Trojan.Win32.FORTNET.A

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>LabTech
3. También en el panel izquierdo, busque y elimine la clave:
   Service
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>Service
5. También en el panel izquierdo, busque y elimine la clave:
   Settings
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>eventlog>Application
7. También en el panel izquierdo, busque y elimine la clave:
   LTService
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>eventlog>Application>LTService
9. También en el panel izquierdo, busque y elimine la clave:
   EventMessageFile
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>LTService
11. También en el panel izquierdo, busque y elimine la clave:
    Parameters
12. También en el panel izquierdo, busque y elimine la clave:
    LastScan
13. También en el panel izquierdo, busque y elimine la clave:
    AutoStartup
14. También en el panel izquierdo, busque y elimine la clave:
    VirusScanners
15. También en el panel izquierdo, busque y elimine la clave:
    CleanUp
16. También en el panel izquierdo, busque y elimine la clave:
    Trackers
17. También en el panel izquierdo, busque y elimine la clave:
    Monitors
18. También en el panel izquierdo, busque y elimine la clave:
    SNMPTraps
19. También en el panel izquierdo, busque y elimine la clave:
    SyslogTraps
20. También en el panel izquierdo, busque y elimine la clave:
    PushAccounts
21. También en el panel izquierdo, busque y elimine la clave:
    Subnets
22. También en el panel izquierdo, busque y elimine la clave:
    LabVNC
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>LabVNC
24. También en el panel izquierdo, busque y elimine la clave:
    default
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>Service>Settings
26. También en el panel izquierdo, busque y elimine la clave:
    Schedule
27. También en el panel izquierdo, busque y elimine la clave:
    DeviceLibrary
28. También en el panel izquierdo, busque y elimine la clave:
    DetectionTemplates
29. También en el panel izquierdo, busque y elimine la clave:
    CollectionTemplates
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500>SOFTWARE>Software>Sysinternals
31. También en el panel izquierdo, busque y elimine la clave:
    PsExec
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Sysinternals
33. También en el panel izquierdo, busque y elimine la clave:
    PsExec
34. También en el panel izquierdo, busque y elimine la clave:
    PsKill
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Wow6432Node>Sysinternals
36. También en el panel izquierdo, busque y elimine la clave:
    PsExec
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Wow6432Node>Sysinternals
38. También en el panel izquierdo, busque y elimine la clave:
    PsExec
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Sysinternals
40. También en el panel izquierdo, busque y elimine la clave:
    PsExec
41. También en el panel izquierdo, busque y elimine la clave:
    PsKill
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>UltraVNC
43. También en el panel izquierdo, busque y elimine la clave:
    WinVNC3
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>ORL
45. También en el panel izquierdo, busque y elimine la clave:
    WinVNC3
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services
47. También en el panel izquierdo, busque y elimine la clave:
    LTSvcMon
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>SafeBoot>Network
49. También en el panel izquierdo, busque y elimine la clave:
    LTService
50. También en el panel izquierdo, busque y elimine la clave:
    LabVNC
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>LabTech>Service
