Utilidad para eliminar el troyano
SmitFraud y las siguientes variantes:
PSGUARD, SPYAXE, SPYWARESTRIKE, SPYSHERIFF, SPYWARESHERIFF, ANTIVIRUSGOLD, SECURITY TOOLBAR, SPYFALCON, ALFACLEANER, WINHOUND, SPYWAREQUAKE, SPYTROOPER, SPYHEAL, TRUST CLEANER, BRAVESENTRY, SEARCHMAID, SECURITY IGUARD, VIRTUALMAID, VIRUSBURST. Descarga
smitRem.exe 3.2 y ponlo en el Escritorio. Pulsa sobre
Start-->OK.
*NOTA: El antivirus Avast 4.7 de Alwil Software detecta el troyano "Win32:Trojan-gen" en las siguientes ubicaciones al intentar descargar esta utilidad:
- noahd.fear.geekstogo.com/smitRem.exe
- C:\Windows\Temp\70fdqsec.exe (UPX)
Debes ignorar estas alertas para poder descargar smitRem.

Esto generará una nueva carpeta
SmitRem en el Escritorio. Uno de los archivos incluidos en esa carpeta, llamado
'Process.exe', es identificado por algunos antivirus como un proceso malicioso. No hagas caso y desactiva temporalmente el antivirus para que no se produzcan alertas. Reinicia el PC en
"modo seguro" (a prueba de errores). Abre la nueva carpeta
SmitRem que se creó en el Escritorio y haz clic sobre
RunThis.bat.

Sigue las indicaciones en español que aparecerán en pantalla y espera a que la utilidad termine su proceso. Durante la ejecución te pedirá que pulses cualquier tecla o la tecla
"1" para continuar. Cuando haya terminado, se creará un archivo log
(smitfiles.txt) en el directorio raíz del dico duro, normalmente en
C:\. Ese informe indicará si SmitFraud y variantes han sido eliminados. En los SSOO Windows XP/2000, si la utilidad detectase que el archivo del sistema
wininet.dll está infectado, intentaría desinfectarlo reemplazándolo por una copia limpia del mismo. Es probable que después de ejecutar
SmitRem y reiniciar el PC tengas que restablecer el fondo de escritorio.
Fuente:
http://josecandido.galeon.com/enlaces/utilidadesdeemergencia.html