Coinminer.Win64.MALXMR.TIAOODCT

Publish Date: 10 de stycznia de 2020

PLATFORM:

Windows

OVER ALL RISK RATING:

DAMAGE POTENTIAL::

REPORTED INFECTION:

Low

Medium

High

Critical

Threat Type:
Coinminer
Destructiveness:
No
Encrypted:
In the wild::
Yes

OVERVIEW

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

TECHNICAL DETAILS

File size: 4,298,752 bytes

File type: EXE

Memory resident: Yes

INITIAL SAMPLES RECEIVED DATE: 10 stycznia 2020

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Agrega los procesos siguientes:

%System%\vssvc.exe
%Windows%\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
%System%\svchost.exe -k LocalServiceAndNoImpersonation
%Windows%\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
%System%\sppsvc.exe
"%System Root%\Program Files\Windows Media Player\wmpnetwk.exe"
%System%\svchost.exe -k WerSvcGroup
%System%\svchost.exe -k netsvcs
%System%\WerFault.exe -u -p 976 -s 2512

(Nota: %System% es la carpeta del sistema de Windows, que en el caso de Windows 98 y ME suele estar en C:\Windows\System, en el caso de Windows NT y 2000 en C:\WINNT\System32 y en el caso de Windows 2000(32-bit), XP, Server 2003(32-bit), Vista, 7, 8, 8.1, 2008(64-bit), 2012(64bit) y 10(64-bit) en C:\Windows\System32).

. %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

. %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Crea las carpetas siguientes:

%Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

)

Técnica de inicio automático

Elimina las siguientes claves de registro asociadas a aplicaciones antivirus y de seguridad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\WinRing0_1_2_0
ImagePath = "%User Temp%\WinRing0x64.sys"

Otras modificaciones del sistema

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\VSS\Diag\
Registry Writer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\VSS\Diag\
COM+ REGDB Writer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\VSS\Diag\
ASR Writer

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\VSS\Diag\
Shadow Copy Optimization Writer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\HomeGroup\
UIStatusCache

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
SessionInfo\1\WHCIconStartup

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3g2\OpenWithProgids\
WMP11.AssocFile.3G2

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3gp\OpenWithProgids\
WMP11.AssocFile.3GP

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3gp2\OpenWithProgids\
WMP11.AssocFile.3G2

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.3gpp\OpenWithProgids\
WMP11.AssocFile.3GP

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.AAC\OpenWithProgids\
WMP11.AssocFile.ADTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ADT\OpenWithProgids\
WMP11.AssocFile.ADTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ADTS\OpenWithProgids\
WMP11.AssocFile.ADTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.aif\OpenWithProgids\
WMP11.AssocFile.AIFF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.aifc\OpenWithProgids\
WMP11.AssocFile.AIFF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.aiff\OpenWithProgids\
WMP11.AssocFile.AIFF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.asf\OpenWithProgids\
WMP11.AssocFile.ASF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.asx\OpenWithProgids\
WMP11.AssocFile.ASX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.au\OpenWithProgids\
WMP11.AssocFile.AU

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.avi\OpenWithProgids\
WMP11.AssocFile.AVI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.bmp\OpenWithProgids\
Paint.Picture

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.cab\OpenWithProgids\
CABFolder

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.contact\OpenWithProgids\
contact_wab_auto_file

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.css\OpenWithProgids\
CSSfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.csv\OpenWithProgids\
Excel.CSV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dib\OpenWithProgids\
Paint.Picture

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dll\OpenWithProgids\
dllfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.doc\OpenWithProgids\
Word.Document.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.docm\OpenWithProgids\
Word.DocumentMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.docx\OpenWithProgids\
Word.Document.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dot\OpenWithProgids\
Word.Template.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dotm\OpenWithProgids\
Word.TemplateMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dotx\OpenWithProgids\
Word.Template.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.DVR\OpenWithProgids\
MediaCenter.DVR

