TROJ_DCOM.AL

Publish Date: 30 de ноября de 2012

Exploit:Win32/Dcom.L (Microsoft); [0018c1c0.EXE]:Exploit-DcomRpc.gen (McAfee); Hacktool.XalerDCOM (Symantec); Exploit.Win32.DCom.l (Kaspersky); Hacktool.XalerDCOM (not malicious) (Sunbelt); Backdoor.RPCIUG.A (FSecure)

PLATFORM:

Windows 2000, Windows XP, Windows Server 2003

OVER ALL RISK RATING:

DAMAGE POTENTIAL::

DISTRIBUTION POTENTIAL::

REPORTED INFECTION:

Low

Medium

High

Critical

Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes

OVERVIEW

TECHNICAL DETAILS

File size: 686,080 bytes

File type: EXE

Memory resident: No

INITIAL SAMPLES RECEIVED DATE: 30 de ноября de 2012

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0\
0

HKEY_CLASSES_ROOT\ActiveSkin4.Skin.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ActiveSkin4.Skin.1\CLSID

HKEY_CLASSES_ROOT\ActiveSkin4.Skin

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ActiveSkin4.Skin\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ActiveSkin4.Skin\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\ToolboxBitmap32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\MiscStatus

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\MiscStatus\
1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\Version

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb\
1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb\
2

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb\
3

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb\
4

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb\
5

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}\TypeLib

HKEY_CLASSES_ROOT\SkinAddOn.SkinPlasma.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
SkinAddOn.SkinPlasma.1\CLSID

HKEY_CLASSES_ROOT\SkinAddOn.SkinPlasma

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
SkinAddOn.SkinPlasma\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
SkinAddOn.SkinPlasma\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}\TypeLib

HKEY_CLASSES_ROOT\ActiveSkin4.SkinLabel.1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ActiveSkin4.SkinLabel.1\CLSID

HKEY_CLASSES_ROOT\ActiveSkin4.SkinLabel

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ActiveSkin4.SkinLabel\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
ActiveSkin4.SkinLabel\CurVer

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\ProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\VersionIndependentProgID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\Programmable

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\Control

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\ToolboxBitmap32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\MiscStatus

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\MiscStatus\
1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\Version

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}\InprocServer32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0\
FLAGS

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0\
0\win32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0\
HELPDIR

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}\TypeLib

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}\ProxyStubClsid

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}\ProxyStubClsid32

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}\TypeLib

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}\InprocServer32
ThreadingModel = "Apartment"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}\TypeLib
Version = "1.0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}\TypeLib
Version = "1.0"

Modifica las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32
ThreadingModel = "Apartment"

(Note: The default value data of the said registry entry is Apartment.)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{248DD892-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
Version = "1.0"

(Note: The default value data of the said registry entry is 1.0.)

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Interface\{248DD893-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
Version = "1.0"

(Note: The default value data of the said registry entry is 1.0.)

Elimina las siguientes claves de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
CLSID\{248DD897-BB45-11CF-9ABC-0080C7E7B78D}

SOLUTION

Minimum scan engine: 9.300

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}
- Control

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {248DD890-BB45-11CF-9ABC-0080C7E7B78D}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{248DD890-BB45-11CF-9ABC-0080C7E7B78D}\1.0
- 0

In HKEY_CLASSES_ROOT
- ActiveSkin4.Skin.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ActiveSkin4.Skin.1
- CLSID

In HKEY_CLASSES_ROOT
- ActiveSkin4.Skin

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ActiveSkin4.Skin
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ActiveSkin4.Skin
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {0944D16C-D0F4-4389-982A-A085595A9EB3}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- Control

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- ToolboxBitmap32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- MiscStatus

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\MiscStatus
- 1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- Version

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}
- verb

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb
- 1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb
- 2

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb
- 3

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb
- 4

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\verb
- 5

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {A5704C37-40DA-49EF-904B-97E5F5F9B1C5}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {EC22770D-3343-4C56-8A8D-3E560475F655}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {C406F816-318D-4F7D-81CB-BA93CA7B70D5}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {52C01A76-19E2-4A50-AE8A-38FFBCCF9182}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {3DCD2BC5-8489-48AE-891F-90C8B2F19F56}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {A506EF88-9EFC-4522-BFE1-A8E886A64D80}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {D502D4A3-03E6-4EAE-A14E-69606CA63430}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {3831331E-0D11-4716-871D-68F3B11D23C9}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {BBC73C94-337C-43CC-B52C-31EB9FA34013}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}
- TypeLib

In HKEY_CLASSES_ROOT
- SkinAddOn.SkinPlasma.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SkinAddOn.SkinPlasma.1
- CLSID

