TROJ_PASSVIEW.AX

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

Tamaño del archivo 2,153,541 bytes

Tipo de archivo EXE

Residente en memoria Sí

Fecha de recepción de las muestras iniciales 10 Feb 2015

Instalación

Crea las carpetas siguientes:

%System Root%\users
%System Root%\users\public
%System Root%\users\public\Public Document
%System Root%\users\public\Public Document\Adobe
%System Root%\users\public\Public Document\Adobe\page
%User Profile%\Application Data\aXkacFEBbHz4NDHAeO00
%User Profile%\Msn\Adobe
%User Profile%\Msn
%User Profile%\Network\Downloader

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
koot = "%User Profile%\Adobe\ikj.bat"

Otras modificaciones del sistema

Elimina los archivos siguientes:

%System Root%\users\public\Public Document\Adobe\page\PARZIP~1.AES
%System Root%\users\public\Public Document\Adobe\page\par.zip
%System Root%\users\public\Public Document\Adobe\page\unzip.exe
%System Root%\users\public\Public Document\Adobe\page\cro.exe
%System Root%\users\public\Public Document\Adobe\page\102.vbs
%System Root%\users\public\Public Document\Adobe\page\bcrrb0.bat
%User Profile%\10.0\ReaderMessages-journal
%Application Data%\Adobe\Acrobat\10.0\SharedDataEvents-journal
%System Root%\users\public\Public Document\Adobe\page\ukb.vbs
%User Profile%\Adobe\jkc.bat
%User Profile%\Adobe\pox.exe
%System Root%\users\public\Public Document\Adobe\page\pox.exe
%System Root%\users\public\Public Document\Adobe\page\jkc.bat

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\WinRAR SFX

HKEY_CURRENT_USER\Software\Adobe\
Adobe Acrobat\10.0

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0

HKEY_LOCAL_MACHINE\System\Acrobatbrokerserverdispatchercpp789

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Installer\
Migrated

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Originals

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AVGeneral

HKEY_CURRENT_USER\Software\Microsoft\
MSDAIPP\Provider\{1806F71F-10C6CA52-45FD54EF-13866AF5}

HKEY_CURRENT_USER\Software\Microsoft\
MSDAIPP\Provider\{352A0764-81C90A68-0DF28D4F-38FDA572}

HKEY_CURRENT_USER\Software\Microsoft\
MSDAIPP\Provider\{9A77D7FC-3DAA9914-471204A6-DB5B457C}

HKEY_LOCAL_MACHINE\Software\Adobe\
Acrobat Reader\10.0\AdobeViewer

HKEY_CURRENT_USER\Software\Microsoft\
MSDAIPP\Provider\{A34B32B8-8C24AFCD-D8EFD290-5E0D66BD}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS\CtlGuid

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\BITS

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\WinRAR SFX
C%%users%public%Public Document%Adobe%page% = "{random characters}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Installer\
Migrated
{AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Originals
bDisplayedSplash = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AVGeneral
bLastExitNormal = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
EnableFirewall = "0"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile
DoNotAllowExceptions = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\
Acrobat Reader\10.0\AdobeViewer
EULA = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AdobeViewer
EULA = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS
LogSessionName = "stdout"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS
Active = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS
ControlFlags = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS\CtlGuid
Guid = "4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Tracing\
Microsoft\BITS\CtlGuid
BitNames = "{random characters}"

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Control\BackupRestore\FilesNotToBackup
BITS_metadata = "%User Profile%\Downloader\*"

Modifica las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run\
OptionalComponents\IMAIL
Installed = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run\
OptionalComponents\MAPI
Installed = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run\
OptionalComponents\MAPI
NoChange = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run\
OptionalComponents\MSFS
Installed = "1"

(Note: The default value data of the said registry entry is 1.)

