TROJ_BANKER.XXVF

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Tz0
3. También en el panel izquierdo, busque y elimine la clave:
   BIOS
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Clients
5. También en el panel izquierdo, busque y elimine la clave:
   NetworkAgentDriver
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>SafeBoot>Minimal
7. También en el panel izquierdo, busque y elimine la clave:
   NetworkAgent
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>SafeBoot>Network
9. También en el panel izquierdo, busque y elimine la clave:
   NetworkAgent
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Tz0
11. También en el panel izquierdo, busque y elimine la clave:
    BIOS
12. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Tz0>BIOS
3. En el panel derecho, busque y elimine la entrada:
   SMBiosType = "PHYSMEM"
4. En el panel derecho, busque y elimine la entrada:
   SMBios = "{random values}"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Clients>NetworkAgentDriver
6. En el panel derecho, busque y elimine la entrada:
   t0_s = "109139122142134090"
7. En el panel derecho, busque y elimine la entrada:
   t0_deb = "1"
8. En el panel derecho, busque y elimine la entrada:
   t0_sp = "092083117112098103093104112108117140146140141126134076075117"
9. En el panel derecho, busque y elimine la entrada:
   t0_sn = "144144141122140132071126145126"
10. En el panel derecho, busque y elimine la entrada:
    t0_mut = "0"
11. En el panel derecho, busque y elimine la entrada:
    t0_mutp = "092083117112098103093104112108117140146140141126134076075117"
12. En el panel derecho, busque y elimine la entrada:
    t0_mutt = "073"
13. En el panel derecho, busque y elimine la entrada:
    t0_mutx = "073"
14. En el panel derecho, busque y elimine la entrada:
    t0_tray = "0"
15. En el panel derecho, busque y elimine la entrada:
    t0_usrt = "0"
16. En el panel derecho, busque y elimine la entrada:
    t0_afpdisable = "0"
17. En el panel derecho, busque y elimine la entrada:
    t0_otfedisable = "0"
18. En el panel derecho, busque y elimine la entrada:
    t0_awtaskdisable = "0"
19. En el panel derecho, busque y elimine la entrada:
    t0_fpreset = "1"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>NetworkAgent
21. En el panel derecho, busque y elimine la entrada:
    ImagePath = "%System%\wwtask.exe -service"
22. En el panel derecho, busque y elimine la entrada:
    Description = "Manages objects protocols in the Network and Dial-Up synchronizations"
23. En el panel derecho, busque y elimine la entrada:
    DisplayName = "Network Agent Driver Tz0"
24. En el panel derecho, busque y elimine la entrada:
    t0_dlt = "{random characters}"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Tz0>BIOS
26. En el panel derecho, busque y elimine la entrada:
    SMBiosType = "PHYSMEM"
27. En el panel derecho, busque y elimine la entrada:
    SMBios = "{random values}"
28. En el panel derecho, busque y elimine la entrada:
    t0_p = "077076078082074"
29. En el panel derecho, busque y elimine la entrada:
    t0_rport = "0"
30. En el panel derecho, busque y elimine la entrada:
    t0_pdie = "0"
31. En el panel derecho, busque y elimine la entrada:
    t0_max = "3e7"
32. En el panel derecho, busque y elimine la entrada:
    t0_ui = "074"
33. En el panel derecho, busque y elimine la entrada:
    t0_pcrypt = "0"
34. En el panel derecho, busque y elimine la entrada:
    t0_pon = "0"
35. En el panel derecho, busque y elimine la entrada:
    t0_up = "0"
36. En el panel derecho, busque y elimine la entrada:
    t0_lvv = "{random characters}"
37. En el panel derecho, busque y elimine la entrada:
    t0_lvf = "{random characters}"
38. En el panel derecho, busque y elimine la entrada:
    t0_gtimer = "14997"
39. En el panel derecho, busque y elimine la entrada:
    t0_comp = "1"
40. En el panel derecho, busque y elimine la entrada:
    t0_recp = "0"
41. En el panel derecho, busque y elimine la entrada:
    t0_shadow = "0"
42. En el panel derecho, busque y elimine la entrada:
    t0_lb = "1"
43. En el panel derecho, busque y elimine la entrada:
    t0_lc = "2"
44. En el panel derecho, busque y elimine la entrada:
    t0_exs = "0"
45. En el panel derecho, busque y elimine la entrada:
    t0_htm = "0"
46. En el panel derecho, busque y elimine la entrada:
    t0_fcnv = "0"
47. En el panel derecho, busque y elimine la entrada:
    t0_fct0 = "0"
48. En el panel derecho, busque y elimine la entrada:
    t0_secu = "074"
49. En el panel derecho, busque y elimine la entrada:
    t0_sece = "069"
50. En el panel derecho, busque y elimine la entrada:
    t0_sect = "6"
51. En el panel derecho, busque y elimine la entrada:
    t0_secwa = "0"
52. En el panel derecho, busque y elimine la entrada:
    t0_secw = "4"
53. En el panel derecho, busque y elimine la entrada:
    t0_secss = "511111111111100"
54. En el panel derecho, busque y elimine la entrada:
    t0_fmhz = "96"
55. En el panel derecho, busque y elimine la entrada:
    t0_emhz = "0"
56. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\~tmp11CE63C7D10B43688EA55D25F4223052.tmp
   • %User Temp%\~tmp58BE7B3CF4AC4945A5259E89B04B29BF.tmp
   • %Temp%\~tmp205D68D73E024052AEE16BFF99D280CA.tmp
   • %Temp%\~tmp0DC74D4E3DE24A7881779FA47CE2F6C7.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\~tmp11CE63C7D10B43688EA55D25F4223052.tmp
   • %User Temp%\~tmp58BE7B3CF4AC4945A5259E89B04B29BF.tmp
   • %Temp%\~tmp205D68D73E024052AEE16BFF99D280CA.tmp
   • %Temp%\~tmp0DC74D4E3DE24A7881779FA47CE2F6C7.tmp

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\NetworkClient
   • %Windows%\NetworkClient\Temp
   • %Windows%\NetworkClient\Data
   • %Windows%\NetworkClient\Library
   • %Windows%\NetworkClient\Driver
   • %Windows%\NetworkClient\API
   • %Windows%\NetworkClient\Plugin
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %Windows%\NetworkClient
   • %Windows%\NetworkClient\Temp
   • %Windows%\NetworkClient\Data
   • %Windows%\NetworkClient\Library
   • %Windows%\NetworkClient\Driver
   • %Windows%\NetworkClient\API
   • %Windows%\NetworkClient\Plugin