WORM_KOLAB.FH

Para terminar el proceso de malware/grayware/spyware:

1. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
2. En la lista de programas en ejecución, busque el siguiente proceso:
   
   %Windows%\ggdrive32.exe
3. Seleccione el proceso de malware/grayware/spyware y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
4. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
5. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Explorer>Run
3. En el panel derecho, busque y elimine la entrada:
   Microsoft Driver Setup = %Windows%\ggdrive32.exe
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
5. En el panel derecho, busque y elimine la entrada:
   Microsoft Driver Setup = %Windows%\ggdrive32.exe
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
7. En el panel derecho, busque y elimine la entrada:
   EnableFirewall = 0
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
9. En el panel derecho, busque y elimine la entrada:
   {Malware Path and File Name} = {Malware Path and File Name}:*:%Windows%\ggdrive32.exe
10. Cierre el Editor del Registro.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   {removable drive}\RECYCLER
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   {removable drive}\RECYCLER

Para identificar y eliminar los archivos de AUTORUN.INF creados:

1. Haga clic con el botón derecho en el botón Inicio y elija Buscar....
2. En el cuadro de entrada Nombre, escriba:
   AUTORUN.INF
3. En la lista desplegable Buscar en:, seleccione una unidad y pulse Intro.
4. Seleccione el archivo y ábralo con el Bloc de notas.
5. Compruebe si el archivo contiene las siguientes líneas:
   {garbage}
   [autorun]
   open=RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe
   {garbage}icon=%SystemRoot%\system32\SHELL32.dll,4
   action=Open folder to view files
   shell\open=Open
   shell\open\command=RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\acleaner.exe
   {garbage}
   shell\open\default=1
   {garbage}
6. Si estas líneas existen, elimine el archivo.
7. Repita los pasos 3 a 6 con el resto de archivos de AUTORUN.INF en las demás unidades extraíbles.
8. Cierre Resultado de la búsqueda.