Rutina de infiltración

Infiltra los archivos siguientes:

__tmp_rar_sfx_access_check_68265
par.zip.aes
Adoc.pdf
bcrro0.pdf
cro.pdf
unzip.pdf
102.vbs
202.www
%Application Data%\Adobe\Color\ACECache11.lst
%Application Data%\Adobe\Acrobat\10.0\UserCache.bin
%User Temp%\Temporary Internet Files
%User Temp%\Temporary Internet Files\Content.IE5
%User Temp%\Temporary Internet Files\Content.IE5\01Y34567
%User Temp%\Temporary Internet Files\Content.IE5\8XQ9S3UP
%User Temp%\Temporary Internet Files\Content.IE5\GTQRW9YV
%User Temp%\Temporary Internet Files\Content.IE5\NMZ39GEP
%User Temp%\Cookies
%User Temp%\History
%User Temp%\History\History.IE5
par.zip
Acrob.pdf
Acropab.exe
AdbeN.pdf
AdobeN.pdf
ijk.bat
jkc.bat
jkp.bat
keeprun.ini
konfu.reg
pox.pdf
tkp.vbs
ukb.vbs
msn.klc
wmsn.klc
%User Temp%\ArmUI.ini

(Nota: %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

)

Motor de exploración mínimo 9.700

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Reiniciar en modo seguro

[ aprenda más ]

Step 3

Eliminar esta clave del Registro

[ aprenda más ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_CURRENT_USER\Software
- WinRAR SFX

In HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat
- 10.0

In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer
- 10.0

In HKEY_LOCAL_MACHINE\System
- Acrobatbrokerserverdispatchercpp789

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Installer
- Migrated

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
- Originals

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
- AVGeneral

In HKEY_CURRENT_USER\Software\Microsoft\MSDAIPP\Provider
- {1806F71F-10C6CA52-45FD54EF-13866AF5}

In HKEY_CURRENT_USER\Software\Microsoft\MSDAIPP\Provider
- {352A0764-81C90A68-0DF28D4F-38FDA572}

In HKEY_CURRENT_USER\Software\Microsoft\MSDAIPP\Provider
- {9A77D7FC-3DAA9914-471204A6-DB5B457C}

In HKEY_LOCAL_MACHINE\Software\Adobe\Acrobat Reader\10.0
- AdobeViewer

In HKEY_CURRENT_USER\Software\Microsoft\MSDAIPP\Provider
- {A34B32B8-8C24AFCD-D8EFD290-5E0D66BD}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft
- BITS

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
- CtlGuid

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
- BITS

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software
También en el panel izquierdo, busque y elimine la clave:
WinRAR SFX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat
También en el panel izquierdo, busque y elimine la clave:
10.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer
También en el panel izquierdo, busque y elimine la clave:
10.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>System
También en el panel izquierdo, busque y elimine la clave:
Acrobatbrokerserverdispatchercpp789
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer
También en el panel izquierdo, busque y elimine la clave:
Migrated
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0
También en el panel izquierdo, busque y elimine la clave:
Originals
También en el panel izquierdo, busque y elimine la clave:
AVGeneral
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>MSDAIPP>Provider
También en el panel izquierdo, busque y elimine la clave:
{1806F71F-10C6CA52-45FD54EF-13866AF5}
También en el panel izquierdo, busque y elimine la clave:
{352A0764-81C90A68-0DF28D4F-38FDA572}
También en el panel izquierdo, busque y elimine la clave:
{9A77D7FC-3DAA9914-471204A6-DB5B457C}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>Adobe>Acrobat Reader>10.0
También en el panel izquierdo, busque y elimine la clave:
AdobeViewer
También en el panel izquierdo, busque y elimine la clave:
{A34B32B8-8C24AFCD-D8EFD290-5E0D66BD}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft
También en el panel izquierdo, busque y elimine la clave:
BITS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS
También en el panel izquierdo, busque y elimine la clave:
CtlGuid
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
También en el panel izquierdo, busque y elimine la clave:
BITS
Cierre el Editor del Registro.

Step 4

Eliminar este valor del Registro

[ aprenda más ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- koot = "%User Profile%\Adobe\ikj.bat"

In HKEY_CURRENT_USER\Software\WinRAR SFX
- C%%users%public%Public Document%Adobe%page% = "{random characters}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Installer\Migrated
- {AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Originals
- bDisplayedSplash = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\AVGeneral
- bLastExitNormal = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- EnableFirewall = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
- DoNotAllowExceptions = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\10.0\AdobeViewer
- EULA = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\AdobeViewer
- EULA = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
- LogSessionName = "stdout"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
- Active = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS
- ControlFlags = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS\CtlGuid
- Guid = "4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Tracing\Microsoft\BITS\CtlGuid
- BitNames = "{random characters}"

