TROJ_STARTPA.EGG

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. También en el panel izquierdo, busque y elimine la clave:
   Search
4. También en el panel izquierdo, busque y elimine la clave:
   Styles
5. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains
6. También en el panel izquierdo, busque y elimine la clave:
   {BLOCKED}search.com
7. También en el panel izquierdo, busque y elimine la clave:
   msn.com
8. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
3. En el panel derecho, busque y elimine la entrada:
   Search = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
4. En el panel derecho, busque y elimine la entrada:
   SearchURL = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. En el panel derecho, busque y elimine la entrada:
   Default_Search_URL = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
7. En el panel derecho, busque y elimine la entrada:
   Search Bar = "http://www.{BLOCKED}search.com/z/c/x1.cgi?344012"
8. En el panel derecho, busque y elimine la entrada:
   HOMEOldSP = "http://www.{BLOCKED}search.com/z/a/x1.cgi?344012"
9. En el panel derecho, busque y elimine la entrada:
   Default_Page_URL = "http://www.{BLOCKED}search.com/z/a/x1.cgi?344012"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
11. En el panel derecho, busque y elimine la entrada:
    Search = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Styles
13. En el panel derecho, busque y elimine la entrada:
    User Stylesheet = "%Windows%\Web\oslogo.bmp"
14. En el panel derecho, busque y elimine la entrada:
    Use My Stylesheet = "1"
15. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. En el panel derecho, busque este valor del Registro:
   Start Page = "http://www.{BLOCKED}search.com/z/a/x1.cgi?344012 about:blank"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = {default}
5. Again En el panel derecho, busque este valor del Registro:
   Search Page = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Search Page = {default}
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
8. En el panel derecho, busque este valor del Registro:
   Default_Search_URL = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
9. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Default_Search_URL = {default}
10. Again En el panel derecho, busque este valor del Registro:
    Search Page = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
11. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Search Page = {deafult}
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
13. En el panel derecho, busque este valor del Registro:
    SearchAssistant = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
14. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    SearchAssistant = {default}
15. Again En el panel derecho, busque este valor del Registro:
    CustomizeSearch = "http://www.{BLOCKED}search.com/z/b/x1.cgi?344012"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    CustomizeSearch = {default}
17. Cierre el Editor del Registro.

Para editar los archivos HOSTS del equipo:

1. Abra el siguiente archivo con un editor de texto (como NOTEPAD):
   • En Windows 98 y ME:
   
   %Windows%HOSTS.SAM
   
   • En Windows NT, 2000, XP y Server 2003:
   
   %System%driversetcHOSTS
2. Elimine las siguientes entradas:
    {random numbers} auto.search.msn.com
3. Guarde el archivo y cierre el editor de texto.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\Web\oslogo.bmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.