TROJ_CRYPVAULT.C

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Applets
3. También en el panel izquierdo, busque y elimine la clave:
   Wordpad
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Applets>Wordpad
5. También en el panel izquierdo, busque y elimine la clave:
   Options
6. También en el panel izquierdo, busque y elimine la clave:
   Text
7. También en el panel izquierdo, busque y elimine la clave:
   RTF
8. También en el panel izquierdo, busque y elimine la clave:
   Word6
9. También en el panel izquierdo, busque y elimine la clave:
   Write
10. También en el panel izquierdo, busque y elimine la clave:
    IP
11. También en el panel izquierdo, busque y elimine la clave:
    Recent File List
12. También en el panel izquierdo, busque y elimine la clave:
    Settings
13. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
3. En el panel derecho, busque y elimine la entrada:
   %System%\advapi32.dll[MofResourceName] = "{random characters}"
4. En el panel derecho, busque y elimine la entrada:
   %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
5. En el panel derecho, busque y elimine la entrada:
   %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
6. En el panel derecho, busque y elimine la entrada:
   %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
7. En el panel derecho, busque y elimine la entrada:
   %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
8. En el panel derecho, busque y elimine la entrada:
   %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"
9. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>PROVIDERS>Performance
3. En el panel derecho, busque este valor del Registro:
   Performance Refreshed = "0"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Performance Refreshed = "1"
5. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\rdata
   • %User Temp%\text
   • %User Temp%\document.doc
   • update.cmd
   • gpg.exe
   • %User Temp%\41e65d8f.e8ad5491
   • %User Temp%\c30ada7d.ae716421
   • %User Temp%\b528dbf1.cab3c453
   • %User Temp%\49f83a48.a766bd5e
   • %User Temp%\7fbcbc76.f180e30e
   • %User Temp%\aae53d47.vbs
   • %User Temp%\5e763ca9.js
   • %User Temp%\5387da10.cmd
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\secring.gpg
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\pubring.gpg
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\pubring.tmp
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\secring.tmp
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\trustdb.gpg
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\random_seed
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\rdata
   • %User Temp%\text
   • %User Temp%\document.doc
   • update.cmd
   • gpg.exe
   • %User Temp%\41e65d8f.e8ad5491
   • %User Temp%\c30ada7d.ae716421
   • %User Temp%\b528dbf1.cab3c453
   • %User Temp%\49f83a48.a766bd5e
   • %User Temp%\7fbcbc76.f180e30e
   • %User Temp%\aae53d47.vbs
   • %User Temp%\5e763ca9.js
   • %User Temp%\5387da10.cmd
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\secring.gpg
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\pubring.gpg
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\pubring.tmp
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\secring.tmp
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\trustdb.gpg
   • %System Root%/DOCUME~1/Wilbert/LOCALS~1/Temp\random_seed

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\Application Data\gnupg
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.