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\BackupRestore\FilesNotToBackup
- BITS_metadata = "%User Profile%\Downloader\*"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
En el panel derecho, busque y elimine la entrada:
koot = "%User Profile%\Adobe\ikj.bat"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>WinRAR SFX
En el panel derecho, busque y elimine la entrada:
C%%users%public%Public Document%Adobe%page% = "{random characters}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer>Migrated
En el panel derecho, busque y elimine la entrada:
{AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Originals
En el panel derecho, busque y elimine la entrada:
bDisplayedSplash = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AVGeneral
En el panel derecho, busque y elimine la entrada:
bLastExitNormal = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
En el panel derecho, busque y elimine la entrada:
EnableFirewall = "0"
En el panel derecho, busque y elimine la entrada:
DoNotAllowExceptions = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Adobe>Acrobat Reader>10.0>AdobeViewer
En el panel derecho, busque y elimine la entrada:
EULA = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AdobeViewer
En el panel derecho, busque y elimine la entrada:
EULA = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS
En el panel derecho, busque y elimine la entrada:
LogSessionName = "stdout"
En el panel derecho, busque y elimine la entrada:
Active = "1"
En el panel derecho, busque y elimine la entrada:
ControlFlags = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>BITS>CtlGuid
En el panel derecho, busque y elimine la entrada:
Guid = "4a8aaa94-cfc4-46a7-8e4e-17bc45608f0a"
En el panel derecho, busque y elimine la entrada:
BitNames = "{random characters}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>BackupRestore>FilesNotToBackup
En el panel derecho, busque y elimine la entrada:
BITS_metadata = "%User Profile%\Downloader\*"
Cierre el Editor del Registro.

Step 5

Restaurar este valor del Registro modificado

[ aprenda más ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL
- From: Installed = "1"
  To: Installed = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI
- From: Installed = "1"
  To: Installed = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI
- From: NoChange = "1"
  To: NoChange = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS
- From: Installed = "1"
  To: Installed = ""1""

Step 6

Buscar y eliminar estos archivos

[ aprenda más ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

__tmp_rar_sfx_access_check_68265
par.zip.aes
Adoc.pdf
bcrro0.pdf
cro.pdf
unzip.pdf
102.vbs
202.www
%Application Data%\Adobe\Color\ACECache11.lst
%Application Data%\Adobe\Acrobat\10.0\UserCache.bin
%User Temp%\Temporary Internet Files
%User Temp%\Temporary Internet Files\Content.IE5
%User Temp%\Temporary Internet Files\Content.IE5\01Y34567
%User Temp%\Temporary Internet Files\Content.IE5\8XQ9S3UP
%User Temp%\Temporary Internet Files\Content.IE5\GTQRW9YV
%User Temp%\Temporary Internet Files\Content.IE5\NMZ39GEP
%User Temp%\Cookies
%User Temp%\History
%User Temp%\History\History.IE5
par.zip
Acrob.pdf
Acropab.exe
AdbeN.pdf
AdobeN.pdf
ijk.bat
jkc.bat
jkp.bat
keeprun.ini
konfu.reg
pox.pdf
tkp.vbs
ukb.vbs
msn.klc
wmsn.klc
%User Temp%\ArmUI.ini

Step 7

Buscar y eliminar estas carpetas

[ aprenda más ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%System Root%\users
%System Root%\users\public
%System Root%\users\public\Public Document
%System Root%\users\public\Public Document\Adobe
%System Root%\users\public\Public Document\Adobe\page
%User Profile%\Application Data\aXkacFEBbHz4NDHAeO00
%User Profile%\Msn\Adobe
%User Profile%\Msn
%User Profile%\Network\Downloader

Step 8

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como TROJ_PASSVIEW.AX En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Rellene nuestra encuesta!

Resumen y descripción

Detalles técnicos

Soluciones

Recursos

Soporte

Acerca de Trend

Oficina Principal en el País

TROJ_PASSVIEW.AX

Resumen y descripción

Detalles técnicos

Soluciones

Recursos

Soporte

Acerca de Trend

Oficina Principal en el País

América

Medio Oriente & África

Europa

Asia & Pacífico