INSTRUCCIONES PARA ELIMINARLO
Future Time S.r.l., distribuidor italiano de NOD32, ha publicado una herramienta gratuita para desinfectar ordenadores afectados por este gusano sin necesidad de realizar pasos manuales y que puede ser descargada desde la siguiente dirección:
http://www.nod32.it/cgi-bin/mapdl.pl?tool=Sober
Si desea eliminar manualmente el gusano, lleve a cabo las siguientes instrucciones:
1. Desactive la restauración automática en Windows XP/ME.
2. Reinicie en Modo a prueba de fallos.
3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.
4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.
5. Elimine bajo la columna "Nombre", la entrada "_Services.dll", en las siguientes claves del registro:
HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
6. Cierre el editor del Registro del sistema.
7. Busque y elimine la siguiente carpeta:
C:\Windows\msagent\system
8. Busque y elimine los siguientes archivo:
C:\Windows\System\nonrunso.ber
C:\Windows\System\read.me
C:\Windows\System\stopruns.zhz
C:\Windows\System\xcvfpokd.tqa
C:\Windows\msagent\system\emdata.mmx
C:\Windows\msagent\system\zipzip.zab
9. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del gusano.