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.DVR-MS\OpenWithProgids\
MediaCenter.DVR-MS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.dwfx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.easmx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.edrwx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.emf\OpenWithProgids\
emffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.eprtx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.exe\OpenWithProgids\
exefile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.fon\OpenWithProgids\
fonfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.gif\OpenWithProgids\
giffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.htm\OpenWithProgids\
htmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.html\OpenWithProgids\
htmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ico\OpenWithProgids\
icofile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ini\OpenWithProgids\
inifile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jfif\OpenWithProgids\
pjpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jpe\OpenWithProgids\
jpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jpeg\OpenWithProgids\
jpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jpg\OpenWithProgids\
jpegfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.jtx\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.lnk\OpenWithProgids\
lnkfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m1v\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.M2T\OpenWithProgids\
WMP11.AssocFile.M2TS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.M2TS\OpenWithProgids\
WMP11.AssocFile.M2TS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.M2V\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m3u\OpenWithProgids\
WMP11.AssocFile.m3u

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m4a\OpenWithProgids\
WMP11.AssocFile.M4A

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.m4v\OpenWithProgids\
WMP11.AssocFile.MP4

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mht\OpenWithProgids\
mhtmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mhtml\OpenWithProgids\
mhtmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mid\OpenWithProgids\
WMP11.AssocFile.MIDI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.midi\OpenWithProgids\
WMP11.AssocFile.MIDI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.MOD\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mov\OpenWithProgids\
WMP11.AssocFile.MOV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp2\OpenWithProgids\
WMP11.AssocFile.MP3

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp2v\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp3\OpenWithProgids\
WMP11.AssocFile.MP3

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp4\OpenWithProgids\
WMP11.AssocFile.MP4

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mp4v\OpenWithProgids\
WMP11.AssocFile.MP4

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpa\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpe\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpeg\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpg\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.mpv2\OpenWithProgids\
WMP11.AssocFile.MPEG

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.msg\OpenWithProgids\
Outlook.File.msg

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.MTS\OpenWithProgids\
WMP11.AssocFile.M2TS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ocx\OpenWithProgids\
ocxfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.odt\OpenWithProgids\
odtfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.otf\OpenWithProgids\
otffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.png\OpenWithProgids\
pngfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.pot\OpenWithProgids\
PowerPoint.Template.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.potm\OpenWithProgids\
PowerPoint.TemplateMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.potx\OpenWithProgids\
PowerPoint.Template.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppam\OpenWithProgids\
PowerPoint.Addin.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppsm\OpenWithProgids\
PowerPoint.SlideShowMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppsx\OpenWithProgids\
PowerPoint.SlideShow.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ppt\OpenWithProgids\
PowerPoint.Show.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.pptm\OpenWithProgids\
PowerPoint.ShowMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.pptx\OpenWithProgids\
PowerPoint.Show.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ps1xml\OpenWithProgids\
Microsoft.PowerShellXMLData.1

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.rle\OpenWithProgids\
rlefile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.rmi\OpenWithProgids\
WMP11.AssocFile.MIDI

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.rtf\OpenWithProgids\
Word.RTF.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.scf\OpenWithProgids\
SHCmdFile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.search-ms\OpenWithProgids\
SearchFolder

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.shtml\OpenWithProgids\
shtmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.sldm\OpenWithProgids\
PowerPoint.SlideMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.sldx\OpenWithProgids\
PowerPoint.Slide.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.snd\OpenWithProgids\
WMP11.AssocFile.AU

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.sys\OpenWithProgids\
sysfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.tif\OpenWithProgids\
TIFImage.Document

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.tiff\OpenWithProgids\
TIFImage.Document

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.TS\OpenWithProgids\
WMP11.AssocFile.TTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ttc\OpenWithProgids\
ttcfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.ttf\OpenWithProgids\
ttffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.TTS\OpenWithProgids\
WMP11.AssocFile.TTS

