VBS_FAKEAV.SMW

Para terminar el proceso de malware/grayware/spyware:

1. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
2. En la lista de programas en ejecución, busque el siguiente proceso:
   
   • wscript.exe
3. Seleccione el proceso de malware/grayware/spyware y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
4. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
5. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. En el panel derecho, busque y elimine la entrada:
   Window Title = Fusion|Ace Enterprises
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>System
5. En el panel derecho, busque y elimine la entrada:
   DisableTaskMgr = 0
6. En el panel derecho, busque y elimine la entrada:
   DisableRegistryTools = 0
7. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer
8. En el panel derecho, busque y elimine la entrada:
   NoFolderOptions = 0
9. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Policies>Microsoft>Windows>System
10. En el panel derecho, busque y elimine la entrada:
    DisableCMD = 0
11. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL
12. En el panel derecho, busque y elimine la entrada:
    CheckedValue = 1
13. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion
14. En el panel derecho, busque y elimine la entrada:
    CurrentBuild = 1.511.1 () (Obsolete data - do not use)
15. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKLM>Software>Microsoft>Windows NT>CurrentVersion>Winlogon
3. En el panel derecho, busque este valor del Registro:
   Userinit = %System%\userinit.exe, %System%\wscript.exe  %System%\FAantivirus.vbs
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Userinit = %System%\userinit.exe,
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. En el panel derecho, busque este valor del Registro:
   Start Page = http://www.{BLOCKED}o.fusionace.com
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = {User Define}
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion
9. En el panel derecho, busque este valor del Registro:
   ProductId = 55274-640-1011873-23573
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ProductId = {User Product ID}
11. Cierre el Editor del Registro.