Cuando se ejecuta muestra una ventana con textos en ruso y crea los siguientes archivos

 c:\windows\Documents and Settings\All Users\Desktop\
  [nombre de archivo].lnk (http://www.playfuns.com/)
 c:\archivos de programa\MyCentria\MyCentriaUninstall.exe
 c:\archivos de programa\MyCentria\InfoBar\MyCentriaInfoBar.dll

Libera los siguientes archivos:

  adcentria.jar
  license.txt
  install.rdf
  adcentria.js
  adcentria.xml
  adcentria.uid

Crea las siguientes claves en el registro de Windows:

  HKLM\SOFTWARE\Microsoft\Windows\
  CurrentVersion\Explorer
  \Browser Helper Objects\[valor]

  HKLM\SOFTWARE\Classes\CLSID\[valor]\
  InprocServer32]
  "(Default)" = "%program_files%\MYCENT~1\InfoBar\MYCENT~1.DLL"
  "ThreadingModel" = "Apartment"

  HKLM\SOFTWARE\Classes\CLSID\[valor]\
  InprocServer32]
  "(Default)" = "%program_files%\MYCENT~1\InfoBar\MYCENT~1.DLL"
  "ThreadingModel" = "Apartment"

  HKLM\SOFTWARE\Classes\CLSID\[valor]]
  "(Default)" = "MyCentria Internet Mate v2.0"

  HKLM\SOFTWARE\MyCentria]
  "clientname" = "MyCentriaIB"
  "version" = "2.0"
  "wmid" = "81"
  "scheme" = "MYC2"

  HKLM\SOFTWARE\Microsoft\Windows\
  CurrentVersion\Uninstall\MyCentria]
  "UninstallString" = "%program_files%\MyCentria\
  MyCentriaUninstall.exe"

1. Reinicie en Modo a prueba de fallos.

2. Ejecute un antivirus actualizado y elimine los archivos infectados.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

6. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del troyano.