WORM_PHORPIEX.YON

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   Microsoft Windows Manager = "%Windows%\M-{random numbers}\winmgr.exe" or "%User Profile%\M-{random numbers}\winmgr.exe"
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run
5. En el panel derecho, busque y elimine la entrada:
   Microsoft Windows Manager = "%Windows%\M-{random numbers}\winmgr.exe" or "%User Profile%\M-{random numbers}\winmgr.exe"
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List>{%Windows%>M-{random numbers} or %User Profile%>M-{random numbers}}
7. En el panel derecho, busque y elimine la entrada:
   winmgr.exe = %Windows%\M-{random numbers}\winmgr.exe:*:Enabled:Microsoft Windows Manager" or "%User Profile%\M-{random numbers}\winmgr.exe:*:Enabled:Microsoft Windows Manager"
8. Cierre el Editor del Registro.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\M-{random numbers}
   • %Windows%\M-{random numbers}
   • %User Temp%\ns{random characters}.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Profile%\M-{random numbers}
   • %Windows%\M-{random numbers}
   • %User Temp%\ns{random characters}.tmp

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\g3OdSbf__bigger.jpeg
   • %User Temp%\wh_home_engage_hub.jpg
   • %User Temp%\nbkajklzajajaweajgka.aac
   • %User Temp%\05 - Exchange.mp3
   • %User Temp%\ns{random characters}.tmp\hoggeries.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\g3OdSbf__bigger.jpeg
   • %User Temp%\wh_home_engage_hub.jpg
   • %User Temp%\nbkajklzajajaweajgka.aac
   • %User Temp%\05 - Exchange.mp3
   • %User Temp%\ns{random characters}.tmp\hoggeries.dll

Para identificar y eliminar los archivos de AUTORUN.INF creados:

1. Haga clic con el botón derecho en el botón Inicio y elija Buscar....
2. En el cuadro de entrada Nombre, escriba:
   AUTORUN.INF
3. En la lista desplegable Buscar en:, seleccione una unidad y pulse Intro.
4. Seleccione el archivo y ábralo con el Bloc de notas.
5. Compruebe si el archivo contiene las siguientes líneas:
    
   • {garbage}
   • [autorun]
   • {garbage}
   • icon=%SystemRoot%\system32\SHELL32.dll,4
   • {garbage}
   • action=Open�folder�to�view files
   • {garbage}
   • shellexecute=windrv.exe
   • {garbage}
   • UseAutoPlay=1
   • {garbage}
6. Si estas líneas existen, elimine el archivo.
7. Repita los pasos 3 a 6 con el resto de archivos de AUTORUN.INF en las demás unidades extraíbles.
8. Cierre Resultado de la búsqueda.