TROJ_AGENT.JDSM

Publish Date: 12 de октября de 2012

Trojan.ADH.2 (Symantec); ARC:NSIS, PAK:[SkyMonk.exe]:UPX, PAK:[update.exe]:UPX, PAK:[$PLUGINSDIR\md5dll.dll]:UPX (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt)

PLATFORM:

Windows 2000, Windows XP, Windows Server 2003

OVER ALL RISK RATING:

DAMAGE POTENTIAL::

DISTRIBUTION POTENTIAL::

REPORTED INFECTION:

Low

Medium

High

Critical

Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes

OVERVIEW

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

TECHNICAL DETAILS

File size: 3,613,203 bytes

File type: EXE

Memory resident: Yes

INITIAL SAMPLES RECEIVED DATE: 29 de марта de 2012

Instalación

Crea las carpetas siguientes:

%System Root%\DOCUME~1
%System Root%\DOCUME~1\Wilbert
%User Profile%\LOCALS~1
%User Temp%\nsa2.tmp
%Program Files%\SkyMonk
%Start Menu%\Programs\SkyMonk Client
%Application Data%\Mail.Ru
%Program Files%\Mail.Ru
%Program Files%\Mail.Ru\Sputnik
%Program Files%\Mail.Ru\Guard
%User Profile%\Application Data\{DCD48218-E972-4d0c-9E5F-43462BC13E3B}
%Application Data%\Mail.Ru\Sputnik
%Application Data%\Mail.Ru\Sputnik\Pics

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %Start Menu% es la carpeta Menú Inicio del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Menú Inicio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Menú Inicio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Menú Inicio).

. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Guard.Mail.ru.gui = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe /gui"

Se registra como BHO para garantizar su ejecución automática cada vez que se utilice Internet Explorer mediante la introducción de las siguientes claves de registro:

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Browser Helper Objects\{8984B388-A5BB-4DF7-B274-77B879E179DB}

Otras modificaciones del sistema

Elimina los archivos siguientes:

%User Temp%\nsv1.tmp
%User Temp%\nsa2.tmp
%User Profile%\{DCD48218-E972-4d0c-9E5F-43462BC13E3B}\{9BED5EE2-0547-4706-8600-D3897629ADE0}

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\SkyMonk

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client

HKEY_CLASSES_ROOT\*\shell\
smonkcli

HKEY_CLASSES_ROOT\*\shell\
smonkcli\command

HKEY_LOCAL_MACHINE\System\Software\
Config

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings

HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru

HKEY_LOCAL_MACHINE\Software\Mail.Ru\
Guard

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}

HKEY_CLASSES_ROOT\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\
InprocServer32

HKEY_CURRENT_USER\MailRuSputnik.MailRuBHO

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MailRuSputnik.MailRuBHO\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MailRuSputnik.MailRuBHO\CurVer

HKEY_CURRENT_USER\MailRuSputnik.MailRuBHO.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MailRuSputnik.MailRuBHO.1\CLSID

HKEY_CURRENT_USER\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\VersionIndependentProgID

HKEY_CURRENT_USER\MailRu.MailRuSputnikObj

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MailRu.MailRuSputnikObj\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MailRu.MailRuSputnikObj\CurVer

HKEY_CURRENT_USER\MailRu.MailRuSputnikObj.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
MailRu.MailRuSputnikObj.1\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\VersionIndependentProgID

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{5F768C80-5A23-4172-A085-9509B9C569A3}

HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{9E63AAC0-8ED6-4898-AF35-78C60F73B818}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\{BFD1C493-BE73-4660-9924-7C23CF34C11D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\SputnikHelper.EXE

HKEY_CLASSES_ROOT\SputnikHelper.SputnikHelperObj.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
SputnikHelper.SputnikHelperObj.1\CLSID

HKEY_CLASSES_ROOT\SputnikHelper.SputnikHelperObj

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
SputnikHelper.SputnikHelperObj\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
SputnikHelper.SputnikHelperObj\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}\LocalServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Guard.Mail.ru

HKEY_CURRENT_USER\Software\Mail.Ru\
Guard\Advertising

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\City

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
TrafficJam

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Weather

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Stream

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Mail

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Odnoklassniki

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
SportBox

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Infox

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
News3d

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\USD

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\EUR

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\AUD

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\BYR

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\CAD

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\CHF

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\CNY

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\DKK

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\GBP

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\ISK

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\JPY

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\KZT

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\NOK

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\RUB

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\SEK

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\SGD

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\TRY

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\UAH

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\XDR

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
UrlPageRank

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Provider

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Operator

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
2Gis

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
My

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Money

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
mTorrent

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\History

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\FeatureStat

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\SkyMonk
InstallDir = "%Program Files%\SkyMonk"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
DisplayName = "SkyMonk Client"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
UninstallString = "%Program Files%\SkyMonk\uninstall.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
NoModify = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
NoRepair = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
Publisher = "Letitbit"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
DisplayVersion = "1.71"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
DisplayIcon = "%Program Files%\SkyMonk\SkyMonk.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
SkyMonk Client
URLInfoAbout = "http://{BLOCKED}k.net"

