HackTool.Win32.Patcher.H

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>
3. También en el panel izquierdo, busque y elimine la clave:
   Suggested Sites
4. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Suggested Sites
3. En el panel derecho, busque y elimine la entrada:
   SlicePath = %Favorites%\Links\Suggested Sites.url
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>LinksBar>ItemCache>0
5. En el panel derecho, busque y elimine la entrada:
   Path = %Favorites%\Links\Suggested Sites.url
6. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   RegKey: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap
3. En el panel derecho, busque este valor del Registro:
   UNCAsIntranet = 0
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   UNCAsIntranet = 1
5. Again En el panel derecho, busque este valor del Registro:
   AutoDetect = 1
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   AutoDetect = 0
7. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %All Users Profile%\Microsoft\Windows\WER\ReportArchive\NonCritical_iexplore.{Random Chacters}\Report.wer
   • %Application Data%\Microsoft\Windows\PrivacIE\index.dat
   • %Application Data%\Microsoft\Internet Explorer\DOMStore\index.dat
   • %Application Data%\Microsoft\Internet Explorer\DOMStore\SA58SA4T\www.chinapyg[1].xml
   • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\RecoveryStore.{GUID}.dat
   • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Active\{GUID}.dat
   • %Temporary Internet Files%\Content.IE5\U90PRGHH\forum[1].php
   • %Temporary Internet Files%\Content.IE5\01JIXJH3\style_14_common[1].css
   • %Temporary Internet Files%\Content.IE5\01JIXJH3\style_14_widthauto[1].css
   • %Temporary Internet Files%\Content.IE5\01JIXJH3\common[1].js
   • %Temporary Internet Files%\Content.IE5\01JIXJH3\style_14_forum_index[1].css
   • %Temporary Internet Files%\Content.IE5\01JIXJH3\portal[1].js
   • %Temporary Internet Files%\Content.IE5\E6P952NO\md5[1].js
   • %Temporary Internet Files%\Content.IE5\I5U7DXRH\logo[1].png
   • %Temporary Internet Files%\Content.IE5\U90PRGHH\lewei_nv[1].png
   • %Temporary Internet Files%\Content.IE5\E6P952NO\switch_width[1].png
   • %Temporary Internet Files%\Content.IE5\I5U7DXRH\pt_item[1].png
   • %Temporary Internet Files%\Content.IE5\U90PRGHH\collapsed_yes[1].gif
   • %Cookies%\{Username}.chinapyg[1].txt
   • %Cookies%\{Username}.chinapyg[2].txt
   • %Favorites%\Links\Suggested Sites.url:favicon
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.