52. También en el panel izquierdo, busque y elimine la clave:
    Tray
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>LabTech
54. También en el panel izquierdo, busque y elimine la clave:
    LabVNC
55. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>Service
3. En el panel derecho, busque y elimine la entrada:
   LocationID = "8"
4. En el panel derecho, busque y elimine la entrada:
   ServerPassword = "fnpassword"
5. En el panel derecho, busque y elimine la entrada:
   Server Address = "lts.fortressnetworks.com"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>Service>Settings
7. En el panel derecho, busque y elimine la entrada:
   UpdateTime = "1/23/2007 9:00:00 AM"
8. En el panel derecho, busque y elimine la entrada:
   BackupTime = "1/12/2007 9:00:00 AM"
9. En el panel derecho, busque y elimine la entrada:
   ServerAddress = "lts.fortressnetworks.com"
10. En el panel derecho, busque y elimine la entrada:
    TrayText = "Fortress Networks"
11. En el panel derecho, busque y elimine la entrada:
    ShowTicket = "1"
12. En el panel derecho, busque y elimine la entrada:
    HelpURL = ""
13. En el panel derecho, busque y elimine la entrada:
    ShowHelp = "1"
14. En el panel derecho, busque y elimine la entrada:
    ShowTray = "1"
15. En el panel derecho, busque y elimine la entrada:
    AddRemDesc = "Fortress Networks Monitoring Service"
16. En el panel derecho, busque y elimine la entrada:
    ShowTicketStatus = "1"
17. En el panel derecho, busque y elimine la entrada:
    VerifyLookupEmail = "1"
18. En el panel derecho, busque y elimine la entrada:
    DisablePoweredBy = "1"
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>eventlog>Application
20. En el panel derecho, busque y elimine la entrada:
    AutoBackupLogFiles = "0"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>services>eventlog>Application>LTService
22. En el panel derecho, busque y elimine la entrada:
    EventMessageFile = "%Windows%\Microsoft.NET\Framework64\v2.0.50727\EventLogMessages.dll"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>LTService
24. En el panel derecho, busque y elimine la entrada:
    DisplayName = "LabTech Monitoring Service"
25. En el panel derecho, busque y elimine la entrada:
    Description = "{random characters}"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>LabVNC
27. En el panel derecho, busque y elimine la entrada:
    AllowLoopback = "1"
28. En el panel derecho, busque y elimine la entrada:
    LoopbackOnly = "1"
29. En el panel derecho, busque y elimine la entrada:
    AuthRequired = "0"
30. En el panel derecho, busque y elimine la entrada:
    DisableTrayIcon = "1"
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>LabVNC>default
32. En el panel derecho, busque y elimine la entrada:
    AutoPortSelect = "0"
33. En el panel derecho, busque y elimine la entrada:
    RemoveWallpaper = "0"
34. En el panel derecho, busque y elimine la entrada:
    PortNumber = "4999"
35. En el panel derecho, busque y elimine la entrada:
    HTTPConnect = "0"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500>Software>Software>Sysinternals>PsExec
37. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>Sysinternals>PsExec
39. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>Sysinternals>PsKill
41. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>Sysinternals>C
43. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>Wow6432Node>Sysinternals>C
45. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>Wow6432Node>Sysinternals>PsExec
47. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Sysinternals>PsExec
49. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Sysinternals>PsExec
51. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Sysinternals>PsKill