HKEY_LOCAL_MACHINE\SYSTEM\Software\
Config
BootMS = "26c6e1ec9961b0982d34af1da6023ce0"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
GUID = "{E075FA2D-B296-46DA-A94E-CA1CAA62277D}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
DisplayName = "mail.ru: ????? ? ?????????"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
URL = "http://go.{BLOCKED}l.ru/search?q={searchTerms}&utf8in=1&fr=ietb"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
FaviconURLFallback = "http://go.{BLOCKED}l.ru/favicon.ico"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
ShowSearchSuggestions = "1"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
SuggestionsURL = "http://suggests.{BLOCKED}o.mail.ru/ie8?q={searchTerms}"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\SearchScopes
DefaultScope = "{E88E0043-C9D4-4e33-8555-FEE4F5B63060}"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
Layout_ID = "6"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Toolbar
{09900DE8-1DCA-443F-9243-26FF581438AF} = "???????@Mail.Ru"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\URLSearchHooks
{09900DE8-1DCA-443F-9243-26FF581438AF} = "???????@Mail.Ru"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\InprocServer32
ThreadingModel = "Apartment"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{5F768C80-5A23-4172-A085-9509B9C569A3}
AppName = "SputnikHelper.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{5F768C80-5A23-4172-A085-9509B9C569A3}
AppPath = "%Program Files%\Mail.Ru\Sputnik"

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{5F768C80-5A23-4172-A085-9509B9C569A3}
Policy = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
AppName = "SputnikHelper.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
AppPath = "%Program Files%\Mail.Ru\Sputnik"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Internet Explorer\Low Rights\ElevationPolicy\
{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
Policy = "3"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
UninstallString = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
DisplayName = "Mail.Ru ??????? 2.4.0.508"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
Publisher = "Mail.Ru"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
DisplayIcon = "%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
InstallLocation = "%Program Files%\Mail.Ru\Sputnik"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
VersionMajor = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
MailRuSputnik
VersionMinor = "4"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
NEW = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
RFR = "letitbit2"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
partner_new_url = "http://{BLOCKED}it.net/additional_stats.php"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
new_sig = "dd2728c2459cd38818297cc0557b7438"

HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru
sputnik_installs = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar
LiteMode = "0"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
FastLinks = "3d"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
ViewSettings = "2b"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
SearchSettings = "2"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
HistorySize = "32"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
UseMailto = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
EnableMusic = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
KeepHistory = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
AppendOnNavigateError = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
AppID\SputnikHelper.EXE
AppID = "{BFD1C493-BE73-4660-9924-7C23CF34C11D}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\
List
%Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru\
Guard
Language = "ru"

HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru\
Guard
UserGUID = "{E075FA2D-B296-46DA-A94E-CA1CAA62277D}"

HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru
GuardNEW = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Guard.Mail.ru
DisplayIcon = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Guard.Mail.ru
DisplayName = "Guard.Mail.ru"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Guard.Mail.ru
Publisher = "Mail.ru"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Uninstall\
Guard.Mail.ru
UninstallString = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe /uninstall"

HKEY_CURRENT_USER\Software\Mail.Ru\
Guard\Advertising
DownloadPeriod = "384"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
TrafficJam
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Weather
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Mail
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Odnoklassniki
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
UrlPageRank
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
My
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Money
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\EUR
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings\Informers\
Currency\USD
Enabled = "1"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
ProtectedMode = "0"

HKEY_CURRENT_USER\Software\Mail.Ru\
IE_Bar\Settings
Visible = "1"

Modifica las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = "http://www.{BLOCKED}l.ru/cnt/9514"

(Note: The default value data of the said registry entry is http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome.)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Toolbar\WebBrowser
ITBarLayout = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

Rutina de infiltración

Infiltra los archivos siguientes:

%User Temp%\nsa2.tmp\UserInfo.dll
%User Temp%\nsa2.tmp\System.dll
%User Temp%\nsa2.tmp\modern-header.bmp
%User Temp%\nsa2.tmp\nsDialogs.dll
%Program Files%\SkyMonk\SkyMonk.exe
%Program Files%\SkyMonk\update.exe
%Program Files%\SkyMonk\filter.dll
%Program Files%\SkyMonk\english.loc
%Program Files%\SkyMonk\russian.loc
%Program Files%\SkyMonk\skymonk.dat
%Program Files%\SkyMonk\uninstall.exe
%Start Menu%\Programs\SkyMonk Client\SkyMonk.lnk
%Start Menu%\Programs\SkyMonk Client\Uninstall SkyMonk.lnk
%Desktop%\SkyMonk.lnk
%User Temp%\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe
%User Temp%\nsa2.tmp\md5dll.dll
%User Temp%\nsa2.tmp\InetLoad.dll
%User Temp%\nsn3.tmp
%User Temp%\0325569509C4422FB2E30B9B5F226CF9.html
%Favorites%\Mail.Ru.url
%Favorites%\Mail.Ru ????? - ????????? ??? ???????!.url
%Application Data%\Mail.Ru\GoMailRu.ico
%Desktop%\?????? ? ?????????.url
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik.dll
%Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe
%Program Files%\Mail.Ru\Sputnik\SputnikFlashPlayer.exe
%User Temp%\GuardMailRu.exe
%Program Files%\Mail.Ru\Guard\GuardMailRu.exe
%User Profile%\{dcd48218-e972-4d0c-9e5f-43462bc13e3b}\{9bed5ee2-0547-4706-8600-d3897629ade0}
%Application Data%\Mail.Ru\Sputnik\Pics\btn.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_b.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_t.gif
%Application Data%\Mail.Ru\Sputnik\Pics\logo.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_d.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_u.gif
%Application Data%\Mail.Ru\Sputnik\Pics\tria.gif
%Application Data%\Mail.Ru\Sputnik\Pics\trib.gif
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

