TROJ_ADLOAD.USRK

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Desactivar el servicio de malware en Windows NT, 2000, XP y Server 2003

Con este procedimiento se detiene el servicio de malware en ejecución.

1. Abra una ventana del símbolo del sistema. Haga clic en Inicio>Ejecutar, escriba CMD y, a continuación, pulse Intro.
2. En el símbolo del sistema, escriba lo siguiente:
   NET STOP
   • Service Name: Txssvr Service
3. Pulse Intro. Debería aparecer un mensaje que informe de que el servicio se ha detenido correctamente.
4. Cierre la ventana del símbolo del sistema.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
• HKEY_LOCAL_MACHINE\\SOFTWARE\\yere
• HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\App Paths
• HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\App Paths\\Aiqngz3.8.exe
• HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\
• HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\°®Çé.ÖÇ»Û.3.8
2. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>yere
3. En el panel derecho, busque y elimine la entrada:
   ET = 1420177
4. En el panel derecho, busque y elimine la entrada:
   EN = {Malware Filename}
5. En el panel derecho, busque y elimine la entrada:
   ED = 0
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>Aiqngz3.8.exe
7. En el panel derecho, busque y elimine la entrada:
   (Default) = %Program Files%\aiqngz3.8\Aiqngz3.8.exe
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>°®Çé.ÖÇ»Û.3.8
9. En el panel derecho, busque y elimine la entrada:
   DisplayName = °®Çé.ÖÇ»Û3.8
10. En el panel derecho, busque y elimine la entrada:
    UninstallString = %Program Files%\aiqngz3.8\uninstall.exe
11. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = %Program Files%\aiqngz3.8\uninstall.exe
12. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = ""
13. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
14. En el panel derecho, busque y elimine la entrada:
    fastlo = "%Program Files%\aiqngz3.8\fastlo.exe" /s
15. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
16. En el panel derecho, busque y elimine la entrada:
    Start Page = "http://www.hao123.com/?tn=97431923_hao_pg"
17. Cierre el Editor del Registro.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\ns{random 2}.tmp
   • %ProgramData%\123
   • %Program Files%\aiqngz3.8
   • %Favorites%\Á´½Ó
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%\ns{random 2}.tmp
   • %ProgramData%\123
   • %Program Files%\aiqngz3.8
   • %Favorites%\Á´½Ó

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
    
   • %User Temp%\ns{random 1}.tmp
   • %User Temp%\ns{random 2}.tmp\Base64.dll
   • %User Temp%\ns{random 2}.tmp\System.dll
   • %User Temp%\ns{random 2}.tmp\peizhi.ini
   • %User Temp%\ns{random 2}.tmp\modern-wizard.bmp
   • %User Temp%\ns{random 2}.tmp\nsDialogs.dll
   • %User Temp%\ns{random 2}.tmp\aiqing.rtf
   • %User Temp%\ns{random 2}.tmp\ToolTips.dll
   • %User Temp%\ns{random 2}.tmp\nsExec.dll
   • %User Temp%\ns{random 2}.tmp\nsCD11.tmp
   • %User Temp%\ns{random 2}.tmp\nsCE5A.tmp
   • %Application Data%\Microsoft\Internet Explorer\Quick Launch\hao123ÉÏÍøµ¼º½.lnk
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\°®Çé.ÖÇ»Û.3.8\жÔØ.lnk
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\°®Çé.ÖÇ»Û.3.8\°®Çé.ÖÇ»Û.3.8.lnk
   • %ProgramData%\aie.ico
   • %ProgramData%\123\hao123.ico
   • %Program Files%\aiqngz3.8\Aiqngz3.8.exe
   • %Program Files%\aiqngz3.8\uninstall.exe
   • %Program Files%\aiqngz3.8\fastlo.exe
   • %Program Files%\aiqngz3.8\Txsvr.exe
   • %Program Files%\aiqngz3.8\setings.ini
   • %Favorites%\hao123ÍøÖ·´óÈ«.url
   • %Favorites%\Á´½Ó\hao123ÍøÖ·´óÈ«.url
   • %Desktop%\hao123ÉÏÍøµ¼º½.lnk
   • %Desktop%\°®Çé.ÖÇ»Û.3.8.lnk
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.

Para restablecer la página de inicio y las páginas de búsqueda de Internet Explorer:

1. Cierre todas las ventanas de Internet Explorer.
2. Abra el Panel de control. Para ello, haga clic en Inicio>Configuración>Panel de control.
3. Haga doble clic en el icono Opciones de Internet.
4. En la ventana Propiedades de Internet, haga clic en la pestaña Programas.
   (Nota: si ejecuta Internet Explorer 7 (IE7), haga clic en la pestaña de opciones avanzadas.)
5. Haga clic en el botón Restablecer configuración Web....
   (Nota: en IE7, haga clic en el botón Restablecer.... Tenga en cuenta que, si lleva esto a cabo, restablecerá la configuración de IE a los valores predeterminados.)
6. Active Restablecer también la página principal. Haga clic en Sí.
7. Haga clic en Aceptar.