BKDR_GRAYBIRD.LE

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Favorites
3. También en el panel izquierdo, busque y elimine la clave:
   ????
4. También en el panel izquierdo, busque y elimine la clave:
   ??
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder
6. También en el panel izquierdo, busque y elimine la clave:
   Start Menu
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu
8. También en el panel izquierdo, busque y elimine la clave:
   ControlPanel
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>ControlPanel
10. También en el panel izquierdo, busque y elimine la clave:
    ????
11. También en el panel izquierdo, busque y elimine la clave:
    ??????
12. También en el panel izquierdo, busque y elimine la clave:
    ??
13. También en el panel izquierdo, busque y elimine la clave:
    ???????
14. También en el panel izquierdo, busque y elimine la clave:
    NetConnections
15. También en el panel izquierdo, busque y elimine la clave:
    Printers
16. También en el panel izquierdo, busque y elimine la clave:
    Programs
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs
18. También en el panel izquierdo, busque y elimine la clave:
    360????
19. También en el panel izquierdo, busque y elimine la clave:
    ACD Systems
20. También en el panel izquierdo, busque y elimine la clave:
    Maxthon
21. También en el panel izquierdo, busque y elimine la clave:
    Microsoft Office
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>Microsoft Office
23. También en el panel izquierdo, busque y elimine la clave:
    Microsoft Office ??
24. También en el panel izquierdo, busque y elimine la clave:
    pps??
25. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
26. También en el panel izquierdo, busque y elimine la clave:
    ??
27. También en el panel izquierdo, busque y elimine la clave:
    ??????
28. También en el panel izquierdo, busque y elimine la clave:
    ???????
29. También en el panel izquierdo, busque y elimine la clave:
    ????
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>????
31. También en el panel izquierdo, busque y elimine la clave:
    qq2009
32. También en el panel izquierdo, busque y elimine la clave:
    qq2010
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????
34. También en el panel izquierdo, busque y elimine la clave:
    GHOST?????
35. También en el panel izquierdo, busque y elimine la clave:
    ??????
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs??
37. También en el panel izquierdo, busque y elimine la clave:
    ????
38. También en el panel izquierdo, busque y elimine la clave:
    ???IP??
39. También en el panel izquierdo, busque y elimine la clave:
    ???????
40. También en el panel izquierdo, busque y elimine la clave:
    ??
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??
42. También en el panel izquierdo, busque y elimine la clave:
    ????
43. También en el panel izquierdo, busque y elimine la clave:
    Start Menu2
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs
45. También en el panel izquierdo, busque y elimine la clave:
    ACD Systems
46. También en el panel izquierdo, busque y elimine la clave:
    Maxthon
47. También en el panel izquierdo, busque y elimine la clave:
    Microsoft Office
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>Microsoft Office
49. También en el panel izquierdo, busque y elimine la clave:
    Microsoft Office ??
50. También en el panel izquierdo, busque y elimine la clave:
    pps??
51. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
52. También en el panel izquierdo, busque y elimine la clave:
    ??
53. También en el panel izquierdo, busque y elimine la clave:
    ??????
54. También en el panel izquierdo, busque y elimine la clave:
    ???????
55. También en el panel izquierdo, busque y elimine la clave:
    ????
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????
57. También en el panel izquierdo, busque y elimine la clave:
    GHOST?????
58. También en el panel izquierdo, busque y elimine la clave:
    ??????
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs??
60. También en el panel izquierdo, busque y elimine la clave:
    ????
61. También en el panel izquierdo, busque y elimine la clave:
    ???IP??
62. También en el panel izquierdo, busque y elimine la clave:
    ???????
63. También en el panel izquierdo, busque y elimine la clave:
    ??
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??
65. También en el panel izquierdo, busque y elimine la clave:
    ????
66. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Favorites
3. En el panel derecho, busque y elimine la entrada:
   Order = "{random values}"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Favorites>????
5. En el panel derecho, busque y elimine la entrada:
   Order = "{random values}"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Favorites>??
7. En el panel derecho, busque y elimine la entrada:
   Order = "{random values}"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu
9. En el panel derecho, busque y elimine la entrada:
   Order = "{random values}"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>ControlPanel
11. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>ControlPanel>????
13. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>ControlPanel>??????
15. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>ControlPanel>??
17. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>ControlPanel>???????
19. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>NetConnections
21. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Printers
23. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs
25. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>360????
27. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>ACD Systems
29. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>Maxthon
31. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>Microsoft Office
33. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>Microsoft Office>Microsoft Office ??
35. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>pps??
37. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>WinRAR
39. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??
41. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????
43. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>???????
45. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>???????>??
47. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>????
49. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>????>qq2009
51. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>????>qq2010
53. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????>GHOST?????
55. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????>??????
57. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????>????
59. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????>???IP??
61. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??????>???????
63. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??>??
65. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu>Programs>??>????
67. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>ACD Systems
69. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>Maxthon
71. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>Microsoft Office
73. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>Microsoft Office>Microsoft Office ??
75. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>pps??
77. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>WinRAR
79. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??
81. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????
83. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
84. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>???????
85. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>????
87. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????>GHOST?????
89. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
90. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????>??????
91. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????>????
93. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????>???IP??
95. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
96. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??????>???????
97. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
98. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??>??
99. En el panel derecho, busque y elimine la entrada:
    Order = "{random values}"
100. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs>??>????
101. En el panel derecho, busque y elimine la entrada:
     Order = "{random values}"
102. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>MenuOrder>Start Menu2>Programs
3. En el panel derecho, busque este valor del Registro:
   Order = "{random values}"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Order = "{random values}"
5. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\aut1.tmp
   • %System Root%\Documents and Settings\Administrator????.lnk
   • %User Temp%\aut2.tmp
   • %System%\cd-rom.exe
   • %User Temp%\aut3.tmp
   • %Temp%\KbNumLock.exe
   • %User Temp%\aut4.tmp
   • %System%\????.exe
   • %User Temp%\aut5.tmp
   • %Temp%\cai.reg
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\aut1.tmp
   • %System Root%\Documents and Settings\Administrator????.lnk
   • %User Temp%\aut2.tmp
   • %System%\cd-rom.exe
   • %User Temp%\aut3.tmp
   • %Temp%\KbNumLock.exe
   • %User Temp%\aut4.tmp
   • %System%\????.exe
   • %User Temp%\aut5.tmp
   • %Temp%\cai.reg