TrojanSpy.Win32.EMOTET.SMB.hp

Publish Date: 25 ottobre 2019

Piattaforma:

Windows

Valutazione del rischio complessivo:

Potenziale dannoso: :

Potenziale di distribuzione: :

Reported Infection:

Sistema di Impatto: :

Informazioni esposizione: :

Basso

Medio

Alto

Critico

Tipo di minaccia informatica:
Trojan Spy
Distruttivo?:
No
Crittografato?:
In the wild::
Sì

Panoramica e descrizione

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

Este malware se elimina tras la ejecución.

Dettagli tecnici

Dimensione file: 548,936 bytes

Tipo di file: EXE

Residente in memoria: Sì

Data di ricezione campioni iniziali: 25 ottobre 2019

Instalación

Agrega los procesos siguientes:

%User Temp%\39608437b0678149e8712c7dc87f01ef11124b6a.exe---1 --d079f4f0
"%Windows%\SysWOW64\scanrus.exe"
%Windows%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
%System%\svchost.exe -k LocalServiceAndNoImpersonation
%Windows%\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
%System%\sppsvc.exe
"%System Root%\Program Files\Windows Media Player\wmpnetwk.exe"
%Windows%\SysWOW64\scanrus.exe --d9e0f129

(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000(32-bit), XP y Server 2003(32-bit) suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp y en el case de Windows Vista, 7, 8, 8.1, 2008(64-bit), 2012(64-bit) y 10(64-bit) en C:\Users\{nombre de usuario}\AppData\Local\Temp).

. %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

. %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows 2000(32-bit), XP, Server 2003(32-bit), Vista, 7, 8, 8.1, 2008(64-bit), 2012(64bit) y 10(64-bit) en C:\Windows\System32).

. %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Crea las carpetas siguientes:

%Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

)

Técnica de inicio automático

Elimina las siguientes claves de registro asociadas a aplicaciones antivirus y de seguridad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\scanrus
ImagePath = "%Windows%\SysWOW64\scanrus.exe"

Otras modificaciones del sistema

Elimina los archivos siguientes:

%Windows%\SysWOW64\footpublish.exe
%Windows%\SysWOW64\scanrus.exe:Zone.Identifier

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Classes\
mfccalc.calculator

HKEY_CURRENT_USER\Software\Classes\
CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}

HKEY_CURRENT_USER\Software\Classes\
mfccalc.calculator\CLSID

HKEY_CURRENT_USER\Software\Classes\
CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\ProgID

HKEY_CURRENT_USER\Software\Classes\
CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\InprocHandler32

HKEY_CURRENT_USER\Software\Classes\
CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\LocalServer32

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\HomeGroup\
UIStatusCache

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
SessionInfo\1\WHCIconStartup

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3g2\OpenWithProgids\
WMP11.AssocFile.3G2

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3gp\OpenWithProgids\
WMP11.AssocFile.3GP

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3gp2\OpenWithProgids\
WMP11.AssocFile.3G2

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3gpp\OpenWithProgids\
WMP11.AssocFile.3GP

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.AAC\OpenWithProgids\
WMP11.AssocFile.ADTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ADT\OpenWithProgids\
WMP11.AssocFile.ADTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ADTS\OpenWithProgids\
WMP11.AssocFile.ADTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.aif\OpenWithProgids\
WMP11.AssocFile.AIFF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.aifc\OpenWithProgids\
WMP11.AssocFile.AIFF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.aiff\OpenWithProgids\
WMP11.AssocFile.AIFF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.asf\OpenWithProgids\
WMP11.AssocFile.ASF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.asx\OpenWithProgids\
WMP11.AssocFile.ASX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.au\OpenWithProgids\
WMP11.AssocFile.AU

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.avi\OpenWithProgids\
WMP11.AssocFile.AVI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.bmp\OpenWithProgids\
Paint.Picture

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.cab\OpenWithProgids\
CABFolder

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.contact\OpenWithProgids\
contact_wab_auto_file

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.css\OpenWithProgids\
CSSfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.csv\OpenWithProgids\
Excel.CSV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dib\OpenWithProgids\
Paint.Picture

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dll\OpenWithProgids\
dllfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.doc\OpenWithProgids\
Word.Document.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.docm\OpenWithProgids\
Word.DocumentMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.docx\OpenWithProgids\
Word.Document.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dot\OpenWithProgids\
Word.Template.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dotm\OpenWithProgids\
Word.TemplateMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dotx\OpenWithProgids\
Word.Template.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.DVR\OpenWithProgids\
MediaCenter.DVR