. %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %Desktop% es la carpeta Escritorio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Escritorio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Escritorio).

. %Favorites% es la carpeta Favoritos del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Favorites, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Favoritos y en Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Favoritos).

)

SOLUTION

Minimum scan engine: 9.200

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Reiniciar en modo seguro

[ learnMore ]

Step 3

Cierre todas las ventanas abiertas del explorador.

Step 4

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SOFTWARE
- SkyMonk

In HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall
- SkyMonk Client

In HKEY_CLASSES_ROOT\*\shell
- smonkcli

In HKEY_CLASSES_ROOT\*\shell\smonkcli
- command

In HKEY_LOCAL_MACHINE\System\Software
- Config

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar
- Settings

In HKEY_LOCAL_MACHINE\SOFTWARE
- Mail.Ru

In HKEY_LOCAL_MACHINE\Software\Mail.Ru
- Guard

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
- {E88E0043-C9D4-4e33-8555-FEE4F5B63060}

In HKEY_CLASSES_ROOT\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}
- InprocServer32

In HKEY_CURRENT_USER
- MailRuSputnik.MailRuBHO

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MailRuSputnik.MailRuBHO
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MailRuSputnik.MailRuBHO
- CurVer

In HKEY_CURRENT_USER
- MailRuSputnik.MailRuBHO.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MailRuSputnik.MailRuBHO.1
- CLSID

In HKEY_CURRENT_USER\CLSID
- {8984B388-A5BB-4DF7-B274-77B879E179DB}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}
- VersionIndependentProgID

In HKEY_CURRENT_USER
- MailRu.MailRuSputnikObj

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MailRu.MailRuSputnikObj
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MailRu.MailRuSputnikObj
- CurVer

In HKEY_CURRENT_USER
- MailRu.MailRuSputnikObj.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MailRu.MailRuSputnikObj.1
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}
- VersionIndependentProgID

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
- {5F768C80-5A23-4172-A085-9509B9C569A3}

In HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy
- {9E63AAC0-8ED6-4898-AF35-78C60F73B818}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- MailRuSputnik

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- {BFD1C493-BE73-4660-9924-7C23CF34C11D}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
- SputnikHelper.EXE

In HKEY_CLASSES_ROOT
- SputnikHelper.SputnikHelperObj.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SputnikHelper.SputnikHelperObj.1
- CLSID

In HKEY_CLASSES_ROOT
- SputnikHelper.SputnikHelperObj

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SputnikHelper.SputnikHelperObj
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SputnikHelper.SputnikHelperObj
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
- LocalServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {A6024453-8AD2-4424-8C4E-AB8BDE5506B9}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}
- 1.0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0
- FLAGS

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0\0
- win32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}\1.0
- HELPDIR

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {2D1384D8-DA46-44FF-8E24-2049552FF9D7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
- Guard.Mail.ru