53. En el panel derecho, busque y elimine la entrada:
    EulaAccepted = "1"
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>UltraVNC>WinVNC3
55. En el panel derecho, busque y elimine la entrada:
    AllowLoopback = "1"
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>UltraVNC
57. En el panel derecho, busque y elimine la entrada:
    AllowLoopback = "1"
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>ORL>WinVNC3
59. En el panel derecho, busque y elimine la entrada:
    AllowLoopback = "1"
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>LTSvcMon
61. En el panel derecho, busque y elimine la entrada:
    Start = "2"
62. En el panel derecho, busque y elimine la entrada:
    Version = "40.193"
63. En el panel derecho, busque y elimine la entrada:
    ServerPassword = "RHtqDpZZp8/Zh2ZY2vbWFw
64. En el panel derecho, busque y elimine la entrada:
    MasterPC = "False"
65. En el panel derecho, busque y elimine la entrada:
    CommunityStrings = "public,"
66. En el panel derecho, busque y elimine la entrada:
    SnmpCollectionTemplate = "0"
67. En el panel derecho, busque y elimine la entrada:
    SNMPCommunity = "public"
68. En el panel derecho, busque y elimine la entrada:
    SyslogFilter = ""
69. En el panel derecho, busque y elimine la entrada:
    TFTPFilter = ""
70. En el panel derecho, busque y elimine la entrada:
    Usernames = ""
71. En el panel derecho, busque y elimine la entrada:
    StartupNew = "0"
72. En el panel derecho, busque y elimine la entrada:
    Probe = "0"
73. En el panel derecho, busque y elimine la entrada:
    TFTPUpload = "1"
74. En el panel derecho, busque y elimine la entrada:
    LabtechPush = "1"
75. En el panel derecho, busque y elimine la entrada:
    VirtualHost = "False"
76. En el panel derecho, busque y elimine la entrada:
    VirtualMachine = "False"
77. En el panel derecho, busque y elimine la entrada:
    ClientID = "0"
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>Service>LastScan
79. En el panel derecho, busque y elimine la entrada:
    1 = "8/30/2019 11:53:55 PM"
80. En el panel derecho, busque y elimine la entrada:
    2 = "8/30/2019 11:53:55 PM"
81. En el panel derecho, busque y elimine la entrada:
    3 = "8/30/2019 11:53:55 PM"
82. En el panel derecho, busque y elimine la entrada:
    4 = "8/30/2019 11:53:55 PM"
83. En el panel derecho, busque y elimine la entrada:
    5 = "8/30/2019 11:53:55 PM"
84. En el panel derecho, busque y elimine la entrada:
    6 = "8/30/2019 11:53:55 PM"
85. En el panel derecho, busque y elimine la entrada:
    7 = "8/30/2019 11:53:55 PM"
86. En el panel derecho, busque y elimine la entrada:
    8 = "8/30/2019 11:53:55 PM"
87. En el panel derecho, busque y elimine la entrada:
    9 = "8/30/2019 11:53:55 PM"
88. En el panel derecho, busque y elimine la entrada:
    10 = "8/30/2019 11:53:55 PM"
89. En el panel derecho, busque y elimine la entrada:
    11 = "8/30/2019 11:53:55 PM"
90. En el panel derecho, busque y elimine la entrada:
    12 = "8/30/2019 11:53:55 PM"
91. En el panel derecho, busque y elimine la entrada:
    13 = "8/30/2019 11:53:55 PM"
92. En el panel derecho, busque y elimine la entrada:
    14 = "8/30/2019 11:53:55 PM"
93. En el panel derecho, busque y elimine la entrada:
    15 = "8/30/2019 11:53:55 PM"
94. En el panel derecho, busque y elimine la entrada:
    16 = "8/30/2019 11:53:55 PM"
95. En el panel derecho, busque y elimine la entrada:
    AllowVNCDisable = "1"
96. En el panel derecho, busque y elimine la entrada:
    BackupPass = ""
97. En el panel derecho, busque y elimine la entrada:
    BackupServer = ""
98. En el panel derecho, busque y elimine la entrada:
    BackupUser = ""
