ADW_SOMOTO

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>Session Manager
3. En el panel derecho, busque y elimine la entrada:
   PendingFileRenameOperations = "%User Temp%\nstD.tmp\bi_client.exe"
4. En el panel derecho, busque y elimine la entrada:
   PendingFileRenameOperations = "%User Temp%\biclient.exe"
5. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>DirectDraw>MostRecentApplication
3. En el panel derecho, busque este valor del Registro:
   Name = "biclient.exe"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Name = aim.exe
5. Cierre el Editor del Registro.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE
3. También en el panel izquierdo, busque y elimine la clave:
   SafetyNut
4. Cierre el Editor del Registro.

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %All Users Profile%\SafetyNut (Windows Vista and higher versions)
   • %All Users Profile%\Application Data\SafetyNut (Versions lower than Windows Vista)
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\nsi16.tmp\bi_client.exe
   • %User Temp%\nsn13.tmp\bi_client.exe
   • %User Temp%\nst10.tmp\bi_client.exe
   • %User Temp%\nstD.tmp\bi_client.exe
   • %User Temp%\nsv19.tmp\bi_client.exe
   • %User Temp%\biclient.exe
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\nsi16.tmp\bi_client.exe
   • %User Temp%\nsn13.tmp\bi_client.exe
   • %User Temp%\nst10.tmp\bi_client.exe
   • %User Temp%\nstD.tmp\bi_client.exe
   • %User Temp%\nsv19.tmp\bi_client.exe
   • %User Temp%\biclient.exe