In HKEY_CLASSES_ROOT
- SkinAddOn.SkinPlasma

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SkinAddOn.SkinPlasma
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SkinAddOn.SkinPlasma
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {762EC429-1A5D-4AB8-844A-9A552E1241DA}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}
- TypeLib

In HKEY_CLASSES_ROOT
- ActiveSkin4.SkinLabel.1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ActiveSkin4.SkinLabel.1
- CLSID

In HKEY_CLASSES_ROOT
- ActiveSkin4.SkinLabel

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ActiveSkin4.SkinLabel
- CLSID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ActiveSkin4.SkinLabel
- CurVer

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {5954EA75-9BFA-461A-BD34-CEA3A861FF19}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- ProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- VersionIndependentProgID

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- Programmable

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- Control

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- ToolboxBitmap32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- MiscStatus

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\MiscStatus
- 1

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
- Version

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
- {B87799AF-2CE9-4DAA-93CF-65F002035369}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}
- InprocServer32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib
- {90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}
- 1.0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0
- FLAGS

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0\0
- win32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}\1.0
- HELPDIR

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {750FC67C-0311-4391-9864-A2EFED49BD28}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {F3FC950C-7583-4377-BAD8-EFBEAA33273C}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}
- TypeLib

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface
- {4921908C-7090-4D37-A6B3-FC447F08378A}

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}
- ProxyStubClsid

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}
- ProxyStubClsid32

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}
- TypeLib

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{248DD896-BB45-11CF-9ABC-0080C7E7B78D}
También en el panel izquierdo, busque y elimine la clave:
Control
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
También en el panel izquierdo, busque y elimine la clave:
{248DD890-BB45-11CF-9ABC-0080C7E7B78D}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CLASSES_ROOT
También en el panel izquierdo, busque y elimine la clave:
ActiveSkin4.Skin.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ActiveSkin4.Skin.1
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
ActiveSkin4.Skin
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ActiveSkin4.Skin
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
CurVer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
También en el panel izquierdo, busque y elimine la clave:
{0944D16C-D0F4-4389-982A-A085595A9EB3}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0944D16C-D0F4-4389-982A-A085595A9EB3}
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
VersionIndependentProgID
También en el panel izquierdo, busque y elimine la clave:
Programmable
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
Control
También en el panel izquierdo, busque y elimine la clave:
ToolboxBitmap32
También en el panel izquierdo, busque y elimine la clave:
MiscStatus
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
Version
También en el panel izquierdo, busque y elimine la clave:
verb
También en el panel izquierdo, busque y elimine la clave:
{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{EC22770D-3343-4C56-8A8D-3E560475F655}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{EC22770D-3343-4C56-8A8D-3E560475F655}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{C406F816-318D-4F7D-81CB-BA93CA7B70D5}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C406F816-318D-4F7D-81CB-BA93CA7B70D5}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{A506EF88-9EFC-4522-BFE1-A8E886A64D80}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A506EF88-9EFC-4522-BFE1-A8E886A64D80}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{D502D4A3-03E6-4EAE-A14E-69606CA63430}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D502D4A3-03E6-4EAE-A14E-69606CA63430}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{3831331E-0D11-4716-871D-68F3B11D23C9}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3831331E-0D11-4716-871D-68F3B11D23C9}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{BBC73C94-337C-43CC-B52C-31EB9FA34013}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{BBC73C94-337C-43CC-B52C-31EB9FA34013}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
SkinAddOn.SkinPlasma.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SkinAddOn.SkinPlasma.1
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
SkinAddOn.SkinPlasma
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SkinAddOn.SkinPlasma
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
CurVer
También en el panel izquierdo, busque y elimine la clave:
{762EC429-1A5D-4AB8-844A-9A552E1241DA}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{762EC429-1A5D-4AB8-844A-9A552E1241DA}
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
VersionIndependentProgID
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
ActiveSkin4.SkinLabel.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ActiveSkin4.SkinLabel.1
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
ActiveSkin4.SkinLabel
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ActiveSkin4.SkinLabel
También en el panel izquierdo, busque y elimine la clave:
CLSID
También en el panel izquierdo, busque y elimine la clave:
CurVer
También en el panel izquierdo, busque y elimine la clave:
{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{5954EA75-9BFA-461A-BD34-CEA3A861FF19}
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
VersionIndependentProgID
También en el panel izquierdo, busque y elimine la clave:
Programmable
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
Control
También en el panel izquierdo, busque y elimine la clave:
ToolboxBitmap32
También en el panel izquierdo, busque y elimine la clave:
MiscStatus
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
Version
También en el panel izquierdo, busque y elimine la clave:
{B87799AF-2CE9-4DAA-93CF-65F002035369}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B87799AF-2CE9-4DAA-93CF-65F002035369}
También en el panel izquierdo, busque y elimine la clave:
InprocServer32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}
También en el panel izquierdo, busque y elimine la clave:
1.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}>1.0
También en el panel izquierdo, busque y elimine la clave:
FLAGS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{90F3D7B3-92E7-44BA-B444-6A8E2A3BC375}>1.0>0
También en el panel izquierdo, busque y elimine la clave:
win32
También en el panel izquierdo, busque y elimine la clave:
HELPDIR
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
También en el panel izquierdo, busque y elimine la clave:
{750FC67C-0311-4391-9864-A2EFED49BD28}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{750FC67C-0311-4391-9864-A2EFED49BD28}
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{F3FC950C-7583-4377-BAD8-EFBEAA33273C}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{F3FC950C-7583-4377-BAD8-EFBEAA33273C}
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
También en el panel izquierdo, busque y elimine la clave:
{4921908C-7090-4D37-A6B3-FC447F08378A}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4921908C-7090-4D37-A6B3-FC447F08378A}
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid
También en el panel izquierdo, busque y elimine la clave:
ProxyStubClsid32
También en el panel izquierdo, busque y elimine la clave:
TypeLib
Cierre el Editor del Registro.

