TROJ_LAOSHEN.F

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT
3. También en el panel izquierdo, busque y elimine la clave:
   Laorenshen
4. También en el panel izquierdo, busque y elimine la clave:
   LaoshenMp3
5. También en el panel izquierdo, busque y elimine la clave:
   LaoshenRm
6. También en el panel izquierdo, busque y elimine la clave:
   .RM
7. También en el panel izquierdo, busque y elimine la clave:
   LaoshenDAT
8. También en el panel izquierdo, busque y elimine la clave:
   LaoshenAVI
9. También en el panel izquierdo, busque y elimine la clave:
   LaoshenTXT
10. También en el panel izquierdo, busque y elimine la clave:
    LaoshenCOM
11. También en el panel izquierdo, busque y elimine la clave:
    LaoshenZIP
12. También en el panel izquierdo, busque y elimine la clave:
    LaoshenRAR
13. También en el panel izquierdo, busque y elimine la clave:
    .RAR
14. También en el panel izquierdo, busque y elimine la clave:
    LaoshenREG
15. También en el panel izquierdo, busque y elimine la clave:
    LaoshenDLL
16. También en el panel izquierdo, busque y elimine la clave:
    LaoshenBAT
17. También en el panel izquierdo, busque y elimine la clave:
    LaoshenSYS
18. También en el panel izquierdo, busque y elimine la clave:
    LaoshenINI
19. También en el panel izquierdo, busque y elimine la clave:
    LaoshenLOG
20. También en el panel izquierdo, busque y elimine la clave:
    LaoshenBIN
21. También en el panel izquierdo, busque y elimine la clave:
    LaoshenDOC
22. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Laorenshen
3. En el panel derecho, busque y elimine la entrada:
   DefaultIcon = "%System Root%\Laorenshen.exe"
4. En el panel derecho, busque y elimine la entrada:
   Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenMp3
6. En el panel derecho, busque y elimine la entrada:
   DefaultIcon = "%System Root%\Laorenshen.exe"
7. En el panel derecho, busque y elimine la entrada:
   Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenRm
9. En el panel derecho, busque y elimine la entrada:
   DefaultIcon = "%System Root%\Laorenshen.exe"
10. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenDAT
12. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
13. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenAVI
15. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
16. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenTXT
18. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
19. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenCOM
21. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
22. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenZIP
24. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
25. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenRAR
27. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
28. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenREG
30. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
31. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenDLL
33. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
34. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenBAT
36. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
37. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenSYS
39. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
40. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenINI
42. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
43. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenLOG
45. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
46. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenBIN
48. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
49. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LaoshenDOC
51. En el panel derecho, busque y elimine la entrada:
    DefaultIcon = "%System Root%\Laorenshen.exe"
52. En el panel derecho, busque y elimine la entrada:
    Shell\Open\Command = "%System Root%\Laorenshen.exe %1"
53. Cierre el Editor del Registro.