99. En el panel derecho, busque y elimine la entrada:
    CacheDir = "%windir%\Temp\LTCache"
100. En el panel derecho, busque y elimine la entrada:
     CachePatch = "1"
101. En el panel derecho, busque y elimine la entrada:
     CacheSoftware = "1"
102. En el panel derecho, busque y elimine la entrada:
     CacheUpdate = "1"
103. En el panel derecho, busque y elimine la entrada:
     CustomURL = ""
104. En el panel derecho, busque y elimine la entrada:
     Debuging = "1"
105. En el panel derecho, busque y elimine la entrada:
     PatchTime = "1/4/2007 4:00:00 AM"
106. En el panel derecho, busque y elimine la entrada:
     RebootMode = "0"
107. En el panel derecho, busque y elimine la entrada:
     ReportFreq = "300"
108. En el panel derecho, busque y elimine la entrada:
     ShowCustom = "0"
109. En el panel derecho, busque y elimine la entrada:
     SoftwareTime = "1/4/2007 5:00:00 AM"
110. En el panel derecho, busque y elimine la entrada:
     SupportURL = ""
111. En el panel derecho, busque y elimine la entrada:
     TempDir = "%windir%\Temp"
112. En el panel derecho, busque y elimine la entrada:
     VNCMode = "0"
113. En el panel derecho, busque y elimine la entrada:
     NewMessageText = "New Message Received"
114. En el panel derecho, busque y elimine la entrada:
     NewRSSFeedText = "RSS Feed Updated"
115. En el panel derecho, busque y elimine la entrada:
     EnableRSS = "0"
116. En el panel derecho, busque y elimine la entrada:
     RSSFeedAddress1 = ""
117. En el panel derecho, busque y elimine la entrada:
     RSSFeedAddress2 = ""
118. En el panel derecho, busque y elimine la entrada:
     RSSFeedAddress3 = ""
119. En el panel derecho, busque y elimine la entrada:
     RSSFeedAddress4 = ""
120. En el panel derecho, busque y elimine la entrada:
     BalloonTipTitleText = "LabTech"
121. En el panel derecho, busque y elimine la entrada:
     VNCConnectMessage = "{random characters}"
122. En el panel derecho, busque y elimine la entrada:
     TicketFromName = "From:"
123. En el panel derecho, busque y elimine la entrada:
     TicketSubjectName = "Subject:"
124. En el panel derecho, busque y elimine la entrada:
     TechConnectedTitle = "A Technician is Connected"
125. En el panel derecho, busque y elimine la entrada:
     SystemMessageTitle = "LabTech System Message"
126. En el panel derecho, busque y elimine la entrada:
     ServiceTicketTitle = "Create Service Ticket"
127. En el panel derecho, busque y elimine la entrada:
     InterruptUserWithChat = "1"
128. En el panel derecho, busque y elimine la entrada:
     NewTechChatMessage = "A Technician wants to chat with you."
129. En el panel derecho, busque y elimine la entrada:
     ChatTitle = "Chat"
130. En el panel derecho, busque y elimine la entrada:
     NoExit = "0"
131. En el panel derecho, busque y elimine la entrada:
     RegEditMode = "0"
132. En el panel derecho, busque y elimine la entrada:
     FileExMode = "0"
133. En el panel derecho, busque y elimine la entrada:
     ScreenShotMode = "0"
134. En el panel derecho, busque y elimine la entrada:
     WindowsUpdateMode = "0"
135. En el panel derecho, busque y elimine la entrada:
     RestartLogoffMessage = "{random characters}"
136. En el panel derecho, busque y elimine la entrada:
     ShutdownMessage = "The system is requesting to shutdown the computer would you like to proceed?"
137. En el panel derecho, busque y elimine la entrada:
     FileExpMessage = "{random characters}"
138. En el panel derecho, busque y elimine la entrada:
     RegExpMessage = "{random characters}"
139. En el panel derecho, busque y elimine la entrada:
     ScreenShotMessage = "A Technician is requesting a screen capture would you like to Allow this?"
