RANSOM.MSIL.LIGMA.THIAOAI

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • C:\WinWOW32
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer
3. En el panel derecho, busque y elimine la entrada:
   DisableCMD = 1
4. En el panel derecho, busque y elimine la entrada:
   NoControlPanel = 1
5. En el panel derecho, busque y elimine la entrada:
   HideClock = 1
6. En el panel derecho, busque y elimine la entrada:
   NoLogoff = 1
7. En el panel derecho, busque y elimine la entrada:
   NoWindowsUpdate = 1
8. En el panel derecho, busque y elimine la entrada:
   NoDrives = 1
9. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>MobilityCenter
10. En el panel derecho, busque y elimine la entrada:
    NoMobilityCenter = 1
11. En el panel derecho, busque y elimine la entrada:
    NoFolderOptions = 1
12. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>txtfile>DefaultIcon
3. En el panel derecho, busque este valor del Registro:
   (Default) = C:\WinWOW32\icon.ico
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   (Default) = %System Root%\system32\imageres.dll, -102
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>exefile>DefaultIcon
6. En el panel derecho, busque este valor del Registro:
   (Default) = C:\WinWOW32\icon.ico
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   (Default) = %1
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>VBSfile>DefaultIcon
9. En el panel derecho, busque este valor del Registro:
   (Default) = C:\WinWOW32\icon.ico
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    (Default) = %System Root%\System32\WScript.exe, 2
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>batfile>DefaultIcon
12. En el panel derecho, busque este valor del Registro:
    (Default) = C:\WinWOW32\icon.ico
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    (Default) = %System Root%\System32\imageres.dll, -68
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>dllfile>DefaultIcon
15. En el panel derecho, busque este valor del Registro:
    (Default) = C:\WinWOW32\icon.ico
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    (Default) = imageres.dll, -67
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows NT>CurrentVersion>Winlogon
18. En el panel derecho, busque este valor del Registro:
    AutoRestartShell = 0
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    AutoRestartShell = 1
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Policies>System
21. En el panel derecho, busque este valor del Registro:
    EnableLUA = 0
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    EnableLUA = 1
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows Defender
24. En el panel derecho, busque este valor del Registro:
    DisableAntiSpyware = 1
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    DisableAntiSpyware = 0
26. Again En el panel derecho, busque este valor del Registro:
    ConsentPromptBehaviorAdmin = 0
27. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ConsentPromptBehaviorAdmin = 5
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
29. En el panel derecho, busque este valor del Registro:
    Hidden = 2
30. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Hidden = 1
31. Again En el panel derecho, busque este valor del Registro:
    ShowSuperHidden = 0
32. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ShowSuperHidden = 1
33. Again En el panel derecho, busque este valor del Registro:
    legalnoticecaption = LIGMA
34. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    legalnoticecaption = ""
35. Again En el panel derecho, busque este valor del Registro:
    legalnoticetext = Your Computer Got Fucked By LIGMA!
36. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    legalnoticetext = ""
37. Cierre el Editor del Registro.