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.txt\OpenWithProgids\
txtfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wav\OpenWithProgids\
WMP11.AssocFile.WAV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wax\OpenWithProgids\
WMP11.AssocFile.WAX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wdp\OpenWithProgids\
wdpfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wm\OpenWithProgids\
WMP11.AssocFile.ASF

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wma\OpenWithProgids\
WMP11.AssocFile.WMA

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wmf\OpenWithProgids\
wmffile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wmv\OpenWithProgids\
WMP11.AssocFile.WMV

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wmx\OpenWithProgids\
WMP11.AssocFile.ASX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wpl\OpenWithProgids\
WMP11.AssocFile.WPL

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.WTV\OpenWithProgids\
MediaCenter.WTVFile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.wvx\OpenWithProgids\
WMP11.AssocFile.WVX

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlam\OpenWithProgids\
Excel.AddInMacroEnabled

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xls\OpenWithProgids\
Excel.Sheet.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlsb\OpenWithProgids\
Excel.SheetBinaryMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlsm\OpenWithProgids\
Excel.SheetMacroEnabled.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlsx\OpenWithProgids\
Excel.Sheet.12

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xlt\OpenWithProgids\
Excel.Template.8

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xltm\OpenWithProgids\
Excel.TemplateMacroEnabled

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xltx\OpenWithProgids\
Excel.Template

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xml\OpenWithProgids\
xmlfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xps\OpenWithProgids\
Windows.XPSReachViewer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.xsl\OpenWithProgids\
xslfile

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
FileExts\.zip\OpenWithProgids\
CompressedFolder

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\WinRing0_1_2_0
DeleteFlag = "1"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
services\WinRing0_1_2_0
Start = "4"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\HomeGroup\
UIStatusCache
UIStatus = "560"

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\HomeGroup\
UIStatusCache
OnlyMember = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\NetworkList\
Nla\Cache\Intranet
{89BCDCB3-5725-45A2-94AB-2D6B641209B0} = "\x00PV\xbc\x0f"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Security Center
cval = "0"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\WinRing0_1_2_0
DisplayName = "WinRing0_1_2_0"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\
Services\WinRing0_1_2_0
Start = "SERVICE_DEMAND_START"

Rutina de infiltración

Infiltra los archivos siguientes:

%AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb
%All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
%All Users Profile%\Microsoft\Windows\DRM\drmstore.hds

SOLUTION

Minimum scan engine: 9.850

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Identificar y terminar los archivos detectados como Coinminer.Win64.MALXMR.TIAOODCT

[ learnMore ]

Para los usuarios de Windows 98 y ME, puede que el Administrador de tareas de Windows no muestre todos los procesos en ejecución. En tal caso, utilice un visor de procesos de una tercera parte (preferiblemente, el Explorador de procesos) para terminar el archivo de malware/grayware/spyware. Puede descargar la herramienta en cuestión aquí.
Si el archivo detectado aparece en el Administrador de tareas o en el Explorador de procesos, pero no puede eliminarlo, reinicie el equipo en modo seguro. Para ello, consulte este enlace para obtener todos los pasos necesarios.
Si el archivo detectado no se muestra en el Administrador de tareas o el Explorador de procesos, prosiga con los pasos que se indican a continuación.

Step 3

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag
- Registry Writer

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag
- COM+ REGDB Writer

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag
- ASR Writer

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag
- Shadow Copy Optimization Writer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\HomeGroup
- UIStatusCache

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\SessionInfo\1
- WHCIconStartup

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3g2\OpenWithProgids
- WMP11.AssocFile.3G2

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp\OpenWithProgids
- WMP11.AssocFile.3GP

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gp2\OpenWithProgids
- WMP11.AssocFile.3G2

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.3gpp\OpenWithProgids
- WMP11.AssocFile.3GP

