TROJ_PROXY.ZF

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
3. También en el panel izquierdo, busque y elimine la clave:
   {AA987BF8-E849-4996-9335-413DF4A8158A}
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{AA987BF8-E849-4996-9335-413DF4A8158A}
5. También en el panel izquierdo, busque y elimine la clave:
   12.3
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{AA987BF8-E849-4996-9335-413DF4A8158A}>12.3
7. También en el panel izquierdo, busque y elimine la clave:
   FLAGS
8. También en el panel izquierdo, busque y elimine la clave:
   0
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{AA987BF8-E849-4996-9335-413DF4A8158A}>12.3>0
10. También en el panel izquierdo, busque y elimine la clave:
    win32
11. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
13. También en el panel izquierdo, busque y elimine la clave:
    {586E813A-46C0-4180-BC90-2092AD205300}
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{586E813A-46C0-4180-BC90-2092AD205300}
15. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
16. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
17. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
18. También en el panel izquierdo, busque y elimine la clave:
    {9B8DBC24-6228-4F73-88C5-D215E10D05E6}
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B8DBC24-6228-4F73-88C5-D215E10D05E6}
20. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
21. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
22. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
23. También en el panel izquierdo, busque y elimine la clave:
    {A6C63D04-83A9-4B7B-A551-44CC9DBAC31A}
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A6C63D04-83A9-4B7B-A551-44CC9DBAC31A}
25. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
26. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
27. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
28. También en el panel izquierdo, busque y elimine la clave:
    {4ED7A4FC-6D07-4A22-AD0F-E00BC5168058}
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4ED7A4FC-6D07-4A22-AD0F-E00BC5168058}
30. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
31. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
32. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
33. También en el panel izquierdo, busque y elimine la clave:
    {AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}
35. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
36. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
37. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID
39. También en el panel izquierdo, busque y elimine la clave:
    {A71C9F09-FD16-4EFD-A939-A7157371B850}
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A71C9F09-FD16-4EFD-A939-A7157371B850}
41. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
43. También en el panel izquierdo, busque y elimine la clave:
    OSSMTP.EmbeddedObject
44. También en el panel izquierdo, busque y elimine la clave:
    {0A1C811C-88FF-493B-98A9-83B4A649ACD9}
45. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0A1C811C-88FF-493B-98A9-83B4A649ACD9}
46. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
47. También en el panel izquierdo, busque y elimine la clave:
    OSSMTP.Attachment
48. También en el panel izquierdo, busque y elimine la clave:
    {C2A3FF36-C3A5-4334-968C-1DEA85AAA772}
49. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C2A3FF36-C3A5-4334-968C-1DEA85AAA772}
50. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
51. También en el panel izquierdo, busque y elimine la clave:
    OSSMTP.CustomHeader
52. También en el panel izquierdo, busque y elimine la clave:
    {BB81FA79-DCD7-48A6-A710-A85BD5ED9640}
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{BB81FA79-DCD7-48A6-A710-A85BD5ED9640}
54. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
55. También en el panel izquierdo, busque y elimine la clave:
    OSSMTP.SMTPSession
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Interface
57. También en el panel izquierdo, busque y elimine la clave:
    {2886D2A4-823A-4EEE-8334-ED4D6192E9CF}
58. También en el panel izquierdo, busque y elimine la clave:
    {FA415FE0-F688-4EEB-8254-735C95E6BA34}
59. También en el panel izquierdo, busque y elimine la clave:
    {72911F41-3592-4FCE-98FB-4DFE319E2936}
60. También en el panel izquierdo, busque y elimine la clave:
    {8135CEB9-9BAB-40AE-B0E3-A7C0E5874A2D}
61. También en el panel izquierdo, busque y elimine la clave:
    {5A1A90F4-0C3A-42F5-A7F1-AE3755E24878}
62. También en el panel izquierdo, busque y elimine la clave:
    {06F979F8-6769-4E37-8F1E-682C5974AD65}
63. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>NirSoft
64. También en el panel izquierdo, busque y elimine la clave:
    MessenPass
65. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{586E813A-46C0-4180-BC90-2092AD205300}>TypeLib
3. En el panel derecho, busque y elimine la entrada:
   Version = "12.3"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B8DBC24-6228-4F73-88C5-D215E10D05E6}>TypeLib
5. En el panel derecho, busque y elimine la entrada:
   Version = "12.3"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A6C63D04-83A9-4B7B-A551-44CC9DBAC31A}>TypeLib
7. En el panel derecho, busque y elimine la entrada:
   Version = "12.3"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4ED7A4FC-6D07-4A22-AD0F-E00BC5168058}>TypeLib
9. En el panel derecho, busque y elimine la entrada:
   Version = "12.3"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}>TypeLib
11. En el panel derecho, busque y elimine la entrada:
    Version = "12.3"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A71C9F09-FD16-4EFD-A939-A7157371B850}
13. En el panel derecho, busque y elimine la entrada:
    ProgID = "OSSMTP.EmbeddedObject"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A71C9F09-FD16-4EFD-A939-A7157371B850}>InprocServer32
15. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