In HKEY_CURRENT_USER\Software\Mail.Ru\Guard
- Advertising

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- City

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- TrafficJam

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Weather

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Stream

In HKEY_CURRENT_USER\Software.Ru\IE_Bar\Settings\Informers
- Mail

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Odnoklassniki

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- SportBox

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Infox

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- News3d

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- USD

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- EUR

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- AUD

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- BYR

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- CAD

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- CHF

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- CNY

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- DKK

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- GBP

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- ISK

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- JPY

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- KZT

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- NOK

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- RUB

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- SEK

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- SGD

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- TRY

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- UAH

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency
- XDR

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- UrlPageRank

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Provider

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Operator

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- 2Gis

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- My

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- Money

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers
- mTorrent

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar
- History

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- FeatureStat

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE
También en el panel izquierdo, busque y elimine la clave:
SkyMonk
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
También en el panel izquierdo, busque y elimine la clave:
SkyMonk Client
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>*>shell
También en el panel izquierdo, busque y elimine la clave:
smonkcli
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>*>shell>smonkcli
También en el panel izquierdo, busque y elimine la clave:
command
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>System>Software
También en el panel izquierdo, busque y elimine la clave:
Config
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar
También en el panel izquierdo, busque y elimine la clave:
Settings
También en el panel izquierdo, busque y elimine la clave:
Mail.Ru
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>Mail.Ru
También en el panel izquierdo, busque y elimine la clave:
Guard
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
También en el panel izquierdo, busque y elimine la clave:
{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT>CLSID>{09900DE8-1DCA-443F-9243-26FF581438AF}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER
También en el panel izquierdo, busque y elimine la clave:
MailRuSputnik.MailRuBHO
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MailRuSputnik.MailRuBHO
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
CurVer
También en el panel izquierdo, busque y elimine la clave:
MailRuSputnik.MailRuBHO.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MailRuSputnik.MailRuBHO.1
También en el panel izquierdo, busque y elimine la clave:
CLSID
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>CLSID
También en el panel izquierdo, busque y elimine la clave:
{8984B388-A5BB-4DF7-B274-77B879E179DB}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8984B388-A5BB-4DF7-B274-77B879E179DB}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
Programmable
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
VersionIndependentProgID
También en el panel izquierdo, busque y elimine la clave:
MailRu.MailRuSputnikObj
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MailRu.MailRuSputnikObj
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
CurVer
También en el panel izquierdo, busque y elimine la clave:
MailRu.MailRuSputnikObj.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MailRu.MailRuSputnikObj.1
También en el panel izquierdo, busque y elimine la clave:
CLSID
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{09900DE8-1DCA-443F-9243-26FF581438AF}
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
Programmable
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
VersionIndependentProgID
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
También en el panel izquierdo, busque y elimine la clave:
{5F768C80-5A23-4172-A085-9509B9C569A3}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
También en el panel izquierdo, busque y elimine la clave:
{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
También en el panel izquierdo, busque y elimine la clave:
MailRuSputnik
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
También en el panel izquierdo, busque y elimine la clave:
{BFD1C493-BE73-4660-9924-7C23CF34C11D}
También en el panel izquierdo, busque y elimine la clave:
SputnikHelper.EXE
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT
También en el panel izquierdo, busque y elimine la clave:
SputnikHelper.SputnikHelperObj.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SputnikHelper.SputnikHelperObj.1
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
SputnikHelper.SputnikHelperObj
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SputnikHelper.SputnikHelperObj
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
CurVer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
También en el panel izquierdo, busque y elimine la clave:
{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D2D4C0D4-2E88-40D0-A0DB-B8F9AC388529}
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
VersionIndependentProgID
También en el panel izquierdo, busque y elimine la clave:
Programmable
También en el panel izquierdo, busque y elimine la clave:
LocalServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
También en el panel izquierdo, busque y elimine la clave:
{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}
También en el panel izquierdo, busque y elimine la clave:
1.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}>1.0
También en el panel izquierdo, busque y elimine la clave:
FLAGS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{A6024453-8AD2-4424-8C4E-AB8BDE5506B9}>1.0>0
También en el panel izquierdo, busque y elimine la clave:
win32
También en el panel izquierdo, busque y elimine la clave:
HELPDIR
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
También en el panel izquierdo, busque y elimine la clave:
{2D1384D8-DA46-44FF-8E24-2049552FF9D7}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2D1384D8-DA46-44FF-8E24-2049552FF9D7}
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
Guard.Mail.ru
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>Guard
También en el panel izquierdo, busque y elimine la clave:
Advertising
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings
También en el panel izquierdo, busque y elimine la clave:
City
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers
También en el panel izquierdo, busque y elimine la clave:
TrafficJam
También en el panel izquierdo, busque y elimine la clave:
Weather
También en el panel izquierdo, busque y elimine la clave:
Stream
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software.Ru>IE_Bar>Settings>Informers
También en el panel izquierdo, busque y elimine la clave:
Mail
También en el panel izquierdo, busque y elimine la clave:
Odnoklassniki
También en el panel izquierdo, busque y elimine la clave:
SportBox
También en el panel izquierdo, busque y elimine la clave:
Infox
También en el panel izquierdo, busque y elimine la clave:
News3d
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Currency
También en el panel izquierdo, busque y elimine la clave:
USD
También en el panel izquierdo, busque y elimine la clave:
EUR
También en el panel izquierdo, busque y elimine la clave:
AUD
También en el panel izquierdo, busque y elimine la clave:
BYR
También en el panel izquierdo, busque y elimine la clave:
CAD
También en el panel izquierdo, busque y elimine la clave:
CHF
También en el panel izquierdo, busque y elimine la clave:
CNY
También en el panel izquierdo, busque y elimine la clave:
DKK
También en el panel izquierdo, busque y elimine la clave:
GBP
También en el panel izquierdo, busque y elimine la clave:
ISK
También en el panel izquierdo, busque y elimine la clave:
JPY
También en el panel izquierdo, busque y elimine la clave:
KZT
También en el panel izquierdo, busque y elimine la clave:
NOK
También en el panel izquierdo, busque y elimine la clave:
RUB
También en el panel izquierdo, busque y elimine la clave:
SEK
También en el panel izquierdo, busque y elimine la clave:
SGD
También en el panel izquierdo, busque y elimine la clave:
TRY
También en el panel izquierdo, busque y elimine la clave:
UAH
También en el panel izquierdo, busque y elimine la clave:
XDR
También en el panel izquierdo, busque y elimine la clave:
UrlPageRank
También en el panel izquierdo, busque y elimine la clave:
Provider
También en el panel izquierdo, busque y elimine la clave:
Operator
También en el panel izquierdo, busque y elimine la clave:
2Gis
También en el panel izquierdo, busque y elimine la clave:
My
También en el panel izquierdo, busque y elimine la clave:
Money
También en el panel izquierdo, busque y elimine la clave:
mTorrent
También en el panel izquierdo, busque y elimine la clave:
History
También en el panel izquierdo, busque y elimine la clave:
FeatureStat
Cierre el Editor del Registro.

