TROJ_ADLOAD.USRJ

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>New Windows
3. En el panel derecho, busque y elimine la entrada:
   PopupMgr = "0"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
5. En el panel derecho, busque y elimine la entrada:
   2500 = "0"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>1
7. En el panel derecho, busque y elimine la entrada:
   2500 = "1"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>2
9. En el panel derecho, busque y elimine la entrada:
   2500 = "3"
10. En el panel derecho, busque y elimine la entrada:
    2500 = "3"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>4
12. En el panel derecho, busque y elimine la entrada:
    2500 = "3"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
14. En el panel derecho, busque y elimine la entrada:
    NoProtectedModeBanner = "1"
15. En el panel derecho, busque y elimine la entrada:
    AutoRecover = "2"
16. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>User Shell Folders
3. En el panel derecho, busque este valor del Registro:
   Cookies = "%USERPROFILE%\Cookies\80"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Cookies = "{random values}"
5. Again En el panel derecho, busque este valor del Registro:
   Cache = "%USERPROFILE%\Local Settings\Temporary Internet Files\80"
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Cache = "{random values}"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>3
8. En el panel derecho, busque este valor del Registro:
   CurrentLevel = "115"
9. Again En el panel derecho, busque este valor del Registro:
   1609 = "1"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1609 = "1"
11. Again En el panel derecho, busque este valor del Registro:
    1A10 = "0"
12. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1A10 = "1"
13. Again En el panel derecho, busque este valor del Registro:
    1A02 = "0"
14. Again En el panel derecho, busque este valor del Registro:
    1A03 = "0"
15. Again En el panel derecho, busque este valor del Registro:
    1A05 = "0"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1A05 = "1"
17. Again En el panel derecho, busque este valor del Registro:
    1A06 = "0"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>1
19. En el panel derecho, busque este valor del Registro:
    1609 = "0"
20. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1609 = "1"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>2
22. En el panel derecho, busque este valor del Registro:
    1609 = "0"
23. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1609 = "1"
24. Again En el panel derecho, busque este valor del Registro:
    1609 = "0"
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1609 = "1"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>Zones>4
27. En el panel derecho, busque este valor del Registro:
    1609 = "0"
28. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    1609 = "1"
29. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\windowsold1\UpdateUser.vbs
   • %User Profile%\windowsold1\IsAlive.vbs
   • %System Root%\test.txt
   • %User Profile%\windowsold1\SHORTCUT.VBS
   • %User Profile%\windowsold1\RHelp.vbs
   • %User Profile%\windowsold1\LaunchCase1_6886.vbs
   • %User Profile%\windowsold1\LaunchAds_5893.vbs
   • %User Profile%\windowsold1\LaunchAds_5925.vbs
   • %User Startup%\StartHelp.lnk
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Profile%\windowsold1\UpdateUser.vbs
   • %User Profile%\windowsold1\IsAlive.vbs
   • %System Root%\test.txt
   • %User Profile%\windowsold1\SHORTCUT.VBS
   • %User Profile%\windowsold1\RHelp.vbs
   • %User Profile%\windowsold1\LaunchCase1_6886.vbs
   • %User Profile%\windowsold1\LaunchAds_5893.vbs
   • %User Profile%\windowsold1\LaunchAds_5925.vbs
   • %User Startup%\StartHelp.lnk

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\Application Data\windowsold1
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.