HKTL_SERVROM

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows
3. También en el panel izquierdo, busque y elimine la clave:
   AppCompat
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>LiteManager>v3.4>Server
5. También en el panel izquierdo, busque y elimine la clave:
   Parameters
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
7. También en el panel izquierdo, busque y elimine la clave:
   ROMwlnotify
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>LiteManagerTeam>LiteManager>v3.4
9. También en el panel izquierdo, busque y elimine la clave:
   Config
10. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>AppCompat
3. En el panel derecho, busque y elimine la entrada:
   DisablePCA = "1"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>LiteManager>v3.4>Server>Parameters
5. En el panel derecho, busque y elimine la entrada:
   FUSClientPath = "%System Root%\Users\PATRON\Desktop\âàñÿ\ROMFUSClient.exe"
6. En el panel derecho, busque y elimine la entrada:
   NoIPSettings = "{random values}"
7. En el panel derecho, busque y elimine la entrada:
   ROMCalendarRecordSettings = "{random values}"
8. En el panel derecho, busque y elimine la entrada:
   Options = "{random values}"
9. En el panel derecho, busque y elimine la entrada:
   Pwd = "{random values}"
10. En el panel derecho, busque y elimine la entrada:
    CallbackSettings = "{random values}"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
12. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "3.40"
13. En el panel derecho, busque y elimine la entrada:
    VersionMajor = "3"
14. En el panel derecho, busque y elimine la entrada:
    VersionMinor = "28"
15. En el panel derecho, busque y elimine la entrada:
    Publisher = "Company"
16. En el panel derecho, busque y elimine la entrada:
    URLInfoAbout = "http://www.{BLOCKED}y.com"
17. En el panel derecho, busque y elimine la entrada:
    HelpLink = "mailto:support@{BLOCKED}y.com"
18. En el panel derecho, busque y elimine la entrada:
    InstallLocation = "%User Profile%\Application Data"
19. En el panel derecho, busque y elimine la entrada:
    InstallDate = "20160205"
20. En el panel derecho, busque y elimine la entrada:
    Language = "419"
21. En el panel derecho, busque y elimine la entrada:
    EstimatedSize = "1d44"
22. En el panel derecho, busque y elimine la entrada:
    NoModify = "1"
23. En el panel derecho, busque y elimine la entrada:
    NoRepair = "1"
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify>ROMwlnotify
25. En el panel derecho, busque y elimine la entrada:
    Asynchronous = "0"
26. En el panel derecho, busque y elimine la entrada:
    Impersonate = "0"
27. En el panel derecho, busque y elimine la entrada:
    DllName = "ROMwln.dll"
28. En el panel derecho, busque y elimine la entrada:
    Logoff = "WLEventLogoff"
29. En el panel derecho, busque y elimine la entrada:
    Logon = "WLEventLogon"
30. En el panel derecho, busque y elimine la entrada:
    Startup = "WLEventStartup"
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>LiteManagerTeam>LiteManager>v3.4>Config
32. En el panel derecho, busque y elimine la entrada:
    ServerExe = "%User Profile%\yandex\ROMServer.exe"
33. En el panel derecho, busque y elimine la entrada:
    FUSClientPath = "%User Profile%\yandex\ROMFUSClient.exe"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Terminal Server>SysProcs
35. En el panel derecho, busque y elimine la entrada:
    ROMFUSClient.exe = "0"
36. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\$inst\2.tmp
   • %User Temp%\$inst\temp_0.tmp
   • %System%\ROMwln.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\$inst\2.tmp
   • %User Temp%\$inst\temp_0.tmp
   • %System%\ROMwln.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\$inst
   • %User Profile%\Application Data\yandex
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%\$inst
   • %User Profile%\Application Data\yandex