Step 5

Eliminar este valor del Registro

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- Guard.Mail.ru.gui = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe /gui"

In HKEY_LOCAL_MACHINE\SOFTWARE\SkyMonk
- InstallDir = "%Program Files%\SkyMonk"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- DisplayName = "SkyMonk Client"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- UninstallString = "%Program Files%\SkyMonk\uninstall.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- NoModify = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- NoRepair = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- Publisher = "Letitbit"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- DisplayVersion = "1.71"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- DisplayIcon = "%Program Files%\SkyMonk\SkyMonk.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SkyMonk Client
- URLInfoAbout = "http://{BLOCKED}k.net"

In HKEY_LOCAL_MACHINE\SYSTEM\Software\Config
- BootMS = "26c6e1ec9961b0982d34af1da6023ce0"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- GUID = "{E075FA2D-B296-46DA-A94E-CA1CAA62277D}"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
- DisplayName = "mail.ru: ????? ? ?????????"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
- URL = "http://go.{BLOCKED}l.ru/search?q={searchTerms}&utf8in=1&fr=ietb"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
- FaviconURLFallback = "http://go.{BLOCKED}l.ru/favicon.ico"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
- ShowSearchSuggestions = "1"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
- SuggestionsURL = "http://suggests.{BLOCKED}o.mail.ru/ie8?q={searchTerms}"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes
- DefaultScope = "{E88E0043-C9D4-4e33-8555-FEE4F5B63060}"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- Layout_ID = "6"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar
- {09900DE8-1DCA-443F-9243-26FF581438AF} = "???????@Mail.Ru"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks
- {09900DE8-1DCA-443F-9243-26FF581438AF} = "???????@Mail.Ru"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8984B388-A5BB-4DF7-B274-77B879E179DB}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{09900DE8-1DCA-443F-9243-26FF581438AF}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5F768C80-5A23-4172-A085-9509B9C569A3}
- AppName = "SputnikHelper.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5F768C80-5A23-4172-A085-9509B9C569A3}
- AppPath = "%Program Files%\Mail.Ru\Sputnik"

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5F768C80-5A23-4172-A085-9509B9C569A3}
- Policy = "3"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
- AppName = "SputnikHelper.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
- AppPath = "%Program Files%\Mail.Ru\Sputnik"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
- Policy = "3"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- UninstallString = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- DisplayName = "Mail.Ru ??????? 2.4.0.508"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- Publisher = "Mail.Ru"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- DisplayIcon = "%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- InstallLocation = "%Program Files%\Mail.Ru\Sputnik"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- VersionMajor = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MailRuSputnik
- VersionMinor = "4"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- NEW = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- RFR = "letitbit2"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- partner_new_url = "http://{BLOCKED}it.net/additional_stats.php"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- new_sig = "dd2728c2459cd38818297cc0557b7438"

In HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru
- sputnik_installs = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar
- LiteMode = "0"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- FastLinks = "3d"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- ViewSettings = "2b"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- SearchSettings = "2"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- HistorySize = "32"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- UseMailto = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- EnableMusic = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- KeepHistory = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- AppendOnNavigateError = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\SputnikHelper.EXE
- AppID = "{BFD1C493-BE73-4660-9924-7C23CF34C11D}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{2D1384D8-DA46-44FF-8E24-2049552FF9D7}\TypeLib
- Version = "1.0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List
- %Program Files%\Mail.Ru\Sputnik\SputnikFlashPlayer.exe = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru\Guard
- Language = "ru"

In HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru\Guard
- UserGUID = "{E075FA2D-B296-46DA-A94E-CA1CAA62277D}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Mail.Ru
- GuardNEW = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Guard.Mail.ru
- DisplayIcon = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Guard.Mail.ru
- DisplayName = "Guard.Mail.ru"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Guard.Mail.ru
- Publisher = "Mail.ru"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Guard.Mail.ru
- UninstallString = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe /uninstall"

In HKEY_CURRENT_USER\Software\Mail.Ru\Guard\Advertising
- DownloadPeriod = "384"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\TrafficJam
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Weather
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Mail
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Odnoklassniki
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\UrlPageRank
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\My
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Money
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency\EUR
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings\Informers\Currency\USD
- Enabled = "1"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- ProtectedMode = "0"

