TROJ_STARTPAGE.SS

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. También en el panel izquierdo, busque y elimine la clave:
   Search
4. También en el panel izquierdo, busque y elimine la clave:
   Styles
5. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. En el panel derecho, busque y elimine la entrada:
   Search = "http://{BLOCKED}nt-all.com/--/?pgdoc"
4. En el panel derecho, busque y elimine la entrada:
   SearchURL = "http://{BLOCKED}nt-all.com/--/?pgdoc"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. En el panel derecho, busque y elimine la entrada:
   Default_Search_URL = "http://{BLOCKED}nt-all.com/--/?pgdoc"
7. En el panel derecho, busque y elimine la entrada:
   Default_Page_URL = "http://{BLOCKED}nt-all.com/-/?pgdoc"
8. En el panel derecho, busque y elimine la entrada:
   Use Search Assistant = "yes"
9. En el panel derecho, busque y elimine la entrada:
   Search Bar = "http://{BLOCKED}nt-all.com/---/?pgdoc "
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
11. En el panel derecho, busque y elimine la entrada:
    Search = "http://{BLOCKED}nt-all.com/--/?pgdoc"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
13. En el panel derecho, busque y elimine la entrada:
    Use Search Assistant = "yes"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Styles
15. En el panel derecho, busque y elimine la entrada:
    User Stylesheet = "%Windows%\default.css"
16. En el panel derecho, busque y elimine la entrada:
    Use My Stylesheet = "1"
17. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. En el panel derecho, busque este valor del Registro:
   Start Page = "http://{BLOCKED}nt-all.com/-/?pgdoc about:blank "
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = {default}
5. Again En el panel derecho, busque este valor del Registro:
   Search Page = "http://{BLOCKED}nt-all.com/--/?pgdoc"
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Search Page = {default}
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
8. En el panel derecho, busque este valor del Registro:
   Default_Search_URL = "http://{BLOCKED}nt-all.com/--/?pgdoc"
9. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Default_Search_URL = {default}
10. Again En el panel derecho, busque este valor del Registro:
    Search Page = "http://{BLOCKED}nt-all.com/--/?pgdoc"
11. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Search Page = {default}
12. Again En el panel derecho, busque este valor del Registro:
    Start Page = "http://{BLOCKED}nt-all.com/-/?pgdoc about:blank "
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Start Page = {default}
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
15. En el panel derecho, busque este valor del Registro:
    SearchAssistant = "http://{BLOCKED}nt-all.com/---/?pgdoc"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    SearchAssistant = {default}
17. Again En el panel derecho, busque este valor del Registro:
    CustomizeSearch = "http://{BLOCKED}nt-all.com/--/?pgdoc"
18. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    CustomizeSearch = {default}
19. Cierre el Editor del Registro.

Para editar los archivos HOSTS del equipo:

1. Abra el siguiente archivo con un editor de texto (como NOTEPAD):
   • En Windows 98 y ME:
   
   %Windows%HOSTS.SAM
   
   • En Windows NT, 2000, XP y Server 2003:
   
   %System%driversetcHOSTS
2. Elimine las siguientes entradas:
    {random numbers} auto.search.msn.com
3. Guarde el archivo y cierre el editor de texto.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\default.css
   • %Windows%\Web\win.def
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.