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.DVR-MS\OpenWithProgids\
MediaCenter.DVR-MS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dwfx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.easmx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.edrwx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.emf\OpenWithProgids\
emffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.eprtx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.exe\OpenWithProgids\
exefile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.fon\OpenWithProgids\
fonfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.gif\OpenWithProgids\
giffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.htm\OpenWithProgids\
htmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.html\OpenWithProgids\
htmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ico\OpenWithProgids\
icofile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ini\OpenWithProgids\
inifile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jfif\OpenWithProgids\
pjpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jpe\OpenWithProgids\
jpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jpeg\OpenWithProgids\
jpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jpg\OpenWithProgids\
jpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jtx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.lnk\OpenWithProgids\
lnkfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m1v\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.M2T\OpenWithProgids\
WMP11.AssocFile.M2TS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.M2TS\OpenWithProgids\
WMP11.AssocFile.M2TS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.M2V\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m3u\OpenWithProgids\
WMP11.AssocFile.m3u

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m4a\OpenWithProgids\
WMP11.AssocFile.M4A

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m4v\OpenWithProgids\
WMP11.AssocFile.MP4

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mht\OpenWithProgids\
mhtmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mhtml\OpenWithProgids\
mhtmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mid\OpenWithProgids\
WMP11.AssocFile.MIDI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.midi\OpenWithProgids\
WMP11.AssocFile.MIDI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.MOD\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mov\OpenWithProgids\
WMP11.AssocFile.MOV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp2\OpenWithProgids\
WMP11.AssocFile.MP3

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp2v\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp3\OpenWithProgids\
WMP11.AssocFile.MP3

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp4\OpenWithProgids\
WMP11.AssocFile.MP4

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp4v\OpenWithProgids\
WMP11.AssocFile.MP4

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpa\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpe\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpeg\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpg\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpv2\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.msg\OpenWithProgids\
Outlook.File.msg

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.MTS\OpenWithProgids\
WMP11.AssocFile.M2TS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ocx\OpenWithProgids\
ocxfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.odt\OpenWithProgids\
odtfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.otf\OpenWithProgids\
otffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.png\OpenWithProgids\
pngfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.pot\OpenWithProgids\
PowerPoint.Template.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.potm\OpenWithProgids\
PowerPoint.TemplateMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.potx\OpenWithProgids\
PowerPoint.Template.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppam\OpenWithProgids\
PowerPoint.Addin.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppsm\OpenWithProgids\
PowerPoint.SlideShowMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppsx\OpenWithProgids\
PowerPoint.SlideShow.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppt\OpenWithProgids\
PowerPoint.Show.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.pptm\OpenWithProgids\
PowerPoint.ShowMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.pptx\OpenWithProgids\
PowerPoint.Show.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ps1xml\OpenWithProgids\
Microsoft.PowerShellXMLData.1

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.rle\OpenWithProgids\
rlefile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.rmi\OpenWithProgids\
WMP11.AssocFile.MIDI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.rtf\OpenWithProgids\
Word.RTF.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.scf\OpenWithProgids\
SHCmdFile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.search-ms\OpenWithProgids\
SearchFolder

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.shtml\OpenWithProgids\
shtmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.sldm\OpenWithProgids\
PowerPoint.SlideMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.sldx\OpenWithProgids\
PowerPoint.Slide.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.snd\OpenWithProgids\
WMP11.AssocFile.AU

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.sys\OpenWithProgids\
sysfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.tif\OpenWithProgids\
TIFImage.Document

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.tiff\OpenWithProgids\
TIFImage.Document

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.TS\OpenWithProgids\
WMP11.AssocFile.TTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ttc\OpenWithProgids\
ttcfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ttf\OpenWithProgids\
ttffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.TTS\OpenWithProgids\
WMP11.AssocFile.TTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.txt\OpenWithProgids\
txtfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wav\OpenWithProgids\
WMP11.AssocFile.WAV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wax\OpenWithProgids\
WMP11.AssocFile.WAX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wdp\OpenWithProgids\
wdpfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wm\OpenWithProgids\
WMP11.AssocFile.ASF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wma\OpenWithProgids\
WMP11.AssocFile.WMA

