HackTool.Win32.IDMPatcher.AE

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>IEXPLORE
3. En el panel derecho, busque y elimine la entrada:
   name = "Internet Explorer"
4. En el panel derecho, busque y elimine la entrada:
   int = "1"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>Firefox
6. En el panel derecho, busque y elimine la entrada:
   name = "Mozilla Firefox"
7. En el panel derecho, busque y elimine la entrada:
   int = "1"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>chrome
9. En el panel derecho, busque y elimine la entrada:
   name = "Google Chrome"
10. En el panel derecho, busque y elimine la entrada:
    int = "1"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>OPERA
12. En el panel derecho, busque y elimine la entrada:
    name = "Opera"
13. En el panel derecho, busque y elimine la entrada:
    int = "1"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>Safari
15. En el panel derecho, busque y elimine la entrada:
    name = "Apple Safari"
16. En el panel derecho, busque y elimine la entrada:
    int = "1"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>SpecialKeys
18. En el panel derecho, busque y elimine la entrada:
    UseKeyToPrevent = "1"
19. En el panel derecho, busque y elimine la entrada:
    UseKeyToForce = "0"
20. En el panel derecho, busque y elimine la entrada:
    AltP = "1"
21. En el panel derecho, busque y elimine la entrada:
    ShiftP = "0"
22. En el panel derecho, busque y elimine la entrada:
    CtrlP = "0"
23. En el panel derecho, busque y elimine la entrada:
    DelP = "0"
24. En el panel derecho, busque y elimine la entrada:
    AltF = "0"
25. En el panel derecho, busque y elimine la entrada:
    CtrlF = "0"
26. En el panel derecho, busque y elimine la entrada:
    ShiftF = "0"
27. En el panel derecho, busque y elimine la entrada:
    InsF = "1"
28. En el panel derecho, busque y elimine la entrada:
    CheckMouse = "0"
29. En el panel derecho, busque y elimine la entrada:
    SkipHtml = "1"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager
31. En el panel derecho, busque y elimine la entrada:
    AppDataIDMFolder = "%Application Data%\IDM"
32. En el panel derecho, busque y elimine la entrada:
    CommonAppDataIDMFolder = "%All Users Profile%\IDM"
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>menuExt
34. En el panel derecho, busque y elimine la entrada:
    ffdownl1_str = "Download with IDM"
35. En el panel derecho, busque y elimine la entrada:
    ffdownlAll_str = "Download all links with IDM"
36. En el panel derecho, busque y elimine la entrada:
    ffdownlFLV_str = "Download last requested FLV video"
37. En el panel derecho, busque y elimine la entrada:
    ffdownl10FLV_str = "Choose from 10 last requested FLV videos"
38. En el panel derecho, busque y elimine la entrada:
    ffdownlppFLV_str = "Download FLV video with IDM"
39. En el panel derecho, busque y elimine la entrada:
    ffdownlFLVa_str = "Download last requested FLV video with IDM"
40. En el panel derecho, busque y elimine la entrada:
    ffdownl10FLVa_str = "Download FLV videos with IDM from 10 last requested"
41. En el panel derecho, busque y elimine la entrada:
    ExceptionServers = "{random characters}"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Compressed
43. En el panel derecho, busque y elimine la entrada:
    ID = "7"
44. En el panel derecho, busque y elimine la entrada:
    mask = "zip rar r0* r1* arj gz sit sitx sea ace bz2 7z"
45. En el panel derecho, busque y elimine la entrada:
    pathW = ""
46. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
47. En el panel derecho, busque y elimine la entrada:
    forSiteOnly = "0"
48. En el panel derecho, busque y elimine la entrada:
    sites = ""
49. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Documents
50. En el panel derecho, busque y elimine la entrada:
    ID = "5"
51. En el panel derecho, busque y elimine la entrada:
    mask = "doc pdf ppt pps docx pptx"
52. En el panel derecho, busque y elimine la entrada:
    pathW = ""
53. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
54. En el panel derecho, busque y elimine la entrada:
    forSiteOnly = "0"
55. En el panel derecho, busque y elimine la entrada:
    sites = ""
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Music
57. En el panel derecho, busque y elimine la entrada:
    ID = "2"
58. En el panel derecho, busque y elimine la entrada:
    mask = "mp3 wav wma mpa ram ra aac aif m4a"
59. En el panel derecho, busque y elimine la entrada:
    pathW = ""
60. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
61. En el panel derecho, busque y elimine la entrada:
    forSiteOnly = "0"
62. En el panel derecho, busque y elimine la entrada:
    sites = ""
63. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Programs
64. En el panel derecho, busque y elimine la entrada:
    ID = "1"
65. En el panel derecho, busque y elimine la entrada:
    mask = "exe msi"
66. En el panel derecho, busque y elimine la entrada:
    pathW = ""
67. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
68. En el panel derecho, busque y elimine la entrada:
    forSiteOnly = "0"
69. En el panel derecho, busque y elimine la entrada:
    sites = ""
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Video
71. En el panel derecho, busque y elimine la entrada:
    ID = "3"
72. En el panel derecho, busque y elimine la entrada:
    mask = "avi mpg mpe mpeg asf wmv mov qt rm mp4 flv m4v webm ogv ogg mkv ts"
