TROJ_STARTPAG.W

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. También en el panel izquierdo, busque y elimine la clave:
   Search
4. También en el panel izquierdo, busque y elimine la clave:
   Styles
5. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. En el panel derecho, busque y elimine la entrada:
   Search = "http://{BLOCKED}ounter.cc/--/?khsnt"
4. En el panel derecho, busque y elimine la entrada:
   SearchURL = "http://{BLOCKED}ounter.cc/--/?khsnt"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. En el panel derecho, busque y elimine la entrada:
   Default_Search_URL = "http://{BLOCKED}ounter.cc/--/?khsnt"
7. En el panel derecho, busque y elimine la entrada:
   Default_Page_URL = "http://{BLOCKED}ounter.cc/-/?khsn"
8. En el panel derecho, busque y elimine la entrada:
   Use Search Assistant = "yes"
9. En el panel derecho, busque y elimine la entrada:
   Search Bar = "http://{BLOCKED}ounter.cc/---/?khsnt"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
11. En el panel derecho, busque y elimine la entrada:
    Search = "http://{BLOCKED}ounter.cc/--/?khsnt"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
13. En el panel derecho, busque y elimine la entrada:
    Use Search Assistant = "yes"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Styles
15. En el panel derecho, busque y elimine la entrada:
    User Stylesheet = "%Windows%\hh.htt"
16. En el panel derecho, busque y elimine la entrada:
    Use My Stylesheet = "1"
17. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. En el panel derecho, busque este valor del Registro:
   Start Page = "http://{BLOCKED}ounter.cc/-/?khsnt about:blank"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = {default}
5. Again En el panel derecho, busque este valor del Registro:
   Search Page = "http://{BLOCKED}ounter.cc/--/?khsnt"
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Search Page = {default}
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
8. En el panel derecho, busque este valor del Registro:
   Default_Search_URL = "http://{BLOCKED}ounter.cc/--/?khsnt"
9. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Default_Search_URL = {default}
10. Again En el panel derecho, busque este valor del Registro:
    Search Page = "http://{BLOCKED}ounter.cc/--/?khsnt"
11. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Search Page = {default}
12. Again En el panel derecho, busque este valor del Registro:
    Start Page = "http://{BLOCKED}ounter.cc/-/?khsnt about:blank"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Start Page = {default}
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
15. En el panel derecho, busque este valor del Registro:
    SearchAssistant = "http://{BLOCKED}ounter.cc/---/?khsnt"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    SearchAssistant = {default}
17. Again En el panel derecho, busque este valor del Registro:
    CustomizeSearch = "http://{BLOCKED}ounter.cc/--/?khsnt"
18. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    CustomizeSearch = {default}
19. Cierre el Editor del Registro.

Para editar los archivos HOSTS del equipo:

1. Abra el siguiente archivo con un editor de texto (como NOTEPAD):
   • En Windows 98 y ME:
   
   %Windows%HOSTS.SAM
   
   • En Windows NT, 2000, XP y Server 2003:
   
   %System%driversetcHOSTS
2. Elimine las siguientes entradas:
   {random numbers} auto.search.msn.com
3. Guarde el archivo y cierre el editor de texto.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\hh.htt
   • %Windows%\Web\tips.ini
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.