INSTRUCCIONES PARA ELIMINARLO

Future Time S.r.l., distribuidor italiano de NOD32, ha publicado una herramienta gratuita para desinfectar ordenadores afectados por este gusano sin necesidad de realizar pasos manuales y que puede ser descargada desde la siguiente dirección:

http://www.nod32.it/cgi-bin/mapdl.pl?tool=Sober

Si desea eliminar manualmente el gusano, lleve a cabo las siguientes instrucciones:

1. Desactive la restauración automática en Windows XP/ME.

2. Reinicie en Modo a prueba de fallos.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la entrada "_Services.dll", en las siguientes claves del registro:

HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Busque y elimine la siguiente carpeta:
C:\Windows\msagent\system

8. Busque y elimine los siguientes archivo:

C:\Windows\System\nonrunso.ber
C:\Windows\System\read.me
C:\Windows\System\stopruns.zhz
C:\Windows\System\xcvfpokd.tqa
C:\Windows\msagent\system\emdata.mmx
C:\Windows\msagent\system\zipzip.zab

9. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del gusano.