In HKEY_CURRENT_USER\Software\Mail.Ru\IE_Bar\Settings
- Visible = "1"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
En el panel derecho, busque y elimine la entrada:
Guard.Mail.ru.gui = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe /gui"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>SkyMonk
En el panel derecho, busque y elimine la entrada:
InstallDir = "%Program Files%\SkyMonk"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>SkyMonk Client
En el panel derecho, busque y elimine la entrada:
DisplayName = "SkyMonk Client"
En el panel derecho, busque y elimine la entrada:
UninstallString = "%Program Files%\SkyMonk\uninstall.exe"
En el panel derecho, busque y elimine la entrada:
NoModify = "1"
En el panel derecho, busque y elimine la entrada:
NoRepair = "1"
En el panel derecho, busque y elimine la entrada:
Publisher = "Letitbit"
En el panel derecho, busque y elimine la entrada:
DisplayVersion = "1.71"
En el panel derecho, busque y elimine la entrada:
DisplayIcon = "%Program Files%\SkyMonk\SkyMonk.exe"
En el panel derecho, busque y elimine la entrada:
URLInfoAbout = "http://{BLOCKED}k.net"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>Software>Config
En el panel derecho, busque y elimine la entrada:
BootMS = "26c6e1ec9961b0982d34af1da6023ce0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings
En el panel derecho, busque y elimine la entrada:
GUID = "{E075FA2D-B296-46DA-A94E-CA1CAA62277D}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes>{E88E0043-C9D4-4e33-8555-FEE4F5B63060}
En el panel derecho, busque y elimine la entrada:
DisplayName = "mail.ru: ????? ? ?????????"
En el panel derecho, busque y elimine la entrada:
URL = "http://go.{BLOCKED}l.ru/search?q
En el panel derecho, busque y elimine la entrada:
FaviconURLFallback = "http://go.{BLOCKED}l.ru/favicon.ico"
En el panel derecho, busque y elimine la entrada:
ShowSearchSuggestions = "1"
En el panel derecho, busque y elimine la entrada:
SuggestionsURL = "http://suggests.{BLOCKED}o.mail.ru/ie8?q
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
En el panel derecho, busque y elimine la entrada:
DefaultScope = "{E88E0043-C9D4-4e33-8555-FEE4F5B63060}"
En el panel derecho, busque y elimine la entrada:
Layout_ID = "6"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
En el panel derecho, busque y elimine la entrada:
{09900DE8-1DCA-443F-9243-26FF581438AF} = "???????@Mail.Ru"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>URLSearchHooks
En el panel derecho, busque y elimine la entrada:
{09900DE8-1DCA-443F-9243-26FF581438AF} = "???????@Mail.Ru"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8984B388-A5BB-4DF7-B274-77B879E179DB}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{09900DE8-1DCA-443F-9243-26FF581438AF}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{5F768C80-5A23-4172-A085-9509B9C569A3}
En el panel derecho, busque y elimine la entrada:
AppName = "SputnikHelper.exe"
En el panel derecho, busque y elimine la entrada:
AppPath = "%Program Files%\Mail.Ru\Sputnik"
En el panel derecho, busque y elimine la entrada:
Policy = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{9E63AAC0-8ED6-4898-AF35-78C60F73B818}
En el panel derecho, busque y elimine la entrada:
AppName = "SputnikHelper.exe"
En el panel derecho, busque y elimine la entrada:
AppPath = "%Program Files%\Mail.Ru\Sputnik"
En el panel derecho, busque y elimine la entrada:
Policy = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>MailRuSputnik
En el panel derecho, busque y elimine la entrada:
UninstallString = "{random characters}"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Mail.Ru ??????? 2.4.0.508"
En el panel derecho, busque y elimine la entrada:
Publisher = "Mail.Ru"
En el panel derecho, busque y elimine la entrada:
DisplayIcon = "%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe"
En el panel derecho, busque y elimine la entrada:
InstallLocation = "%Program Files%\Mail.Ru\Sputnik"
En el panel derecho, busque y elimine la entrada:
VersionMajor = "2"
En el panel derecho, busque y elimine la entrada:
VersionMinor = "4"
En el panel derecho, busque y elimine la entrada:
NEW = "1"
En el panel derecho, busque y elimine la entrada:
RFR = "letitbit2"
En el panel derecho, busque y elimine la entrada:
partner_new_url = "http://{BLOCKED}it.net/additional_stats.php"
En el panel derecho, busque y elimine la entrada:
new_sig = "dd2728c2459cd38818297cc0557b7438"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Mail.Ru
En el panel derecho, busque y elimine la entrada:
sputnik_installs = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar
En el panel derecho, busque y elimine la entrada:
LiteMode = "0"
En el panel derecho, busque y elimine la entrada:
FastLinks = "3d"
En el panel derecho, busque y elimine la entrada:
ViewSettings = "2b"
En el panel derecho, busque y elimine la entrada:
SearchSettings = "2"
En el panel derecho, busque y elimine la entrada:
HistorySize = "32"
En el panel derecho, busque y elimine la entrada:
UseMailto = "1"
En el panel derecho, busque y elimine la entrada:
EnableMusic = "1"
En el panel derecho, busque y elimine la entrada:
KeepHistory = "1"
En el panel derecho, busque y elimine la entrada:
AppendOnNavigateError = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>SputnikHelper.EXE
En el panel derecho, busque y elimine la entrada:
AppID = "{BFD1C493-BE73-4660-9924-7C23CF34C11D}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2D1384D8-DA46-44FF-8E24-2049552FF9D7}>TypeLib
En el panel derecho, busque y elimine la entrada:
Version = "1.0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
En el panel derecho, busque y elimine la entrada:
%Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe = "{random characters}"
En el panel derecho, busque y elimine la entrada:
%Program Files%\Mail.Ru\Sputnik\SputnikFlashPlayer.exe = "{random characters}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Mail.Ru>Guard
En el panel derecho, busque y elimine la entrada:
Language = "ru"
En el panel derecho, busque y elimine la entrada:
UserGUID = "{E075FA2D-B296-46DA-A94E-CA1CAA62277D}"
En el panel derecho, busque y elimine la entrada:
GuardNEW = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>Guard.Mail.ru
En el panel derecho, busque y elimine la entrada:
DisplayIcon = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Guard.Mail.ru"
En el panel derecho, busque y elimine la entrada:
Publisher = "Mail.ru"
En el panel derecho, busque y elimine la entrada:
UninstallString = "%Program Files%\Mail.Ru\Guard\GuardMailRu.exe /uninstall"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>Guard>Advertising
En el panel derecho, busque y elimine la entrada:
DownloadPeriod = "384"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>TrafficJam
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Weather
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Mail
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Odnoklassniki
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>UrlPageRank
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>My
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Money
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Currency>EUR
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Mail.Ru>IE_Bar>Settings>Informers>Currency>USD
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel derecho, busque y elimine la entrada:
ProtectedMode = "0"
En el panel derecho, busque y elimine la entrada:
Visible = "1"
Cierre el Editor del Registro.