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.AAC\OpenWithProgids
- WMP11.AssocFile.ADTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ADT\OpenWithProgids
- WMP11.AssocFile.ADTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ADTS\OpenWithProgids
- WMP11.AssocFile.ADTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aif\OpenWithProgids
- WMP11.AssocFile.AIFF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aifc\OpenWithProgids
- WMP11.AssocFile.AIFF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.aiff\OpenWithProgids
- WMP11.AssocFile.AIFF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asf\OpenWithProgids
- WMP11.AssocFile.ASF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.asx\OpenWithProgids
- WMP11.AssocFile.ASX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.au\OpenWithProgids
- WMP11.AssocFile.AU

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.avi\OpenWithProgids
- WMP11.AssocFile.AVI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.bmp\OpenWithProgids
- Paint.Picture

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cab\OpenWithProgids
- CABFolder

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.contact\OpenWithProgids
- contact_wab_auto_file

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.css\OpenWithProgids
- CSSfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.csv\OpenWithProgids
- Excel.CSV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dib\OpenWithProgids
- Paint.Picture

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dll\OpenWithProgids
- dllfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.doc\OpenWithProgids
- Word.Document.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.docm\OpenWithProgids
- Word.DocumentMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.docx\OpenWithProgids
- Word.Document.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dot\OpenWithProgids
- Word.Template.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dotm\OpenWithProgids
- Word.TemplateMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dotx\OpenWithProgids
- Word.Template.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DVR\OpenWithProgids
- MediaCenter.DVR

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.DVR-MS\OpenWithProgids
- MediaCenter.DVR-MS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dwfx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.easmx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.edrwx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.emf\OpenWithProgids
- emffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.eprtx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\OpenWithProgids
- exefile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.fon\OpenWithProgids
- fonfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.gif\OpenWithProgids
- giffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.htm\OpenWithProgids
- htmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html\OpenWithProgids
- htmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ico\OpenWithProgids
- icofile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ini\OpenWithProgids
- inifile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jfif\OpenWithProgids
- pjpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpe\OpenWithProgids
- jpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpeg\OpenWithProgids
- jpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\OpenWithProgids
- jpegfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jtx\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\OpenWithProgids
- lnkfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m1v\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2T\OpenWithProgids
- WMP11.AssocFile.M2TS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2TS\OpenWithProgids
- WMP11.AssocFile.M2TS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.M2V\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m3u\OpenWithProgids
- WMP11.AssocFile.m3u

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\OpenWithProgids
- WMP11.AssocFile.M4A

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4v\OpenWithProgids
- WMP11.AssocFile.MP4

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\OpenWithProgids
- mhtmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mhtml\OpenWithProgids
- mhtmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mid\OpenWithProgids
- WMP11.AssocFile.MIDI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.midi\OpenWithProgids
- WMP11.AssocFile.MIDI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MOD\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mov\OpenWithProgids
- WMP11.AssocFile.MOV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2\OpenWithProgids
- WMP11.AssocFile.MP3

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp2v\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp3\OpenWithProgids
- WMP11.AssocFile.MP3

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4\OpenWithProgids
- WMP11.AssocFile.MP4

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mp4v\OpenWithProgids
- WMP11.AssocFile.MP4

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpa\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpe\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpeg\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpg\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mpv2\OpenWithProgids
- WMP11.AssocFile.MPEG

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.msg\OpenWithProgids
- Outlook.File.msg

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.MTS\OpenWithProgids
- WMP11.AssocFile.M2TS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ocx\OpenWithProgids
- ocxfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.odt\OpenWithProgids
- odtfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.otf\OpenWithProgids
- otffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.png\OpenWithProgids
- pngfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pot\OpenWithProgids
- PowerPoint.Template.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.potm\OpenWithProgids
- PowerPoint.TemplateMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.potx\OpenWithProgids
- PowerPoint.Template.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppam\OpenWithProgids
- PowerPoint.Addin.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppsm\OpenWithProgids
- PowerPoint.SlideShowMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppsx\OpenWithProgids
- PowerPoint.SlideShow.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ppt\OpenWithProgids
- PowerPoint.Show.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pptm\OpenWithProgids
- PowerPoint.ShowMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.pptx\OpenWithProgids
- PowerPoint.Show.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ps1xml\OpenWithProgids
- Microsoft.PowerShellXMLData.1