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wmf\OpenWithProgids\
wmffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wmv\OpenWithProgids\
WMP11.AssocFile.WMV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wmx\OpenWithProgids\
WMP11.AssocFile.ASX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wpl\OpenWithProgids\
WMP11.AssocFile.WPL

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.WTV\OpenWithProgids\
MediaCenter.WTVFile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wvx\OpenWithProgids\
WMP11.AssocFile.WVX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlam\OpenWithProgids\
Excel.AddInMacroEnabled

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xls\OpenWithProgids\
Excel.Sheet.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlsb\OpenWithProgids\
Excel.SheetBinaryMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlsm\OpenWithProgids\
Excel.SheetMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlsx\OpenWithProgids\
Excel.Sheet.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlt\OpenWithProgids\
Excel.Template.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xltm\OpenWithProgids\
Excel.TemplateMacroEnabled

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xltx\OpenWithProgids\
Excel.Template

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xml\OpenWithProgids\
xmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xps\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xsl\OpenWithProgids\
xslfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.zip\OpenWithProgids\
CompressedFolder

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
mfccalc.calculator
(Default) = "mfccalc.calculator"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
(Default) = "mfccalc.calculator"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
mfccalc.calculator\CLSID
(Default) = "{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\
ProgID
(Default) = "mfccalc.calculator"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\
InprocHandler32
(Default) = "ole32.dll"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\
LocalServer32
(Default) = "{malware path and file name}.exe---1.exe---1.exe"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\HomeGroup\
UIStatusCache
UIStatus = "560"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\HomeGroup\
UIStatusCache
OnlyMember = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\
Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\
LocalServer32
(Default) = "%Windows%\SysWOW64\scanrus.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\NetworkList\
Nla\Cache\Intranet
{89BCDCB3-5725-45A2-94AB-2D6B641209B0} = "\x00PV\xbcn+"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
cval = "0"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\scanrus
DisplayName = "scanrus"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\scanrus
Start = "SERVICE_AUTO_START"

Rutina de infiltración

Infiltra los archivos siguientes:

%All Users Profile%\Microsoft\Windows\DRM\drmstore.hds
%Windows%\SysWOW64\scanrus.exe
%All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
%AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

)

Otros detalles

Este malware se elimina tras la ejecución.

Soluzioni

Motore di scansione minimo: 9.850

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Identificar y terminar los archivos detectados como TrojanSpy.Win32.EMOTET.SMB.hp

[ learnMore ]

Para los usuarios de Windows 98 y ME, puede que el Administrador de tareas de Windows no muestre todos los procesos en ejecución. En tal caso, utilice un visor de procesos de una tercera parte (preferiblemente, el Explorador de procesos) para terminar el archivo de malware/grayware/spyware. Puede descargar la herramienta en cuestión aquí.
Si el archivo detectado aparece en el Administrador de tareas o en el Explorador de procesos, pero no puede eliminarlo, reinicie el equipo en modo seguro. Para ello, consulte este enlace para obtener todos los pasos necesarios.
Si el archivo detectado no se muestra en el Administrador de tareas o el Explorador de procesos, prosiga con los pasos que se indican a continuación.

Step 3

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_CURRENT_USER\Software\Classes
- mfccalc.calculator

In HKEY_CURRENT_USER\Software\Classes\CLSID
- {62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}

In HKEY_CURRENT_USER\Software\Classes\mfccalc.calculator
- CLSID

In HKEY_CURRENT_USER\Software\Classes\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
- ProgID

In HKEY_CURRENT_USER\Software\Classes\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
- InprocHandler32

In HKEY_CURRENT_USER\Software\Classes\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
- LocalServer32

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\HomeGroup
- UIStatusCache

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo\1
- WHCIconStartup

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3g2\OpenWithProgids
- WMP11.AssocFile.3G2

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp\OpenWithProgids
- WMP11.AssocFile.3GP

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp2\OpenWithProgids
- WMP11.AssocFile.3G2

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gpp\OpenWithProgids
- WMP11.AssocFile.3GP

