Este es un post que puse hace un tiempo te lo dejo a ver si lo podes eliminar.
Bueno este es un Gusano de internet con funciones de caballo de Troya que se propaga por programas P2P tipo KaZaa.
1- Desconectar las carpetas compartidas de KaZaa o cualquier otro programa de intercambio de archivos P2P
2- Descargar el parche de seguridad
Microsoft Security Bulletin MS04-011
3- Si usas Win Me o XP apagar el Restaurar Sistema de las propiedades de MiPc.
4- Reiniciar el sistema pulsando la tecla F8 y en modo a prueba de fallos.
5- Pasarle un Antivirus actualizado, eliminar lo que encuentre y lo que no pueda eliminar anotar el nombre para buscar despues.
6- Buscar y eliminar estos archivos:
amsndmgr.exe keylog.txt open_me.exe
Borra también la carpeta "
neveragain" y su contenido:
c:\windows\system\
neveragain Editar el registro
7- Inicio>Ejecutar> y poner REGEDIT, si encuentras algun archivo que el antivirus no puedo borrar en estas ramas eliminarlo manualmente.
8- En el parte izquierda del regedit, pincha en el signo "+" hasta abrir la siguiente rama:
HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows
\CurrentVersion
\Run
9- Pincha en la carpeta "Run" y busca y borra esta entrada:
lnternet Explorer = c:\windows\system\amsndmgr.exe
10- Ahora busca esta rama:
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Runonce
11- Pincha en la carpeta "
Runonce" y busca y borra esta entrada:
lnternet Explorer = c:\windows\system\amsndmgr.exe
12- Busca esta otra:
HKEY_CURRENT_USER
\Software
\KAZAA
\LocalContent
13- Pincha en la carpeta "LocalContent" y busca y borra esta entrada:
Dir0 = 012345:c:\windows\system\neveragain\
14- Salir del registro y confirma los cambios.
15- Poner en el buscador de windows
tftp*.* y eliminar todos los que esten en
C:\ pero que tengan
0 KB unicamente los que tengan
0 KB
16- Reiniciar el Pc en modo normal.
Espero que les funcione y despues nos cuentan los resultados.
Salu2
El Piedra