Step 6

Restaurar este valor del Registro modificado

[ learnMore ]

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
- From: Start Page = "http://www.{BLOCKED}l.ru/cnt/9514"
  To: Start Page = ""http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome""

In HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
- From: ITBarLayout = "{random values}"
  To: ITBarLayout = ""{random values}""

Step 7

Buscar y eliminar estos archivos

[ learnMore ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%User Temp%\nsa2.tmp\UserInfo.dll
%User Temp%\nsa2.tmp\System.dll
%User Temp%\nsa2.tmp\modern-header.bmp
%User Temp%\nsa2.tmp\nsDialogs.dll
%Program Files%\SkyMonk\SkyMonk.exe
%Program Files%\SkyMonk\update.exe
%Program Files%\SkyMonk\filter.dll
%Program Files%\SkyMonk\english.loc
%Program Files%\SkyMonk\russian.loc
%Program Files%\SkyMonk\skymonk.dat
%Program Files%\SkyMonk\uninstall.exe
%Start Menu%\Programs\SkyMonk Client\SkyMonk.lnk
%Start Menu%\Programs\SkyMonk Client\Uninstall SkyMonk.lnk
%Desktop%\SkyMonk.lnk
%User Temp%\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe
%User Temp%\nsa2.tmp\md5dll.dll
%User Temp%\nsa2.tmp\InetLoad.dll
%User Temp%\nsn3.tmp
%User Temp%\0325569509C4422FB2E30B9B5F226CF9.html
%Favorites%\Mail.Ru.url
%Favorites%\Mail.Ru ????? - ????????? ??? ???????!.url
%Application Data%\Mail.Ru\GoMailRu.ico
%Desktop%\?????? ? ?????????.url
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik.dll
%Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe
%Program Files%\Mail.Ru\Sputnik\SputnikFlashPlayer.exe
%User Temp%\GuardMailRu.exe
%Program Files%\Mail.Ru\Guard\GuardMailRu.exe
%User Profile%\{dcd48218-e972-4d0c-9e5f-43462bc13e3b}\{9bed5ee2-0547-4706-8600-d3897629ade0}
%Application Data%\Mail.Ru\Sputnik\Pics\btn.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_b.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_t.gif
%Application Data%\Mail.Ru\Sputnik\Pics\logo.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_d.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_u.gif
%Application Data%\Mail.Ru\Sputnik\Pics\tria.gif
%Application Data%\Mail.Ru\Sputnik\Pics\trib.gif
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe

Para eliminar los archivos del componente de malware/grayware/spyware:

Haga clic con el botón derecho en Inicio y haga clic en Buscar....
En el cuadro de entrada Nombre, escriba:

%User Temp%\nsa2.tmp\UserInfo.dll
%User Temp%\nsa2.tmp\System.dll
%User Temp%\nsa2.tmp\modern-header.bmp
%User Temp%\nsa2.tmp\nsDialogs.dll
%Program Files%\SkyMonk\SkyMonk.exe
%Program Files%\SkyMonk\update.exe
%Program Files%\SkyMonk\filter.dll
%Program Files%\SkyMonk\english.loc
%Program Files%\SkyMonk\russian.loc
%Program Files%\SkyMonk\skymonk.dat
%Program Files%\SkyMonk\uninstall.exe
%Start Menu%\Programs\SkyMonk Client\SkyMonk.lnk
%Start Menu%\Programs\SkyMonk Client\Uninstall SkyMonk.lnk
%Desktop%\SkyMonk.lnk
%User Temp%\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe
%User Temp%\nsa2.tmp\md5dll.dll
%User Temp%\nsa2.tmp\InetLoad.dll
%User Temp%\nsn3.tmp
%User Temp%\0325569509C4422FB2E30B9B5F226CF9.html
%Favorites%\Mail.Ru.url
%Favorites%\Mail.Ru ????? - ????????? ??? ???????!.url
%Application Data%\Mail.Ru\GoMailRu.ico
%Desktop%\?????? ? ?????????.url
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik.dll
%Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe
%Program Files%\Mail.Ru\Sputnik\SputnikFlashPlayer.exe
%User Temp%\GuardMailRu.exe
%Program Files%\Mail.Ru\Guard\GuardMailRu.exe
%User Profile%\{dcd48218-e972-4d0c-9e5f-43462bc13e3b}\{9bed5ee2-0547-4706-8600-d3897629ade0}
%Application Data%\Mail.Ru\Sputnik\Pics\btn.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_b.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_t.gif
%Application Data%\Mail.Ru\Sputnik\Pics\logo.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_d.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_u.gif
%Application Data%\Mail.Ru\Sputnik\Pics\tria.gif
%Application Data%\Mail.Ru\Sputnik\Pics\trib.gif
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe
En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
Repita los pasos 2 a 4 con el resto de archivos: %User Temp%\nsa2.tmp\UserInfo.dll
%User Temp%\nsa2.tmp\System.dll
%User Temp%\nsa2.tmp\modern-header.bmp
%User Temp%\nsa2.tmp\nsDialogs.dll
%Program Files%\SkyMonk\SkyMonk.exe
%Program Files%\SkyMonk\update.exe
%Program Files%\SkyMonk\filter.dll
%Program Files%\SkyMonk\english.loc
%Program Files%\SkyMonk\russian.loc
%Program Files%\SkyMonk\skymonk.dat
%Program Files%\SkyMonk\uninstall.exe
%Start Menu%\Programs\SkyMonk Client\SkyMonk.lnk
%Start Menu%\Programs\SkyMonk Client\Uninstall SkyMonk.lnk
%Desktop%\SkyMonk.lnk
%User Temp%\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe
%User Temp%\nsa2.tmp\md5dll.dll
%User Temp%\nsa2.tmp\InetLoad.dll
%User Temp%\nsn3.tmp
%User Temp%\0325569509C4422FB2E30B9B5F226CF9.html
%Favorites%\Mail.Ru.url
%Favorites%\Mail.Ru ????? - ????????? ??? ???????!.url
%Application Data%\Mail.Ru\GoMailRu.ico
%Desktop%\?????? ? ?????????.url
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik.dll
%Program Files%\Mail.Ru\Sputnik\SputnikHelper.exe
%Program Files%\Mail.Ru\Sputnik\SputnikFlashPlayer.exe
%User Temp%\GuardMailRu.exe
%Program Files%\Mail.Ru\Guard\GuardMailRu.exe
%User Profile%\{dcd48218-e972-4d0c-9e5f-43462bc13e3b}\{9bed5ee2-0547-4706-8600-d3897629ade0}
%Application Data%\Mail.Ru\Sputnik\Pics\btn.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_b.gif
%Application Data%\Mail.Ru\Sputnik\Pics\c_t.gif
%Application Data%\Mail.Ru\Sputnik\Pics\logo.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_d.gif
%Application Data%\Mail.Ru\Sputnik\Pics\st_u.gif
%Application Data%\Mail.Ru\Sputnik\Pics\tria.gif
%Application Data%\Mail.Ru\Sputnik\Pics\trib.gif
%Program Files%\Mail.Ru\Sputnik\MailRuSputnik_rfrletitbit2_s_mpcln9514.exe

Step 8

Buscar y eliminar estas carpetas

[ learnMore ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%System Root%\DOCUME~1
%System Root%\DOCUME~1\Wilbert
%User Profile%\LOCALS~1
%User Temp%\nsa2.tmp
%Program Files%\SkyMonk
%Start Menu%\Programs\SkyMonk Client
%Application Data%\Mail.Ru
%Program Files%\Mail.Ru
%Program Files%\Mail.Ru\Sputnik
%Program Files%\Mail.Ru\Guard
%User Profile%\Application Data\{DCD48218-E972-4d0c-9E5F-43462BC13E3B}
%Application Data%\Mail.Ru\Sputnik
%Application Data%\Mail.Ru\Sputnik\Pics

Step 9

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como TROJ_AGENT.JDSM En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Did this description help? Tell us how we did.

TROJ_AGENT.JDSM

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Ресурсы

Поддержка

О компании Trend

TROJ_AGENT.JDSM

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Ресурсы

Поддержка

О компании Trend

Северная и Южная Америка

Ближний Восток и Африка

Европа

Азиатско-Тихоокеанский регион