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.AAC\OpenWithProgids
- WMP11.AssocFile.ADTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ADT\OpenWithProgids
- WMP11.AssocFile.ADTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ADTS\OpenWithProgids
- WMP11.AssocFile.ADTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\OpenWithProgids
- WMP11.AssocFile.AIFF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\OpenWithProgids
- WMP11.AssocFile.AIFF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\OpenWithProgids
- WMP11.AssocFile.AIFF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\OpenWithProgids
- WMP11.AssocFile.ASF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\OpenWithProgids
- WMP11.AssocFile.ASX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\OpenWithProgids
- WMP11.AssocFile.AU

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\OpenWithProgids
- WMP11.AssocFile.AVI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\OpenWithProgids
- Paint.Picture

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cab\OpenWithProgids
- CABFolder

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.contact\OpenWithProgids
- contact_wab_auto_file

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.css\OpenWithProgids
- CSSfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.csv\OpenWithProgids
- Excel.CSV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\OpenWithProgids
- Paint.Picture

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dll\OpenWithProgids
- dllfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.doc\OpenWithProgids
- Word.Document.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.docm\OpenWithProgids
- Word.DocumentMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.docx\OpenWithProgids
- Word.Document.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dot\OpenWithProgids
- Word.Template.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dotm\OpenWithProgids
- Word.TemplateMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dotx\OpenWithProgids
- Word.Template.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DVR\OpenWithProgids
- MediaCenter.DVR

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DVR-MS\OpenWithProgids
- MediaCenter.DVR-MS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dwfx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.easmx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.edrwx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\OpenWithProgids
- emffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eprtx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids
- exefile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fon\OpenWithProgids
- fonfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\OpenWithProgids
- giffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\OpenWithProgids
- htmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\OpenWithProgids
- htmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ico\OpenWithProgids
- icofile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ini\OpenWithProgids
- inifile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\OpenWithProgids
- pjpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\OpenWithProgids
- jpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\OpenWithProgids
- jpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\OpenWithProgids
- jpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jtx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\OpenWithProgids
- lnkfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2T\OpenWithProgids
- WMP11.AssocFile.M2TS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2TS\OpenWithProgids
- WMP11.AssocFile.M2TS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2V\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\OpenWithProgids
- WMP11.AssocFile.m3u

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\OpenWithProgids
- WMP11.AssocFile.M4A

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4v\OpenWithProgids
- WMP11.AssocFile.MP4

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\OpenWithProgids
- mhtmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mhtml\OpenWithProgids
- mhtmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\OpenWithProgids
- WMP11.AssocFile.MIDI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\OpenWithProgids
- WMP11.AssocFile.MIDI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mov\OpenWithProgids
- WMP11.AssocFile.MOV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\OpenWithProgids
- WMP11.AssocFile.MP3

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithProgids
- WMP11.AssocFile.MP3

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\OpenWithProgids
- WMP11.AssocFile.MP4

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4v\OpenWithProgids
- WMP11.AssocFile.MP4

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.msg\OpenWithProgids
- Outlook.File.msg

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MTS\OpenWithProgids
- WMP11.AssocFile.M2TS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ocx\OpenWithProgids
- ocxfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.odt\OpenWithProgids
- odtfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.otf\OpenWithProgids
- otffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\OpenWithProgids
- pngfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pot\OpenWithProgids
- PowerPoint.Template.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.potm\OpenWithProgids
- PowerPoint.TemplateMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.potx\OpenWithProgids
- PowerPoint.Template.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppam\OpenWithProgids
- PowerPoint.Addin.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppsm\OpenWithProgids
- PowerPoint.SlideShowMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppsx\OpenWithProgids
- PowerPoint.SlideShow.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppt\OpenWithProgids
- PowerPoint.Show.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pptm\OpenWithProgids
- PowerPoint.ShowMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pptx\OpenWithProgids
- PowerPoint.Show.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ps1xml\OpenWithProgids
- Microsoft.PowerShellXMLData.1

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\OpenWithProgids
- rlefile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\OpenWithProgids
- WMP11.AssocFile.MIDI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rtf\OpenWithProgids
- Word.RTF.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.scf\OpenWithProgids
- SHCmdFile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.search-ms\OpenWithProgids
- SearchFolder

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\OpenWithProgids
- shtmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sldm\OpenWithProgids
- PowerPoint.SlideMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sldx\OpenWithProgids
- PowerPoint.Slide.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\OpenWithProgids
- WMP11.AssocFile.AU

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sys\OpenWithProgids
- sysfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\OpenWithProgids
- TIFImage.Document

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\OpenWithProgids
- TIFImage.Document

