PUA_SYSTWEAK.GA

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Solvusoft>WinThruster
3. En el panel derecho, busque y elimine la entrada:
   utm_source = "winthruster"
4. En el panel derecho, busque y elimine la entrada:
   utm_campaign = "default"
5. En el panel derecho, busque y elimine la entrada:
   utm_medium = "newbuild"
6. En el panel derecho, busque y elimine la entrada:
   RCPURL = "http://www.solvusoft.com/%3cLANG>/winthruster/purchase/?ver=wtsystwk179&utm_source=winthruster&utm_campaign=default&utm_medium=newbuild"
7. En el panel derecho, busque y elimine la entrada:
   RENEWALURL = "http://www.solvusoft.com/%3cLANG>/winthruster/renew/?ver=wtsystwk179&utm_source=winthruster&utm_campaign=default&utm_medium=newbuild"
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>WinThruster_is1
9. En el panel derecho, busque y elimine la entrada:
   Inno Setup: Setup Version = "5.4.0 (u)"
10. En el panel derecho, busque y elimine la entrada:
    Inno Setup: App Path = "C:\Program Files\WinThruster"
11. En el panel derecho, busque y elimine la entrada:
    InstallLocation = "C:\Program Files\WinThruster\"
12. En el panel derecho, busque y elimine la entrada:
    Inno Setup: Icon Group = "WinThruster"
13. En el panel derecho, busque y elimine la entrada:
    Inno Setup: User = "{username}"
14. En el panel derecho, busque y elimine la entrada:
    Inno Setup: Language = "en"
15. En el panel derecho, busque y elimine la entrada:
    DisplayName = "WinThruster"
16. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "C:\Program Files\WinThruster\WinThruster.exe"
17. En el panel derecho, busque y elimine la entrada:
    UninstallString = ""C:\Program Files\WinThruster\unins000.exe""
18. En el panel derecho, busque y elimine la entrada:
    QuietUninstallString = ""C:\Program Files\WinThruster\unins000.exe" /SILENT"
19. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "1.79"
20. En el panel derecho, busque y elimine la entrada:
    Publisher = "solvusoft Corporation"
21. En el panel derecho, busque y elimine la entrada:
    URLInfoAbout = "http://solvusoft.com/"
22. En el panel derecho, busque y elimine la entrada:
    HelpLink = "http://solvusoft.com/"
23. En el panel derecho, busque y elimine la entrada:
    NoModify = "1"
24. En el panel derecho, busque y elimine la entrada:
    NoRepair = "1"
25. En el panel derecho, busque y elimine la entrada:
    InstallDate = "20151119"
26. En el panel derecho, busque y elimine la entrada:
    MajorVersion = "1"
27. En el panel derecho, busque y elimine la entrada:
    MinorVersion = "79"
28. En el panel derecho, busque y elimine la entrada:
    EstimatedSize = "11881"
29. En el panel derecho, busque y elimine la entrada:
    UninstallString = ""C:\Program Files\WinThruster\unins000.exe" /silent"
30. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Solvusoft>WinThruster>LANG
31. En el panel derecho, busque y elimine la entrada:
    LangCode = "en"
32. En el panel derecho, busque y elimine la entrada:
    LangID = "0"
33. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Solvusoft>WinThruster>LANG
34. En el panel derecho, busque y elimine la entrada:
    LangID = "0"
35. Cierre el Editor del Registro.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
3. También en el panel izquierdo, busque y elimine la clave:
   WinThruster_is1
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
5. También en el panel izquierdo, busque y elimine la clave:
   Solvusoft
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Solvusoft
7. También en el panel izquierdo, busque y elimine la clave:
   WinThruster
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Solvusoft>WinThruster
