35. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    CLSID = "{D27CDB6E-AE6D-11cf-96B8-444553540000}"
36. Again En el panel derecho, busque este valor del Registro:
    Version = "1.1"
37. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "1.0"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>GrpConv
39. En el panel derecho, busque este valor del Registro:
    Log = "Init Application."
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
41. Again En el panel derecho, busque este valor del Registro:
    Log = "bdg: ..."
42. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
43. Again En el panel derecho, busque este valor del Registro:
    Log = "bdg: Done."
44. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
45. Again En el panel derecho, busque este valor del Registro:
    Log = "dros: ..."
46. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
47. Again En el panel derecho, busque este valor del Registro:
    Log = "dros: Renames."
48. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
49. Again En el panel derecho, busque este valor del Registro:
    Log = "dros: Copies."
50. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
51. Again En el panel derecho, busque este valor del Registro:
    Log = "dros: Deletes."
52. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
53. Again En el panel derecho, busque este valor del Registro:
    Log = "dros: Done."
54. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
55. Again En el panel derecho, busque este valor del Registro:
    Log = "Uninit Application."
56. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Log = "Uninit Application."
57. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\UninstFl.exe
   • %Windows%\Downloaded Program Files\swflash.inf
   • %System%\macromed\flash\swflash.inf
   • %System%\macromed\flash\Flash9.ocx
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\UninstFl.exe
   • %Windows%\Downloaded Program Files\swflash.inf
   • %System%\macromed\flash\swflash.inf
   • %System%\macromed\flash\Flash9.ocx