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TS\OpenWithProgids
- WMP11.AssocFile.TTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\OpenWithProgids
- ttcfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\OpenWithProgids
- ttffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TTS\OpenWithProgids
- WMP11.AssocFile.TTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt\OpenWithProgids
- txtfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\OpenWithProgids
- WMP11.AssocFile.WAV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\OpenWithProgids
- WMP11.AssocFile.WAX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wdp\OpenWithProgids
- wdpfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\OpenWithProgids
- WMP11.AssocFile.ASF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\OpenWithProgids
- WMP11.AssocFile.WMA

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\OpenWithProgids
- wmffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\OpenWithProgids
- WMP11.AssocFile.WMV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\OpenWithProgids
- WMP11.AssocFile.ASX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\OpenWithProgids
- WMP11.AssocFile.WPL

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.WTV\OpenWithProgids
- MediaCenter.WTVFile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\OpenWithProgids
- WMP11.AssocFile.WVX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlam\OpenWithProgids
- Excel.AddInMacroEnabled

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xls\OpenWithProgids
- Excel.Sheet.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsb\OpenWithProgids
- Excel.SheetBinaryMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsm\OpenWithProgids
- Excel.SheetMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsx\OpenWithProgids
- Excel.Sheet.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlt\OpenWithProgids
- Excel.Template.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xltm\OpenWithProgids
- Excel.TemplateMacroEnabled

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xltx\OpenWithProgids
- Excel.Template

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml\OpenWithProgids
- xmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xps\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xsl\OpenWithProgids
- xslfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.zip\OpenWithProgids
- CompressedFolder

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Classes
También en el panel izquierdo, busque y elimine la clave:
mfccalc.calculator
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Classes>CLSID
También en el panel izquierdo, busque y elimine la clave:
{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Classes>mfccalc.calculator
También en el panel izquierdo, busque y elimine la clave:
CLSID
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Classes>CLSID>{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
También en el panel izquierdo, busque y elimine la clave:
ProgID
También en el panel izquierdo, busque y elimine la clave:
InprocHandler32
También en el panel izquierdo, busque y elimine la clave:
LocalServer32
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>HomeGroup
También en el panel izquierdo, busque y elimine la clave:
UIStatusCache
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>SessionInfo>1
También en el panel izquierdo, busque y elimine la clave:
WHCIconStartup
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3g2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3G2
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3gp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3GP
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3gp2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3G2
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3gpp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3GP
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.AAC>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ADTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ADT>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ADTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ADTS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ADTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.aif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AIFF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.aifc>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AIFF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.aiff>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AIFF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.asf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.asx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.au>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AU
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.avi>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AVI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.bmp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Paint.Picture
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.cab>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
CABFolder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.contact>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
contact_wab_auto_file
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.css>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
CSSfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.csv>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.CSV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dib>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Paint.Picture
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dll>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
dllfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.doc>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Document.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.docm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.DocumentMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.docx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Document.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dot>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Template.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dotm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.TemplateMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dotx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Template.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.DVR>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
MediaCenter.DVR
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.DVR-MS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
MediaCenter.DVR-MS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dwfx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.easmx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.edrwx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.emf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
emffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.eprtx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.exe>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
exefile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.fon>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
fonfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.gif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
giffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.htm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
htmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.html>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
htmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ico>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
icofile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ini>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
inifile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jfif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
pjpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jpe>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
jpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jpeg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
jpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jpg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
jpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jtx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.lnk>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
lnkfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m1v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.M2T>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M2TS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.M2TS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M2TS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.M2V>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m3u>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.m3u
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m4a>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M4A
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m4v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mht>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
mhtmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mhtml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
mhtmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mid>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MIDI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.midi>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MIDI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.MOD>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mov>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MOV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP3
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp2v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp3>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP3
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp4>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp4v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpa>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpe>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpeg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpv2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.msg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Outlook.File.msg
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.MTS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M2TS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ocx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
ocxfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.odt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
odtfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.otf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
otffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.png>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
pngfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.pot>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Template.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.potm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.TemplateMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.potx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Template.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppam>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Addin.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppsm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.SlideShowMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppsx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.SlideShow.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Show.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.pptm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.ShowMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.pptx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Show.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ps1xml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Microsoft.PowerShellXMLData.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.rle>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
rlefile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.rmi>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MIDI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.rtf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.RTF.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.scf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
SHCmdFile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.search-ms>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
SearchFolder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.shtml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
shtmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.sldm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.SlideMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.sldx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Slide.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.snd>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AU
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.sys>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
sysfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.tif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
TIFImage.Document
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.tiff>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
TIFImage.Document
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.TS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.TTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ttc>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
ttcfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ttf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
ttffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.TTS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.TTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.txt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
txtfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wav>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WAV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wax>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WAX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wdp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
wdpfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wma>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WMA
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wmf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
wmffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wmv>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WMV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wmx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wpl>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WPL
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.WTV>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
MediaCenter.WTVFile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wvx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WVX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlam>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.AddInMacroEnabled
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xls>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Sheet.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlsb>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.SheetBinaryMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlsm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.SheetMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlsx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Sheet.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Template.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xltm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.TemplateMacroEnabled
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xltx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Template
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
xmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xps>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xsl>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
xslfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.zip>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
CompressedFolder
Cierre el Editor del Registro.