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rle\OpenWithProgids
- rlefile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rmi\OpenWithProgids
- WMP11.AssocFile.MIDI

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.rtf\OpenWithProgids
- Word.RTF.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.scf\OpenWithProgids
- SHCmdFile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.search-ms\OpenWithProgids
- SearchFolder

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml\OpenWithProgids
- shtmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sldm\OpenWithProgids
- PowerPoint.SlideMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sldx\OpenWithProgids
- PowerPoint.Slide.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.snd\OpenWithProgids
- WMP11.AssocFile.AU

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.sys\OpenWithProgids
- sysfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tif\OpenWithProgids
- TIFImage.Document

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tiff\OpenWithProgids
- TIFImage.Document

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TS\OpenWithProgids
- WMP11.AssocFile.TTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttc\OpenWithProgids
- ttcfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ttf\OpenWithProgids
- ttffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.TTS\OpenWithProgids
- WMP11.AssocFile.TTS

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt\OpenWithProgids
- txtfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wav\OpenWithProgids
- WMP11.AssocFile.WAV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wax\OpenWithProgids
- WMP11.AssocFile.WAX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wdp\OpenWithProgids
- wdpfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wm\OpenWithProgids
- WMP11.AssocFile.ASF

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wma\OpenWithProgids
- WMP11.AssocFile.WMA

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmf\OpenWithProgids
- wmffile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmv\OpenWithProgids
- WMP11.AssocFile.WMV

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wmx\OpenWithProgids
- WMP11.AssocFile.ASX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wpl\OpenWithProgids
- WMP11.AssocFile.WPL

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.WTV\OpenWithProgids
- MediaCenter.WTVFile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.wvx\OpenWithProgids
- WMP11.AssocFile.WVX

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlam\OpenWithProgids
- Excel.AddInMacroEnabled

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xls\OpenWithProgids
- Excel.Sheet.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsb\OpenWithProgids
- Excel.SheetBinaryMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsm\OpenWithProgids
- Excel.SheetMacroEnabled.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlsx\OpenWithProgids
- Excel.Sheet.12

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xlt\OpenWithProgids
- Excel.Template.8

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xltm\OpenWithProgids
- Excel.TemplateMacroEnabled

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xltx\OpenWithProgids
- Excel.Template

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xml\OpenWithProgids
- xmlfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xps\OpenWithProgids
- Windows.XPSReachViewer

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xsl\OpenWithProgids
- xslfile

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.zip\OpenWithProgids
- CompressedFolder

