Cuando es ejecutado crea los siguientes archivos:

  C:\Documents and Settings\Administrador
  \Configuración local\Application Data\nt.dll

  C:\Documents and Settings\Administrador
  \Configuración local\Application Data\dllhost.exe

Para ejecutarse en cada reinicio crea la siguiente clave del registro:

  HKCU\SOFTWARE\Microsoft\Windows
  \CurrentVersion\Run
  dllhost = C:\Documents and Settings\Administrador
  \Configuración local\Application Data\dllhost.exe

El malware finaliza su ejecución si detecta alguno de los siguientes procesos:

  avp.exe
  avgtray.exe

1. Reinicie en Modo a prueba de fallos.

2. Ejecute un antivirus actualizado y elimine los archivos infectados.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del malware.