Step 4

Eliminar este valor del Registro

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mfccalc.calculator
- (Default) = "mfccalc.calculator"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
- (Default) = "mfccalc.calculator"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\mfccalc.calculator\CLSID
- (Default) = "{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\ProgID
- (Default) = "mfccalc.calculator"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\InprocHandler32
- (Default) = "ole32.dll"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\LocalServer32
- (Default) = "{malware path and file name}.exe---1.exe---1.exe"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\HomeGroup\UIStatusCache
- UIStatus = "560"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\HomeGroup\UIStatusCache
- OnlyMember = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}\LocalServer32
- (Default) = "%Windows%\SysWOW64\scanrus.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\Intranet
- {89BCDCB3-5725-45A2-94AB-2D6B641209B0} = "\x00PV\xbcn+"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- cval = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\scanrus
- DisplayName = "scanrus"

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\scanrus
- Start = "SERVICE_AUTO_START"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>mfccalc.calculator
En el panel derecho, busque y elimine la entrada:
(Default) = "mfccalc.calculator"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}
En el panel derecho, busque y elimine la entrada:
(Default) = "mfccalc.calculator"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>mfccalc.calculator>CLSID
En el panel derecho, busque y elimine la entrada:
(Default) = "{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}>ProgID
En el panel derecho, busque y elimine la entrada:
(Default) = "mfccalc.calculator"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}>InprocHandler32
En el panel derecho, busque y elimine la entrada:
(Default) = "ole32.dll"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{62C4DD10-F45E-11CD-8C3D-00AA004BB3B7}>LocalServer32
En el panel derecho, busque y elimine la entrada:
(Default) = "{malware path and file name}.exe---1.exe---1.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>HomeGroup>UIStatusCache
En el panel derecho, busque y elimine la entrada:
UIStatus = "560"
En el panel derecho, busque y elimine la entrada:
OnlyMember = "0"
En el panel derecho, busque y elimine la entrada:
(Default) = "%Windows%\SysWOW64\scanrus.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>NetworkList>Nla>Cache>Intranet
En el panel derecho, busque y elimine la entrada:
{89BCDCB3-5725-45A2-94AB-2D6B641209B0} = "\x00PV\xbcn+"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
En el panel derecho, busque y elimine la entrada:
cval = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>scanrus
En el panel derecho, busque y elimine la entrada:
DisplayName = "scanrus"
En el panel derecho, busque y elimine la entrada:
Start = "SERVICE_AUTO_START"
Cierre el Editor del Registro.

Step 5

Buscar y eliminar estos archivos

[ learnMore ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%All Users Profile%\Microsoft\Windows\DRM\drmstore.hds
%Windows%\SysWOW64\scanrus.exe
%All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
%AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb

Step 6

Buscar y eliminar esta carpeta

[ learnMore ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft

Step 7

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como TrojanSpy.Win32.EMOTET.SMB.hp En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Sondaggio

TrojanSpy.Win32.EMOTET.SMB.hp

Panoramica e descrizione

Dettagli tecnici

Soluzioni

Risorse

Assistenza

Informazioni su Trend

TrojanSpy.Win32.EMOTET.SMB.hp

Panoramica e descrizione

Dettagli tecnici

Soluzioni

Risorse

Assistenza

Informazioni su Trend

America

Medio Oriente e Africa

Europa

Asia e Pacifico