9. También en el panel izquierdo, busque y elimine la clave:
   LANG
10. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE
11. También en el panel izquierdo, busque y elimine la clave:
    Solvusoft
12. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Solvusoft
13. También en el panel izquierdo, busque y elimine la clave:
    WinThruster
14. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Solvusoft>WinThruster
15. También en el panel izquierdo, busque y elimine la clave:
    LANG
16. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\WinThruster\Uninstall WinThruster.lnk
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\WinThruster\WinThruster.lnk
   • %Program Files%\WinThruster\Chinese_rcp.ini
   • %Program Files%\WinThruster\CleanSchedule.exe
   • %Program Files%\WinThruster\Danish_rcp.ini
   • %Program Files%\WinThruster\Dutch_rcp.ini
   • %Program Files%\WinThruster\Finnish_rcp_fi.ini
   • %Program Files%\WinThruster\French_rcp.ini
   • %Program Files%\WinThruster\German_rcp.ini
   • %Program Files%\WinThruster\Italian_rcp.ini
   • %Program Files%\WinThruster\Japanese_rcp.ini
   • %Program Files%\WinThruster\Norwegian_rcp.ini
   • %Program Files%\WinThruster\Portuguese_rcp.ini
   • %Program Files%\WinThruster\RegCleanPro.dll
   • %Program Files%\WinThruster\Spanish_rcp.ini
   • %Program Files%\WinThruster\Swedish_rcp.ini
   • %Program Files%\WinThruster\TraditionalCn_rcp_zh-tw.ini
   • %Program Files%\WinThruster\WinThruster.exe
   • %Program Files%\WinThruster\eng_rcp.ini
   • %Program Files%\WinThruster\greek_rcp_el.ini
   • %Program Files%\WinThruster\install_left_image.bmp
   • %Program Files%\WinThruster\is-1N54F.tmp
   • %Program Files%\WinThruster\is-1SS05.tmp
   • %Program Files%\WinThruster\is-2JUDR.tmp
   • %Program Files%\WinThruster\is-4DD0E.tmp
   • %Program Files%\WinThruster\is-55TM2.tmp
   • %Program Files%\WinThruster\is-8CFQ0.tmp
   • %Program Files%\WinThruster\is-8PNIP.tmp
   • %Program Files%\WinThruster\is-AGT59.tmp
   • %Program Files%\WinThruster\is-AV376.tmp
   • %Program Files%\WinThruster\is-B7FPM.tmp
   • %Program Files%\WinThruster\is-CL3SG.tmp
   • %Program Files%\WinThruster\is-DA0CD.tmp
   • %Program Files%\WinThruster\is-GL2NU.tmp
   • %Program Files%\WinThruster\is-I6H94.tmp
   • %Program Files%\WinThruster\is-LA3RJ.tmp
   • %Program Files%\WinThruster\is-LR74F.tmp
   • %Program Files%\WinThruster\is-MNOKF.tmp
   • %Program Files%\WinThruster\is-NBFLG.tmp
   • %Program Files%\WinThruster\is-NK6TD.tmp
   • %Program Files%\WinThruster\is-NRHJ0.tmp
   • %Program Files%\WinThruster\is-O29LI.tmp
   • %Program Files%\WinThruster\is-OC1LK.tmp
   • %Program Files%\WinThruster\is-PMSL5.tmp
   • %Program Files%\WinThruster\is-TNJCE.tmp
   • %Program Files%\WinThruster\is-V47RI.tmp
   • %Program Files%\WinThruster\is-VLPT0.tmp
   • %Program Files%\WinThruster\is-VNMOG.tmp
   • %Program Files%\WinThruster\isxdl.dll
   • %Program Files%\WinThruster\korean_rcp_ko.ini
   • %Program Files%\WinThruster\polish_rcp_pl.ini
   • %Program Files%\WinThruster\portugese_rcp_pt.ini
   • %Program Files%\WinThruster\russian_rcp_ru.ini
   • %Program Files%\WinThruster\turkish_rcp_tr.ini
   • %Program Files%\WinThruster\unins000.dat
   • %Program Files%\WinThruster\unins000.exe
   • %Program Files%\WinThruster\xmllite.dll
   • %System Root%\Users\Public\Desktop\WinThruster.lnk
   • %System%\roboot.exe
   • %User Temp%\is-8C61C.tmp\_isetup\_shfoldr.dll
   • %User Temp%\is-8C61C.tmp\roboot.exe
   • %User Temp%\is-K10VT.tmp\_RCUK5E1.tmp
   • %Windows%\Tasks\WinThruster_DEFAULT.job
   • %Windows%\Tasks\WinThruster_UPDATES.job
   • %Program Files%\WinThruster\unins000.msg
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.