TROJ_SWISYN.RU

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript
3. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS
5. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
7. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript Author
9. También en el panel izquierdo, busque y elimine la clave:
   OLEScript
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS Author
11. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}
13. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.Encode
15. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}
17. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.RegExp
19. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}
21. También en el panel izquierdo, busque y elimine la clave:
    OLEScript
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International
23. También en el panel izquierdo, busque y elimine la clave:
    CpMRU
24. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT
3. En el panel derecho, busque y elimine la entrada:
   VBScript = "VB Script Language"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript
5. En el panel derecho, busque y elimine la entrada:
   CLSID = "{B54F3741-5B07-11cf-A4B0-00AA004A55E8}"
6. En el panel derecho, busque y elimine la entrada:
   VBS = "VB Script Language"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS
8. En el panel derecho, busque y elimine la entrada:
   CLSID = "{B54F3741-5B07-11cf-A4B0-00AA004A55E8}"
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
10. En el panel derecho, busque y elimine la entrada:
    {B54F3741-5B07-11cf-A4B0-00AA004A55E8} = "VB Script Language"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}
12. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript"
13. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
14. En el panel derecho, busque y elimine la entrada:
    VBScript Author = "VB Script Language Authoring"
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript Author
16. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3742-5B07-11cf-A4B0-00AA004A55E8}"
17. En el panel derecho, busque y elimine la entrada:
    VBS Author = "VB Script Language Authoring"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBS Author
19. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3742-5B07-11cf-A4B0-00AA004A55E8}"
20. En el panel derecho, busque y elimine la entrada:
    {B54F3742-5B07-11cf-A4B0-00AA004A55E8} = "VB Script Language Authoring"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}
22. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript Author"
23. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
24. En el panel derecho, busque y elimine la entrada:
    VBScript.Encode = "VBScript Language Encoding"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.Encode
26. En el panel derecho, busque y elimine la entrada:
    CLSID = "{B54F3743-5B07-11cf-A4B0-00AA004A55E8}"
27. En el panel derecho, busque y elimine la entrada:
    {B54F3743-5B07-11cf-A4B0-00AA004A55E8} = "VBScript Language Encoding"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}
29. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript.Encode"
30. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
31. En el panel derecho, busque y elimine la entrada:
    VBScript.RegExp = "VBScript Regular Expression"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>VBScript.RegExp
33. En el panel derecho, busque y elimine la entrada:
    CLSID = "{3F4DACA4-160D-11D2-A8E9-00104B365C9F}"
34. En el panel derecho, busque y elimine la entrada:
    {3F4DACA4-160D-11D2-A8E9-00104B365C9F} = "VBScript Regular Expression"
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}
36. En el panel derecho, busque y elimine la entrada:
    ProgID = "VBScript.RegExp"
37. En el panel derecho, busque y elimine la entrada:
    InprocServer32 = "%System%\VBScript.dll"
38. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMVBSRoutine = "QMDispatch.QMVBSRoutine"
39. En el panel derecho, busque y elimine la entrada:
    CLSID\{241D7F03-9232-4024-8373-149860BE27C0} = "QMDispatch.QMVBSRoutine"
40. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMVBSRoutine\CLSID = "{241D7F03-9232-4024-8373-149860BE27C0}"
41. En el panel derecho, busque y elimine la entrada:
    CLSID\{241D7F03-9232-4024-8373-149860BE27C0}\ProgID = "QMDispatch.QMVBSRoutine"
42. En el panel derecho, busque y elimine la entrada:
    CLSID\{241D7F03-9232-4024-8373-149860BE27C0}\InProcServer32 = "%User Profile%\qmacro\qdisp.dll"
43. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMRoutine = "QMDispatch.QMRoutine"
44. En el panel derecho, busque y elimine la entrada:
    CLSID\{C07DB6A3-34FC-4084-BE2E-76BB9203B049} = "QMDispatch.QMRoutine"
45. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMRoutine\CLSID = "{C07DB6A3-34FC-4084-BE2E-76BB9203B049}"
46. En el panel derecho, busque y elimine la entrada:
    CLSID\{C07DB6A3-34FC-4084-BE2E-76BB9203B049}\ProgID = "QMDispatch.QMRoutine"
47. En el panel derecho, busque y elimine la entrada:
    CLSID\{C07DB6A3-34FC-4084-BE2E-76BB9203B049}\InProcServer32 = "%User Profile%\qmacro\qdisp.dll"
48. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMLibrary = "QMDispatch.QMLibrary"
49. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A6-E151-4054-AB45-A6E094C5334B} = "QMDispatch.QMLibrary"
50. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMLibrary\CLSID = "{EBEB87A6-E151-4054-AB45-A6E094C5334B}"
51. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A6-E151-4054-AB45-A6E094C5334B}\ProgID = "QMDispatch.QMLibrary"
52. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A6-E151-4054-AB45-A6E094C5334B}\InProcServer32 = "%User Profile%\qmacro\qdisp.dll"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{EBEB87A6-E151-4054-AB45-A6E094C5334B}>InProcServer32
54. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
55. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C07DB6A3-34FC-4084-BE2E-76BB9203B049}>InProcServer32
56. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{241D7F03-9232-4024-8373-149860BE27C0}>InProcServer32
58. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
59. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMLibrary.Inner = "QMDispatch.QMLibrary.Inner"
60. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A5-E151-4054-AB45-A6E094C5334B} = "QMDispatch.QMLibrary.Inner"
61. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMLibrary.Inner\CLSID = "{EBEB87A5-E151-4054-AB45-A6E094C5334B}"
62. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A5-E151-4054-AB45-A6E094C5334B}\ProgID = "QMDispatch.QMLibrary.Inner"
63. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A5-E151-4054-AB45-A6E094C5334B}\InprocHandler32 = "ole32.dll"
64. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A5-E151-4054-AB45-A6E094C5334B}\LocalServer32 = "%System Root%\54A0~1.EXE"
65. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMFunction = "QMDispatch.QMFunction"
66. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B} = "QMDispatch.QMFunction"
67. En el panel derecho, busque y elimine la entrada:
    QMDispatch.QMFunction\CLSID = "{EBEB87A4-E151-4054-AB45-A6E094C5334B}"
68. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B}\ProgID = "QMDispatch.QMFunction"
69. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B}\InprocHandler32 = "ole32.dll"
70. En el panel derecho, busque y elimine la entrada:
    CLSID\{EBEB87A4-E151-4054-AB45-A6E094C5334B}\LocalServer32 = "%System Root%\54A0~1.EXE"
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International>CpMRU
72. En el panel derecho, busque y elimine la entrada:
    Enable = "1"
73. En el panel derecho, busque y elimine la entrada:
    Size = "a"
74. En el panel derecho, busque y elimine la entrada:
    InitHits = "64"
75. En el panel derecho, busque y elimine la entrada:
    Factor = "14"
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>International
77. En el panel derecho, busque y elimine la entrada:
    W2KLpk = "1"
78. En el panel derecho, busque y elimine la entrada:
    W2KLpk = "0"
79. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0E59F1D5-1FBE-11D0-8FF2-00A0D10038BC}>InprocServer32
3. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Apartment"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Apartment"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3741-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
6. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ThreadingModel = "Both"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3742-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
9. En el panel derecho, busque este valor del Registro:
   ThreadingModel = "Both"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B54F3743-5B07-11cf-A4B0-00AA004A55E8}>InprocServer32
12. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Both"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Both"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3F4DACA4-160D-11D2-A8E9-00104B365C9F}>InprocServer32
15. En el panel derecho, busque este valor del Registro:
    ThreadingModel = "Apartment"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ThreadingModel = "Apartment"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA0-160D-11D2-A8E9-00104B365C9F}>TypeLib
18. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA1-160D-11D2-A8E9-00104B365C9F}>TypeLib
21. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3F4DACA2-160D-11D2-A8E9-00104B365C9F}>TypeLib
24. En el panel derecho, busque este valor del Registro:
    Version = "1.0"
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
26. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
27. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
28. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
29. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
30. Again En el panel derecho, busque este valor del Registro:
    Version = "5.5"
31. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5.5"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Active Setup>Installed Components>{4f645220-306d-11d2-995d-00c04f98bbc9}
33. En el panel derecho, busque este valor del Registro:
    IsInstalled = "1"
34. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    IsInstalled = "1"
35. Again En el panel derecho, busque este valor del Registro:
    Version = "5,6,0,8820"
36. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Version = "5,6,0,8820"
37. Again En el panel derecho, busque este valor del Registro:
    Locale = "EN"
38. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Locale = "EN"
39. Again En el panel derecho, busque este valor del Registro:
    ComponentID = "MSVBScript"
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ComponentID = "MSVBScript"
41. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\svchost.exe
   • %System Root%\×Ô¶¯ÊÕ»õ¸ß¼¶°æ.exe
   • %User Temp%\8.tmp
   • %User Temp%\B.tmp
   • %User Temp%\plugin.zip
   • %System Root%\plugin\MSG.DLL
   • %System Root%\plugin\WINDOW.DLL
   • %System Root%\plugin\FILE.DLL
   • %System Root%\plugin\SYS.DLL
   • %User Temp%\mymacro.zip
   • %User Temp%\ad-mymacro8.xml
   • %User Temp%\adcon\mm\tmpad.xml
   • %User Profile%\qmacro\qdisp.dll
   • %System Root%\cfgdll.dll
   • %User Temp%\2671C.tmp
   • %User Temp%\ad-mymacro8.xml.tmp
   • %System%\SET35.tmp
   • %System%\SET3B.tmp
   • %System%\SET41.tmp
   • %System%\SET47.tmp
   • %System%\SET4D.tmp
   • %System%\SET53.tmp
   • %System%\SET38.tmp
   • %System%\SET3E.tmp
   • %System%\SET44.tmp
   • %System%\SET4A.tmp
   • %System%\SET50.tmp
   • %System%\SET56.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %System Root%\svchost.exe
   • %System Root%\×Ô¶¯ÊÕ»õ¸ß¼¶°æ.exe
   • %User Temp%\8.tmp
   • %User Temp%\B.tmp
   • %User Temp%\plugin.zip
   • %System Root%\plugin\MSG.DLL
   • %System Root%\plugin\WINDOW.DLL
   • %System Root%\plugin\FILE.DLL
   • %System Root%\plugin\SYS.DLL
   • %User Temp%\mymacro.zip
   • %User Temp%\ad-mymacro8.xml
   • %User Temp%\adcon\mm\tmpad.xml
   • %User Profile%\qmacro\qdisp.dll
   • %System Root%\cfgdll.dll
   • %User Temp%\2671C.tmp
   • %User Temp%\ad-mymacro8.xml.tmp
   • %System%\SET35.tmp
   • %System%\SET3B.tmp
   • %System%\SET41.tmp
   • %System%\SET47.tmp
   • %System%\SET4D.tmp
   • %System%\SET53.tmp
   • %System%\SET38.tmp
   • %System%\SET3E.tmp
   • %System%\SET44.tmp
   • %System%\SET4A.tmp
   • %System%\SET50.tmp
   • %System%\SET56.tmp

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\plugin
   • %User Temp%\adcon
   • %User Temp%\adcon\mm
   • %User Profile%\Application Data\qmacro
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\plugin
   • %User Temp%\adcon
   • %User Temp%\adcon\mm
   • %User Profile%\Application Data\qmacro