PE_SALITY.EW

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
3. También en el panel izquierdo, busque y elimine la clave:
   Svc
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
5. También en el panel izquierdo, busque y elimine la clave:
   Yqshjvw
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Yqshjvw
7. También en el panel izquierdo, busque y elimine la clave:
   1926745233
8. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
3. En el panel derecho, busque y elimine la entrada:
   UacDisableNotify = "1"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center>Svc
5. En el panel derecho, busque y elimine la entrada:
   AntiVirusOverride = "1"
6. En el panel derecho, busque y elimine la entrada:
   AntiVirusDisableNotify = "1"
7. En el panel derecho, busque y elimine la entrada:
   FirewallDisableNotify = "1"
8. En el panel derecho, busque y elimine la entrada:
   FirewallOverride = "1"
9. En el panel derecho, busque y elimine la entrada:
   UpdatesDisableNotify = "1"
10. En el panel derecho, busque y elimine la entrada:
    UacDisableNotify = "1"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
12. En el panel derecho, busque y elimine la entrada:
    GlobalUserOffline = "0"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>system
14. En el panel derecho, busque y elimine la entrada:
    EnableLUA = "0"
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
16. En el panel derecho, busque y elimine la entrada:
    {malware path and file name} = "{malware path and file name}:*:enabled:ipsec"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
18. En el panel derecho, busque y elimine la entrada:
    EnableFirewall = "0"
19. En el panel derecho, busque y elimine la entrada:
    DoNotAllowExceptions = "0"
20. En el panel derecho, busque y elimine la entrada:
    DisableNotifications = "1"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Yqshjvw
22. En el panel derecho, busque y elimine la entrada:
    W1_0 = "13ce4c5e"
23. En el panel derecho, busque y elimine la entrada:
    W2_0 = "5c1"
24. En el panel derecho, busque y elimine la entrada:
    W3_0 = "136a29"
25. En el panel derecho, busque y elimine la entrada:
    W4_0 = "0"
26. En el panel derecho, busque y elimine la entrada:
    W1_1 = "5185ba7e"
27. En el panel derecho, busque y elimine la entrada:
    W2_1 = "626c7bb"
28. En el panel derecho, busque y elimine la entrada:
    W3_1 = "636f37e"
29. En el panel derecho, busque y elimine la entrada:
    W4_1 = "626c6957"
30. En el panel derecho, busque y elimine la entrada:
    W1_2 = "2fd2114"
31. En el panel derecho, busque y elimine la entrada:
    W2_2 = "c4d8cf6a"
32. En el panel derecho, busque y elimine la entrada:
    W3_2 = "c5dbb887"
33. En el panel derecho, busque y elimine la entrada:
    W4_2 = "c4d8d2ae"
34. En el panel derecho, busque y elimine la entrada:
    W1_3 = "19fc465c"
35. En el panel derecho, busque y elimine la entrada:
    W2_3 = "27452783"
36. En el panel derecho, busque y elimine la entrada:
    W3_3 = "2646562c"
37. En el panel derecho, busque y elimine la entrada:
    W4_3 = "27453c5"
38. En el panel derecho, busque y elimine la entrada:
    W1_4 = "e25e9a61"
39. En el panel derecho, busque y elimine la entrada:
    W2_4 = "89b1bce8"
40. En el panel derecho, busque y elimine la entrada:
    W3_4 = "88b2cf75"
41. En el panel derecho, busque y elimine la entrada:
    W4_4 = "89b1a55c"
42. En el panel derecho, busque y elimine la entrada:
    W1_5 = "448b68c5"
43. En el panel derecho, busque y elimine la entrada:
    W2_5 = "ec1e147b"
44. En el panel derecho, busque y elimine la entrada:
    W3_5 = "ed1d649a"
45. En el panel derecho, busque y elimine la entrada:
    W4_5 = "ec1eeb3"
46. En el panel derecho, busque y elimine la entrada:
    W1_6 = "99611ba"
47. En el panel derecho, busque y elimine la entrada:
    W2_6 = "4e8a6ace"
48. En el panel derecho, busque y elimine la entrada:
    W3_6 = "4f891223"
49. En el panel derecho, busque y elimine la entrada:
    W4_6 = "4e8a78a"
50. En el panel derecho, busque y elimine la entrada:
    W1_7 = "1b5f59d2"
51. En el panel derecho, busque y elimine la entrada:
    W2_7 = "bf6fda9"
52. En el panel derecho, busque y elimine la entrada:
    W3_7 = "b1f58b48"
53. En el panel derecho, busque y elimine la entrada:
    W4_7 = "bf6e161"
54. En el panel derecho, busque y elimine la entrada:
    W1_8 = "b9116172"
55. En el panel derecho, busque y elimine la entrada:
    W2_8 = "136351e"
56. En el panel derecho, busque y elimine la entrada:
    W3_8 = "126291"
57. En el panel derecho, busque y elimine la entrada:
    W4_8 = "13634ab8"
58. En el panel derecho, busque y elimine la entrada:
    W1_9 = "cd5c652"
59. En el panel derecho, busque y elimine la entrada:
    W2_9 = "75cfa5e3"
60. En el panel derecho, busque y elimine la entrada:
    W3_9 = "74ccde26"
61. En el panel derecho, busque y elimine la entrada:
    W4_9 = "75cfb4f"
62. En el panel derecho, busque y elimine la entrada:
    W1_10 = "cd1f1da2"
63. En el panel derecho, busque y elimine la entrada:
    W2_10 = "d83c1ae"
64. En el panel derecho, busque y elimine la entrada:
    W3_10 = "d93f774f"
65. En el panel derecho, busque y elimine la entrada:
    W4_10 = "d83c1d66"
66. En el panel derecho, busque y elimine la entrada:
    W1_11 = "8de1eae9"
67. En el panel derecho, busque y elimine la entrada:
    W2_11 = "3aa89697"
68. En el panel derecho, busque y elimine la entrada:
    W3_11 = "3babec94"
69. En el panel derecho, busque y elimine la entrada:
    W4_11 = "3aa886bd"
70. En el panel derecho, busque y elimine la entrada:
    W1_12 = "b1a4a5"
71. En el panel derecho, busque y elimine la entrada:
    W2_12 = "9d14d16"
72. En el panel derecho, busque y elimine la entrada:
    W3_12 = "9c179a3d"
73. En el panel derecho, busque y elimine la entrada:
    W4_12 = "9d14f14"
74. En el panel derecho, busque y elimine la entrada:
    W1_13 = "b861718"
75. En el panel derecho, busque y elimine la entrada:
    W2_13 = "ff81426b"
76. En el panel derecho, busque y elimine la entrada:
    W3_13 = "fe823342"
77. En el panel derecho, busque y elimine la entrada:
    W4_13 = "ff81596b"
78. En el panel derecho, busque y elimine la entrada:
    W1_14 = "58f7fba"
79. En el panel derecho, busque y elimine la entrada:
    W2_14 = "61edd3ea"
80. En el panel derecho, busque y elimine la entrada:
    W3_14 = "6eea8eb"
81. En el panel derecho, busque y elimine la entrada:
    W4_14 = "61edc2c2"
82. En el panel derecho, busque y elimine la entrada:
    W1_15 = "8d757776"
83. En el panel derecho, busque y elimine la entrada:
    W2_15 = "c45a3b95"
84. En el panel derecho, busque y elimine la entrada:
    W3_15 = "c559463"
85. En el panel derecho, busque y elimine la entrada:
    W4_15 = "c45a2c19"
86. En el panel derecho, busque y elimine la entrada:
    W1_16 = "55a8ea4b"
87. En el panel derecho, busque y elimine la entrada:
    W2_16 = "26c63a4"
88. En el panel derecho, busque y elimine la entrada:
    W3_16 = "27c5ff59"
89. En el panel derecho, busque y elimine la entrada:
    W4_16 = "26c6957"
90. En el panel derecho, busque y elimine la entrada:
    W1_17 = "d19bebc"
91. En el panel derecho, busque y elimine la entrada:
    W2_17 = "8932e7a3"
92. En el panel derecho, busque y elimine la entrada:
    W3_17 = "883194ee"
93. En el panel derecho, busque y elimine la entrada:
    W4_17 = "8932fec7"
94. En el panel derecho, busque y elimine la entrada:
    W1_18 = "8888a52f"
95. En el panel derecho, busque y elimine la entrada:
    W2_18 = "eb9f7f6e"
96. En el panel derecho, busque y elimine la entrada:
    W3_18 = "ea9c237"
97. En el panel derecho, busque y elimine la entrada:
    W4_18 = "eb9f681e"
98. En el panel derecho, busque y elimine la entrada:
    W1_19 = "744921c9"
99. En el panel derecho, busque y elimine la entrada:
    W2_19 = "4ebc1e"
100. En el panel derecho, busque y elimine la entrada:
     W3_19 = "4f8bb5c"
101. En el panel derecho, busque y elimine la entrada:
     W4_19 = "4ebd175"
102. En el panel derecho, busque y elimine la entrada:
     W1_20 = "32991fa6"
103. En el panel derecho, busque y elimine la entrada:
     W2_20 = "b781ace"
104. En el panel derecho, busque y elimine la entrada:
     W3_20 = "b17b5e5"
105. En el panel derecho, busque y elimine la entrada:
     W4_20 = "b783acc"
106. En el panel derecho, busque y elimine la entrada:
     W1_21 = "f1c4c77"
107. En el panel derecho, busque y elimine la entrada:
     W2_21 = "12e4b534"
108. En el panel derecho, busque y elimine la entrada:
     W3_21 = "13e7cea"
109. En el panel derecho, busque y elimine la entrada:
     W4_21 = "12e4a423"
