Author: JocelynR   
 PLATFORM:

Windows 98, ME, NT, 2000, XP, Server 2003

 OVER ALL RISK RATING:
 DAMAGE POTENTIAL::
 DISTRIBUTION POTENTIAL::
 REPORTED INFECTION:
Low
Medium
High
Critical

  • Threat Type:
    Spyware

  • Destructiveness:
    No

  • Encrypted:
     

  • In the wild::
    Yes


  TECHNICAL DETAILS

Instalación

Agrega las carpetas siguientes:

  • %Program Files%\MSN Spy Monitor
  • %Program Files%\MSN Spy Monitor\images
  • %Program Files%\MSN Spy Monitor\res

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

)

Este malware infiltra el/los siguiente(s) archivo(s)/componente(s):

  • %Program Files%\MSN Spy Monitor\images\box.jpg
  • %Program Files%\MSN Spy Monitor\images\buynow.jpg
  • %Program Files%\MSN Spy Monitor\images\enterkey.jpg
  • %Program Files%\MSN Spy Monitor\images\free.jpg
  • %Program Files%\MSN Spy Monitor\images\icon.jpg
  • %Program Files%\MSN Spy Monitor\images\logo.jpg
  • %Program Files%\MSN Spy Monitor\images\TrusteLogo.gif
  • %Program Files%\MSN Spy Monitor\License.txt
  • %Program Files%\MSN Spy Monitor\MSNSM.exe
  • %Program Files%\MSN Spy Monitor\readme.txt
  • %Program Files%\MSN Spy Monitor\unins000.dat
  • %Program Files%\MSN Spy Monitor\unins000.exe
  • %System%\mfile.emx
  • %System%\regsvcm.exe
  • %System%\windllm.exe

(Nota: %Program Files% es la carpeta Archivos de programa predeterminada, que suele estar en C:\Archivos de programa).

. %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows XP y Server 2003 en C:\Windows\System32).

)

Otras modificaciones del sistema

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ CurrentVersion\Run
RegSvcm = "%System%\regsvcm.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ CurrentVersion\Uninstall\
MSN Spy Monitor_is1
(Default) =  

  SOLUTION

Minimum scan engine: 8.900
VSAPI OPR PATTERN-VERSION: 0.659.00
VSAPI OPR PATTERN DATE: 20 de июня de 2008

Step 1

Quitar SPYWARE_TRAK_MSNSPYMONITOR por medio de su propia opción de desinstalación

[ learnMore ]
Para desinstalar el proceso de graywareDATA_GENERIC
  • Haga clic en Cambiar o quitar.
  • Siga las instrucciones del cuadro de diálogo que se abre.
  • Cierre las ventanas Agregar o quitar programas y Panel de control.

    • Step 2

    Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como SPYWARE_TRAK_MSNSPYMONITOR En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.


    Did this description help? Tell us how we did.