73. En el panel derecho, busque y elimine la entrada:
    pathW = ""
74. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
75. En el panel derecho, busque y elimine la entrada:
    forSiteOnly = "0"
76. En el panel derecho, busque y elimine la entrada:
    sites = ""
77. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>IDMan.CIDMLinkTransmitter>CLSID
78. En el panel derecho, busque y elimine la entrada:
    (Default) = "{AC746233-E9D3-49CD-862F-068F7B7CCCA4}"
79. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{AC746233-E9D3-49CD-862F-068F7B7CCCA4}
80. En el panel derecho, busque y elimine la entrada:
    (Default) = "IDMan.CIDMLinkTransmitter"
81. En el panel derecho, busque y elimine la entrada:
    AppID = "{AC746233-E9D3-49CD-862F-068F7B7CCCA4}"
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{AC746233-E9D3-49CD-862F-068F7B7CCCA4}>LocalServer32
83. En el panel derecho, busque y elimine la entrada:
    (Default) = "{malware file path and name}"
84. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{AC746233-E9D3-49CD-862F-068F7B7CCCA4}
85. En el panel derecho, busque y elimine la entrada:
    (Default) = "IDMan"
86. En el panel derecho, busque y elimine la entrada:
    RunAs = "Interactive User"
87. En el panel derecho, busque y elimine la entrada:
    ROTFlags = "1"
88. En el panel derecho, busque y elimine la entrada:
    iedownl1_str = "Download with IDM"
89. En el panel derecho, busque y elimine la entrada:
    iedownlAll_str = "Download all links with IDM"
90. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
91. En el panel derecho, busque y elimine la entrada:
    DownloadUI = "{7D11E719-FF90-479C-B0D7-96EB43EE55D7}"
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Internet Explorer
93. En el panel derecho, busque y elimine la entrada:
    DownloadUI = "{7D11E719-FF90-479C-B0D7-96EB43EE55D7}"
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Edge>Extensions>ngpampappnmepgilojfohadhhmbhlaek
95. En el panel derecho, busque y elimine la entrada:
    path = "%User Temp%\IDMGCExt.crx"
96. En el panel derecho, busque y elimine la entrada:
    version = "6.35.18"
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Edge>NativeMessagingHosts>com.tonec.idm
98. En el panel derecho, busque y elimine la entrada:
    (Default) = "%User Temp%\IDMMsgHost.json"
99. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>CocCoc>Browser>Extensions>ngpampappnmepgilojfohadhhmbhlaek
100. En el panel derecho, busque y elimine la entrada:
     path = "%User Temp%\IDMGCExt.crx"
101. En el panel derecho, busque y elimine la entrada:
     version = "6.35.18"
102. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>CocCoc>Browser>NativeMessagingHosts>com.tonec.idm
103. En el panel derecho, busque y elimine la entrada:
     (Default) = "%User Temp%\IDMMsgHost.json"
104. En el panel derecho, busque y elimine la entrada:
     EnableDriver = "1"
105. En el panel derecho, busque y elimine la entrada:
     FSPSSettingsChecked = "1"
106. En el panel derecho, busque y elimine la entrada:
     FSSettingsChecked = "1"
107. En el panel derecho, busque y elimine la entrada:
     mzcc_ext_vers = "73120"
108. En el panel derecho, busque y elimine la entrada:
     intAOFRWE = "1"
109. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>explorer>Browser Helper Objects>{0055C089-8582-441B-A0BF-17B458C2A3A8}
110. En el panel derecho, busque y elimine la entrada:
     (Default) = "IDM Helper"
111. En el panel derecho, busque y elimine la entrada:
     NoExplorer = "1"
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{0055C089-8582-441B-A0BF-17B458C2A3A8}
113. En el panel derecho, busque y elimine la entrada:
     (Default) = "IDM Helper"
114. En el panel derecho, busque y elimine la entrada:
     NoExplorer = "1"
115. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Google>Chrome>NativeMessagingHosts>com.tonec.idm
116. En el panel derecho, busque y elimine la entrada:
     (Default) = "%User Temp%\IDMMsgHost.json"
117. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Google>Chrome>NativeMessagingHosts>com.tonec.idm
118. En el panel derecho, busque y elimine la entrada:
     (Default) = "%User Temp%\IDMMsgHost.json"
119. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Google>Chrome>Extensions>ngpampappnmepgilojfohadhhmbhlaek
120. En el panel derecho, busque y elimine la entrada:
     path = "%User Temp%\IDMGCExt.crx"
121. En el panel derecho, busque y elimine la entrada:
     version = "6.35.18"
122. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Google>Chrome>Extensions>ngpampappnmepgilojfohadhhmbhlaek
123. En el panel derecho, busque y elimine la entrada:
     path = "%User Temp%\IDMGCExt.crx"
124. En el panel derecho, busque y elimine la entrada:
     version = "6.35.18"
125. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Application Data%\IDM\idmfc.dat
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\Downloads\Compressed
   • %All Users Profile%\IDM
   • %User Profile%\Downloads\Documents
   • %User Profile%\Downloads\Programs
   • %User Profile%\Downloads\Music
   • %User Profile%\Downloads\Video
   • %Application Data%\DMCache
   • %Application Data%\IDM
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Profile%\Downloads\Compressed
   • %All Users Profile%\IDM
   • %User Profile%\Downloads\Documents
   • %User Profile%\Downloads\Programs
   • %User Profile%\Downloads\Music
   • %User Profile%\Downloads\Video
   • %Application Data%\DMCache
   • %Application Data%\IDM