PUA.Win32.DomaIQ.AF

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>UPnP Device Host>HTTP Server>VROOTS>/upnphost
3. En el panel derecho, busque y elimine la entrada:
   (Default) = "{random characters}"
4. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>W32Time
3. En el panel derecho, busque este valor del Registro:
   Type = "16"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Type = "20"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>services>W32Time>TimeProviders>NtpClient
6. En el panel derecho, busque este valor del Registro:
   SpecialPollTimeRemaining = "\x00"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   SpecialPollTimeRemaining = "{random values}"
8. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\{GUID}\bin.dmc
   • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
   • %User Temp%\{GUID}\config.dmc
   • %User Temp%\{GUID}\bin\bin.html
   • %AppDataLocal%\GDIPFONTCACHEV1.DAT
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\{GUID}\bin.dmc
   • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
   • %User Temp%\{GUID}\config.dmc
   • %User Temp%\{GUID}\bin\bin.html
   • %AppDataLocal%\GDIPFONTCACHEV1.DAT

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft
   • %User Temp%\{GUID}\bin
   • %User Temp%\{GUID}
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host
   • %User Temp%\{GUID}\temp
   • %User Temp%\{GUID}\software
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft
   • %User Temp%\{GUID}\bin
   • %User Temp%\{GUID}
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host
   • %User Temp%\{GUID}\temp
   • %User Temp%\{GUID}\software
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\UPnP Device Host\upnphost