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>VSS>Diag
También en el panel izquierdo, busque y elimine la clave:
Registry Writer
También en el panel izquierdo, busque y elimine la clave:
COM+ REGDB Writer
También en el panel izquierdo, busque y elimine la clave:
ASR Writer
También en el panel izquierdo, busque y elimine la clave:
Shadow Copy Optimization Writer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>HomeGroup
También en el panel izquierdo, busque y elimine la clave:
UIStatusCache
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>SessionInfo>1
También en el panel izquierdo, busque y elimine la clave:
WHCIconStartup
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3g2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3G2
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3gp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3GP
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3gp2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3G2
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.3gpp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.3GP
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.AAC>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ADTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ADT>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ADTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ADTS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ADTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.aif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AIFF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.aifc>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AIFF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.aiff>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AIFF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.asf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.asx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.au>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AU
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.avi>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AVI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.bmp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Paint.Picture
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.cab>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
CABFolder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.contact>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
contact_wab_auto_file
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.css>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
CSSfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.csv>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.CSV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dib>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Paint.Picture
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dll>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
dllfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.doc>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Document.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.docm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.DocumentMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.docx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Document.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dot>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Template.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dotm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.TemplateMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dotx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.Template.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.DVR>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
MediaCenter.DVR
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.DVR-MS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
MediaCenter.DVR-MS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.dwfx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.easmx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.edrwx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.emf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
emffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.eprtx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.exe>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
exefile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.fon>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
fonfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.gif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
giffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.htm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
htmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.html>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
htmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ico>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
icofile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ini>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
inifile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jfif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
pjpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jpe>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
jpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jpeg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
jpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jpg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
jpegfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.jtx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.lnk>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
lnkfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m1v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.M2T>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M2TS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.M2TS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M2TS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.M2V>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m3u>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.m3u
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m4a>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M4A
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.m4v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mht>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
mhtmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mhtml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
mhtmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mid>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MIDI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.midi>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MIDI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.MOD>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mov>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MOV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP3
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp2v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp3>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP3
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp4>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mp4v>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MP4
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpa>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpe>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpeg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.mpv2>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MPEG
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.msg>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Outlook.File.msg
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.MTS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.M2TS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ocx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
ocxfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.odt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
odtfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.otf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
otffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.png>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
pngfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.pot>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Template.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.potm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.TemplateMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.potx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Template.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppam>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Addin.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppsm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.SlideShowMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppsx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.SlideShow.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ppt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Show.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.pptm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.ShowMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.pptx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Show.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ps1xml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Microsoft.PowerShellXMLData.1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.rle>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
rlefile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.rmi>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.MIDI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.rtf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Word.RTF.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.scf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
SHCmdFile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.search-ms>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
SearchFolder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.shtml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
shtmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.sldm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.SlideMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.sldx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
PowerPoint.Slide.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.snd>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.AU
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.sys>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
sysfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.tif>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
TIFImage.Document
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.tiff>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
TIFImage.Document
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.TS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.TTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ttc>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
ttcfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.ttf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
ttffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.TTS>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.TTS
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.txt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
txtfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wav>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WAV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wax>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WAX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wdp>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
wdpfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASF
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wma>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WMA
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wmf>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
wmffile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wmv>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WMV
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wmx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.ASX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wpl>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WPL
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.WTV>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
MediaCenter.WTVFile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.wvx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
WMP11.AssocFile.WVX
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlam>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.AddInMacroEnabled
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xls>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Sheet.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlsb>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.SheetBinaryMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlsm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.SheetMacroEnabled.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlsx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Sheet.12
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xlt>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Template.8
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xltm>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.TemplateMacroEnabled
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xltx>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Excel.Template
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xml>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
xmlfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xps>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
Windows.XPSReachViewer
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.xsl>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
xslfile
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>FileExts>.zip>OpenWithProgids
También en el panel izquierdo, busque y elimine la clave:
CompressedFolder
Cierre el Editor del Registro.

Step 4

Eliminar este valor del Registro

[ learnMore ]

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRing0_1_2_0
- DeleteFlag = "1"

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinRing0_1_2_0
- Start = "4"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\HomeGroup\UIStatusCache
- UIStatus = "560"

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\HomeGroup\UIStatusCache
- OnlyMember = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Nla\Cache\Intranet
- {89BCDCB3-5725-45A2-94AB-2D6B641209B0} = "\x00PV\xbc\x0f"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center
- cval = "0"

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinRing0_1_2_0
- DisplayName = "WinRing0_1_2_0"

In HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinRing0_1_2_0
- Start = "SERVICE_DEMAND_START"

Step 5

Buscar y eliminar estos archivos

[ learnMore ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb
%All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
%All Users Profile%\Microsoft\Windows\DRM\drmstore.hds

Step 6

Buscar y eliminar esta carpeta

[ learnMore ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft

Step 7

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como Coinminer.Win64.MALXMR.TIAOODCT En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Did this description help? Tell us how we did.

Coinminer.Win64.MALXMR.TIAOODCT

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Zasoby

Wsparcie

O firmie Trend

Coinminer.Win64.MALXMR.TIAOODCT

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Zasoby

Wsparcie

O firmie Trend

Obie Ameryki

Bliski Wschód i Afryka

Europa

Azja i Pacyfik