JS_AGENT.SMLS

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Application Data%\{random folder name}
   • %Program Files%\{random folder name}
   • {removable drive}:\{random folder name}
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %Application Data%\{random folder name}
   • %Program Files%\{random folder name}
   • {removable drive}:\{random folder name}

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   {random filename} = %Application Data%\{random folder name}\{random filename}.js
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies
5. En el panel derecho, busque y elimine la entrada:
   NoDispCPL = "1"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion
7. En el panel derecho, busque y elimine la entrada:
   SystemRestoreDisableSR = "1"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Internet Explorer>Control Panel
9. En el panel derecho, busque y elimine la entrada:
   HomePage = "1"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows NT>SystemRestore
11. En el panel derecho, busque y elimine la entrada:
    DisableConfig = "1"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Policies>Microsoft>Internet Explorer>Control Panel
13. En el panel derecho, busque y elimine la entrada:
    HomePage = "1"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer
15. En el panel derecho, busque y elimine la entrada:
    NoWindowsUpdate = "1"
16. En el panel derecho, busque y elimine la entrada:
    NoControlPanel = "1"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Svc
18. En el panel derecho, busque y elimine la entrada:
    AntiVirusDisableNotify = "1"
19. En el panel derecho, busque y elimine la entrada:
    FirewallDisableNotify = "1"
20. En el panel derecho, busque y elimine la entrada:
    FirewallOverride = "1"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>MRT
22. En el panel derecho, busque y elimine la entrada:
    DontReportInfectionInformation = "1"
23. En el panel derecho, busque y elimine la entrada:
    DisableCMD = "1"
24. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
3. En el panel derecho, busque este valor del Registro:
   AntiVirusDisableNotify = "1"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   AntiVirusDisableNotify = "0"
5. Again En el panel derecho, busque este valor del Registro:
   FirewallDisableNotify = "1"
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   FirewallDisableNotify = "0"
7. Again En el panel derecho, busque este valor del Registro:
   UpdatesDisableNotify = "1"
8. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   UpdatesDisableNotify = "0"
9. Again En el panel derecho, busque este valor del Registro:
   AntiVirusOverride = "1"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    AntiVirusOverride = "0"
11. Again En el panel derecho, busque este valor del Registro:
    FirewallOverride = "1"
12. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    FirewallOverride = "0"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Advanced
14. En el panel derecho, busque este valor del Registro:
    Hidden = "2"
15. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Hidden = "0"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
17. En el panel derecho, busque este valor del Registro:
    HideFileExt = "1"
18. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    HideFileExt = "0"
19. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\{random folder name}\{random filename}
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.

Para identificar y eliminar los archivos de AUTORUN.INF creados:

1. Haga clic con el botón derecho en el botón Inicio y elija Buscar....
2. En el cuadro de entrada Nombre, escriba:
   AUTORUN.INF
3. En la lista desplegable Buscar en:, seleccione una unidad y pulse Intro.
4. Seleccione el archivo y ábralo con el Bloc de notas.
5. Compruebe si el archivo contiene las siguientes líneas:
   
   {garbage characters}
   [autorun]
   {garbage characters}
   shell\open\command={random folder name}\{random filename}.js
   {garbage characters}
   shellexecute={random folder name}\{random filename}.js
   {garbage characters}
   open={random folder name}\{random filename}.js
   {garbage characters}
   shell\explore\command={random folder name}\{random filename}.js
   {garbage characters}
6. Si estas líneas existen, elimine el archivo.
7. Repita los pasos 3 a 6 con el resto de archivos de AUTORUN.INF en las demás unidades extraíbles.
8. Cierre Resultado de la búsqueda.