16. En el panel derecho, busque y elimine la entrada:
    TypeLib = "{AA987BF8-E849-4996-9335-413DF4A8158A}"
17. En el panel derecho, busque y elimine la entrada:
    VERSION = "18.3"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>OSSMTP.EmbeddedObject
19. En el panel derecho, busque y elimine la entrada:
    Clsid = "{A71C9F09-FD16-4EFD-A939-A7157371B850}"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4ED7A4FC-6D07-4A22-AD0F-E00BC5168058}
21. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
22. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0A1C811C-88FF-493B-98A9-83B4A649ACD9}
24. En el panel derecho, busque y elimine la entrada:
    ProgID = "OSSMTP.Attachment"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0A1C811C-88FF-493B-98A9-83B4A649ACD9}>InprocServer32
26. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
27. En el panel derecho, busque y elimine la entrada:
    TypeLib = "{AA987BF8-E849-4996-9335-413DF4A8158A}"
28. En el panel derecho, busque y elimine la entrada:
    VERSION = "18.3"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>OSSMTP.Attachment
30. En el panel derecho, busque y elimine la entrada:
    Clsid = "{0A1C811C-88FF-493B-98A9-83B4A649ACD9}"
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{A6C63D04-83A9-4B7B-A551-44CC9DBAC31A}
32. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
33. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C2A3FF36-C3A5-4334-968C-1DEA85AAA772}
35. En el panel derecho, busque y elimine la entrada:
    ProgID = "OSSMTP.CustomHeader"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C2A3FF36-C3A5-4334-968C-1DEA85AAA772}>InprocServer32
37. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
38. En el panel derecho, busque y elimine la entrada:
    TypeLib = "{AA987BF8-E849-4996-9335-413DF4A8158A}"
39. En el panel derecho, busque y elimine la entrada:
    VERSION = "18.3"
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>OSSMTP.CustomHeader
41. En el panel derecho, busque y elimine la entrada:
    Clsid = "{C2A3FF36-C3A5-4334-968C-1DEA85AAA772}"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B8DBC24-6228-4F73-88C5-D215E10D05E6}
43. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
44. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
45. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{BB81FA79-DCD7-48A6-A710-A85BD5ED9640}
46. En el panel derecho, busque y elimine la entrada:
    ProgID = "OSSMTP.SMTPSession"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{BB81FA79-DCD7-48A6-A710-A85BD5ED9640}>InprocServer32
48. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
49. En el panel derecho, busque y elimine la entrada:
    TypeLib = "{AA987BF8-E849-4996-9335-413DF4A8158A}"
50. En el panel derecho, busque y elimine la entrada:
    VERSION = "18.3"
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>OSSMTP.SMTPSession
52. En el panel derecho, busque y elimine la entrada:
    Clsid = "{BB81FA79-DCD7-48A6-A710-A85BD5ED9640}"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2886D2A4-823A-4EEE-8334-ED4D6192E9CF}
54. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
55. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
56. En el panel derecho, busque y elimine la entrada:
    Forward = "{586E813A-46C0-4180-BC90-2092AD205300}"
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FA415FE0-F688-4EEB-8254-735C95E6BA34}
58. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
59. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
60. En el panel derecho, busque y elimine la entrada:
    Forward = "{586E813A-46C0-4180-BC90-2092AD205300}"
61. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{72911F41-3592-4FCE-98FB-4DFE319E2936}
62. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
63. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
64. En el panel derecho, busque y elimine la entrada:
    Forward = "{586E813A-46C0-4180-BC90-2092AD205300}"
65. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{586E813A-46C0-4180-BC90-2092AD205300}
66. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020424-0000-0000-C000-000000000046}"
67. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020424-0000-0000-C000-000000000046}"
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8135CEB9-9BAB-40AE-B0E3-A7C0E5874A2D}
69. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020420-0000-0000-C000-000000000046}"
70. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020420-0000-0000-C000-000000000046}"
71. En el panel derecho, busque y elimine la entrada:
    Forward = "{AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}"
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5A1A90F4-0C3A-42F5-A7F1-AE3755E24878}
73. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020420-0000-0000-C000-000000000046}"
74. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020420-0000-0000-C000-000000000046}"
75. En el panel derecho, busque y elimine la entrada:
    Forward = "{AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}"
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{06F979F8-6769-4E37-8F1E-682C5974AD65}
77. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020420-0000-0000-C000-000000000046}"
78. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020420-0000-0000-C000-000000000046}"
79. En el panel derecho, busque y elimine la entrada:
    Forward = "{AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}"
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{AABC19AB-D4EB-4E63-B16D-9A46B935CA7D}
81. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid = "{00020420-0000-0000-C000-000000000046}"
82. En el panel derecho, busque y elimine la entrada:
    ProxyStubClsid32 = "{00020420-0000-0000-C000-000000000046}"
83. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System%\drivers\userinf.txt
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.