110. En el panel derecho, busque y elimine la entrada:
     W1_22 = "4b52b7a4"
111. En el panel derecho, busque y elimine la entrada:
     W2_22 = "755114fe"
112. En el panel derecho, busque y elimine la entrada:
     W3_22 = "74526753"
113. En el panel derecho, busque y elimine la entrada:
     W4_22 = "7551d7a"
114. En el panel derecho, busque y elimine la entrada:
     W1_23 = "5915b6c"
115. En el panel derecho, busque y elimine la entrada:
     W2_23 = "d7bd6153"
116. En el panel derecho, busque y elimine la entrada:
     W3_23 = "d6be1cf8"
117. En el panel derecho, busque y elimine la entrada:
     W4_23 = "d7bd76d1"
118. En el panel derecho, busque y elimine la entrada:
     W1_24 = "b4da4952"
119. En el panel derecho, busque y elimine la entrada:
     W2_24 = "3a29f9d2"
120. En el panel derecho, busque y elimine la entrada:
     W3_24 = "3b2a8a1"
121. En el panel derecho, busque y elimine la entrada:
     W4_24 = "3a29e28"
122. En el panel derecho, busque y elimine la entrada:
     W1_25 = "c3234ce"
123. En el panel derecho, busque y elimine la entrada:
     W2_25 = "9c96561f"
124. En el panel derecho, busque y elimine la entrada:
     W3_25 = "9d952356"
125. En el panel derecho, busque y elimine la entrada:
     W4_25 = "9c96497f"
126. En el panel derecho, busque y elimine la entrada:
     W1_26 = "edf411a"
127. En el panel derecho, busque y elimine la entrada:
     W2_26 = "ff2a722"
128. En el panel derecho, busque y elimine la entrada:
     W3_26 = "fe1d8ff"
129. En el panel derecho, busque y elimine la entrada:
     W4_26 = "ff2b2d6"
130. En el panel derecho, busque y elimine la entrada:
     W1_27 = "18ebd793"
131. En el panel derecho, busque y elimine la entrada:
     W2_27 = "616f9a"
132. En el panel derecho, busque y elimine la entrada:
     W3_27 = "66c764"
133. En el panel derecho, busque y elimine la entrada:
     W4_27 = "616f1c2d"
134. En el panel derecho, busque y elimine la entrada:
     W1_28 = "f572dfbf"
135. En el panel derecho, busque y elimine la entrada:
     W2_28 = "c3db9f9d"
136. En el panel derecho, busque y elimine la entrada:
     W3_28 = "c2d8efad"
137. En el panel derecho, busque y elimine la entrada:
     W4_28 = "c3db8584"
138. En el panel derecho, busque y elimine la entrada:
     W1_29 = "6754125"
139. En el panel derecho, busque y elimine la entrada:
     W2_29 = "2647f721"
140. En el panel derecho, busque y elimine la entrada:
     W3_29 = "274484f2"
141. En el panel derecho, busque y elimine la entrada:
     W4_29 = "2647eedb"
142. En el panel derecho, busque y elimine la entrada:
     W1_30 = "1eb44549"
143. En el panel derecho, busque y elimine la entrada:
     W2_30 = "88b44d15"
144. En el panel derecho, busque y elimine la entrada:
     W3_30 = "89b7321b"
145. En el panel derecho, busque y elimine la entrada:
     W4_30 = "88b45832"
146. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Yqshjvw>1926745233
147. En el panel derecho, busque y elimine la entrada:
     1651272023 = "6"
148. En el panel derecho, busque y elimine la entrada:
     -992423250 = "0"
149. En el panel derecho, busque y elimine la entrada:
     658848773 = "0"
150. En el panel derecho, busque y elimine la entrada:
     -1984846500 = "1e"
151. En el panel derecho, busque y elimine la entrada:
     -333574477 = "43"
152. En el panel derecho, busque y elimine la entrada:
     1317697546 = "{random characters}"
153. En el panel derecho, busque y elimine la entrada:
     -1325997727 = "{random characters}"
154. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
3. En el panel derecho, busque este valor del Registro:
   Hidden = "2"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Hidden = "2"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
6. En el panel derecho, busque este valor del Registro:
   AntiVirusOverride = "1"
7. Again En el panel derecho, busque este valor del Registro:
   AntiVirusDisableNotify = "1"
8. Again En el panel derecho, busque este valor del Registro:
   FirewallDisableNotify = "1"
9. Again En el panel derecho, busque este valor del Registro:
   FirewallOverride = "1"
10. Again En el panel derecho, busque este valor del Registro:
    UpdatesDisableNotify = "1"
11. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\c8fd
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.