TROJ_MAXIMUS.HU

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WinSock2
3. También en el panel izquierdo, busque y elimine la clave:
   mswsock32
4. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WinSock2>Parameters>Protocol_Catalog9>Catalog_Entries>000000000001
3. En el panel derecho, busque este valor del Registro:
   PackedCatalogItem = "%Program Files%\Common Files\Microsoft Shared\OFFICE12\MSO32.DLL {hex values}"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   PackedCatalogItem = {Default values}
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WinSock2>Parameters>Protocol_Catalog9>Catalog_Entries>000000000002
6. En el panel derecho, busque este valor del Registro:
   PackedCatalogItem = "%Program Files%\Common Files\Microsoft Shared\OFFICE12\MSO32.DLL {hex values}"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   PackedCatalogItem = {Default values}
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WinSock2>Parameters>Protocol_Catalog9>Catalog_Entries>000000000003
9. En el panel derecho, busque este valor del Registro:
   PackedCatalogItem = "%Program Files%\Common Files\Microsoft Shared\OFFICE12\MSO32.DLL {hex values}"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    PackedCatalogItem = {Default values}
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WinSock2>Parameters>Protocol_Catalog9>Catalog_Entries>000000000004
12. En el panel derecho, busque este valor del Registro:
    PackedCatalogItem = "%Program Files%\Common Files\Microsoft Shared\OFFICE12\MSO32.DLL {hex values}"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    PackedCatalogItem = {Default values}
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WinSock2>Parameters>Protocol_Catalog9>Catalog_Entries>000000000005
15. En el panel derecho, busque este valor del Registro:
    PackedCatalogItem = "%Program Files%\Common Files\Microsoft Shared\OFFICE12\MSO32.DLL {hex values}"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    PackedCatalogItem = {Default values}
17. Cierre el Editor del Registro.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Program Files%\Common Files\Microsoft Shared\OFFICE12
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %Program Files%\Common Files\Microsoft Shared\OFFICE12