Step 3

Eliminar este valor del Registro

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0944D16C-D0F4-4389-982A-A085595A9EB3}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EC22770D-3343-4C56-8A8D-3E560475F655}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C406F816-318D-4F7D-81CB-BA93CA7B70D5}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A506EF88-9EFC-4522-BFE1-A8E886A64D80}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D502D4A3-03E6-4EAE-A14E-69606CA63430}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3831331E-0D11-4716-871D-68F3B11D23C9}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BBC73C94-337C-43CC-B52C-31EB9FA34013}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{762EC429-1A5D-4AB8-844A-9A552E1241DA}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5954EA75-9BFA-461A-BD34-CEA3A861FF19}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B87799AF-2CE9-4DAA-93CF-65F002035369}\InprocServer32
- ThreadingModel = "Apartment"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{750FC67C-0311-4391-9864-A2EFED49BD28}\TypeLib
- Version = "1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F3FC950C-7583-4377-BAD8-EFBEAA33273C}\TypeLib
- Version = "1.0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{4921908C-7090-4D37-A6B3-FC447F08378A}\TypeLib
- Version = "1.0"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{0944D16C-D0F4-4389-982A-A085595A9EB3}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A5704C37-40DA-49EF-904B-97E5F5F9B1C5}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{EC22770D-3343-4C56-8A8D-3E560475F655}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C406F816-318D-4F7D-81CB-BA93CA7B70D5}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{52C01A76-19E2-4A50-AE8A-38FFBCCF9182}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3DCD2BC5-8489-48AE-891F-90C8B2F19F56}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A506EF88-9EFC-4522-BFE1-A8E886A64D80}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D502D4A3-03E6-4EAE-A14E-69606CA63430}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3831331E-0D11-4716-871D-68F3B11D23C9}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{BBC73C94-337C-43CC-B52C-31EB9FA34013}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{762EC429-1A5D-4AB8-844A-9A552E1241DA}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{5954EA75-9BFA-461A-BD34-CEA3A861FF19}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B87799AF-2CE9-4DAA-93CF-65F002035369}>InprocServer32
En el panel derecho, busque y elimine la entrada:
ThreadingModel = "Apartment"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{750FC67C-0311-4391-9864-A2EFED49BD28}>TypeLib
En el panel derecho, busque y elimine la entrada:
Version = "1.0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{F3FC950C-7583-4377-BAD8-EFBEAA33273C}>TypeLib
En el panel derecho, busque y elimine la entrada:
Version = "1.0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4921908C-7090-4D37-A6B3-FC447F08378A}>TypeLib
En el panel derecho, busque y elimine la entrada:
Version = "1.0"
Cierre el Editor del Registro.

Step 4

Restaurar este valor del Registro modificado

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32
- From: ThreadingModel = "Apartment"
  To: ThreadingModel = ""Apartment""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{248DD892-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
- From: Version = "1.0"
  To: Version = ""1.0""

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{248DD893-BB45-11CF-9ABC-0080C7E7B78D}\TypeLib
- From: Version = "1.0"
  To: Version = ""1.0""

Step 5

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como TROJ_DCOM.AL En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Did this description help? Tell us how we did.

TROJ_DCOM.AL

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Ресурсы

Поддержка

О компании Trend

TROJ_DCOM.AL

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Ресурсы

Поддержка

О компании Trend

Северная и Южная Америка

Ближний Восток и Африка

Европа

Азиатско-Тихоокеанский регион