140. En el panel derecho, busque y elimine la entrada:
     EventLogMode = "0"
141. En el panel derecho, busque y elimine la entrada:
     ProxyServerURL = ""
142. En el panel derecho, busque y elimine la entrada:
     ProxyUsername = "8Uf/gRm9AxM
143. En el panel derecho, busque y elimine la entrada:
     ProxyPassword = "8Uf/gRm9AxM
144. En el panel derecho, busque y elimine la entrada:
     CacheUsername = "8Uf/gRm9AxM
145. En el panel derecho, busque y elimine la entrada:
     CachePassword = "8Uf/gRm9AxM
146. En el panel derecho, busque y elimine la entrada:
     SSLPolicy = "16"
147. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>LabTech>Service>Settings>Schedule
148. En el panel derecho, busque y elimine la entrada:
     0 = "1/1/2007 5:00:00 AM"
149. En el panel derecho, busque y elimine la entrada:
     1 = "1/1/2007 5:00:00 AM"
150. En el panel derecho, busque y elimine la entrada:
     2 = "1/1/2007 5:00:00 AM"
151. En el panel derecho, busque y elimine la entrada:
     3 = "1/1/2007 5:00:00 AM"
152. En el panel derecho, busque y elimine la entrada:
     4 = "1/1/2007 5:00:00 AM"
153. En el panel derecho, busque y elimine la entrada:
     5 = "1/1/2007 5:00:00 AM"
154. En el panel derecho, busque y elimine la entrada:
     6 = "1/1/2007 5:00:00 AM"
155. En el panel derecho, busque y elimine la entrada:
     7 = "1/1/2007 5:00:00 AM"
156. En el panel derecho, busque y elimine la entrada:
     8 = "1/1/2007 5:00:00 AM"
157. En el panel derecho, busque y elimine la entrada:
     9 = "1/1/2007 5:00:00 AM"
158. En el panel derecho, busque y elimine la entrada:
     10 = "1/1/2007 5:00:00 AM"
159. En el panel derecho, busque y elimine la entrada:
     11 = "1/1/2007 5:00:00 AM"
160. En el panel derecho, busque y elimine la entrada:
     12 = "1/1/2007 5:00:00 AM"
161. En el panel derecho, busque y elimine la entrada:
     13 = "1/1/2007 5:00:00 AM"
162. En el panel derecho, busque y elimine la entrada:
     14 = "1/1/2007 5:00:00 AM"
163. En el panel derecho, busque y elimine la entrada:
     15 = "1/1/2007 5:00:00 AM"
164. En el panel derecho, busque y elimine la entrada:
     ID = "823"
165. En el panel derecho, busque y elimine la entrada:
     ClientID = "1"
166. En el panel derecho, busque y elimine la entrada:
     Password = "YLaYs1IR9VnyHOfUCtdwg6HbUfQ9MeNk"
167. En el panel derecho, busque y elimine la entrada:
     Server Address = "https://lts.{BLOCKED}ssnetworks.com"
168. En el panel derecho, busque y elimine la entrada:
     AllowVNCDisable = "0"
169. En el panel derecho, busque y elimine la entrada:
     BackupTime = "1/12/2007 1:00:00 AM"
170. En el panel derecho, busque y elimine la entrada:
     CacheUpdate = "0"
171. En el panel derecho, busque y elimine la entrada:
     Debuging = "0"
172. En el panel derecho, busque y elimine la entrada:
     PatchTime = ""
173. En el panel derecho, busque y elimine la entrada:
     RebootMode = "2"
174. En el panel derecho, busque y elimine la entrada:
     ServerAddress = "https://lts.{BLOCKED}ssnetworks.com"
175. En el panel derecho, busque y elimine la entrada:
     SoftwareTime = ""
176. En el panel derecho, busque y elimine la entrada:
     UpdateTime = "1/6/2007 1:00:00 AM"
177. En el panel derecho, busque y elimine la entrada:
     InterruptUserWithChat = "0"
178. En el panel derecho, busque y elimine la entrada:
     ProxyUsername = "CXbeA/htBmM
179. En el panel derecho, busque y elimine la entrada:
     ProxyPassword = "CXbeA/htBmM
180. En el panel derecho, busque y elimine la entrada:
     CacheUsername = "CXbeA/htBmM
181. En el panel derecho, busque y elimine la entrada:
     CachePassword = "CXbeA/htBmM
182. En el panel derecho, busque y elimine la entrada:
     SSLPolicy = "0"
183. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>LabTech>LabVNC
184. En el panel derecho, busque y elimine la entrada:
     AllowLoopback = "1"
185. En el panel derecho, busque y elimine la entrada:
     AuthRequired = "0"
186. En el panel derecho, busque y elimine la entrada:
     AutoPortSelect = "0"
187. En el panel derecho, busque y elimine la entrada:
     LoopbackOnly = "1"
188. En el panel derecho, busque y elimine la entrada:
     RemoveWallpaper = "0"
189. En el panel derecho, busque y elimine la entrada:
     HTTPConnect = "0"
190. En el panel derecho, busque y elimine la entrada:
     PortNumber = "4998"
191. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>LTService
192. En el panel derecho, busque y elimine la entrada:
     DisplayName = ""
193. En el panel derecho, busque y elimine la entrada:
     Start = "SERVICE_AUTO_START"
194. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %AppDataLocal%\GDIPFONTCACHEV1.DAT
   • %Windows%\LTSvc\nsoftware.ipworks.dll
   • %Windows%\LTSvc\PS.exe
   • %Windows%\LTSvc\nsoftware.IPWorksSSNMP.dll
   • %Windows%\LTSvc\vnchooks.dll
   • %All Users Profile%\Start Menu\Programs\Startup\Network Monitoring Tray.lnk
   • %Windows%\LTSvc\LTTray.exe
   • %User Temp%\InstallUtil.InstallLog
   • %Windows%\Temp\CabBDF7.tmp
   • %Windows%\LTSvc\ICSharpCode.SharpZipLib.dll
   • %Windows%\LTSvc\LTErrors.txt
   • %Windows%\LTSvc\nsoftware.System.dll
   • %Windows%\Temp\Cab7AAB.tmp
   • %Windows%\Temp\Cab9F5C.tmp
   • %Windows%\LTSvc\labvnc.exe
   • %Windows%\Temp\CabA7D6.tmp
   • %Windows%\LTSvc\LTSVC.InstallState
   • %Windows%\LTSvc\nsoftware.IPWorksSSH.dll
   • %Windows%\LTSvc\LabTech.ico
   • %Windows%\LTSvc\Interfaces.dll
   • %User Temp%\LTErrors.txt
   • %User Temp%\LTTray.dat
   • %Windows%\LTSvc\Interop.WUApiLib.dll
   • %Windows%\LTSvc\SCHook.dll
   • %Windows%\LTSvc\LTSVC.InstallLog
   • %Windows%\LTSvc\cad.exe
   • %Windows%\LTSvc\LTSVC.exe
   • %Windows%\Temp\TarA7D7.tmp
   • %Windows%\LTSvc\LTSvcMon.exe
   • %Windows%\Temp\TarBDF8.tmp
   • %Windows%\Temp\Tar9F5D.tmp
   • %Windows%\Temp\Tar7AAC.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %AppDataLocal%\GDIPFONTCACHEV1.DAT
   • %Windows%\LTSvc\nsoftware.ipworks.dll
   • %Windows%\LTSvc\PS.exe
   • %Windows%\LTSvc\nsoftware.IPWorksSSNMP.dll
   • %Windows%\LTSvc\vnchooks.dll
   • %All Users Profile%\Start Menu\Programs\Startup\Network Monitoring Tray.lnk
   • %Windows%\LTSvc\LTTray.exe
   • %User Temp%\InstallUtil.InstallLog
   • %Windows%\Temp\CabBDF7.tmp
   • %Windows%\LTSvc\ICSharpCode.SharpZipLib.dll
   • %Windows%\LTSvc\LTErrors.txt
   • %Windows%\LTSvc\nsoftware.System.dll
   • %Windows%\Temp\Cab7AAB.tmp
   • %Windows%\Temp\Cab9F5C.tmp
   • %Windows%\LTSvc\labvnc.exe
   • %Windows%\Temp\CabA7D6.tmp
   • %Windows%\LTSvc\LTSVC.InstallState
   • %Windows%\LTSvc\nsoftware.IPWorksSSH.dll
   • %Windows%\LTSvc\LabTech.ico
   • %Windows%\LTSvc\Interfaces.dll
   • %User Temp%\LTErrors.txt
   • %User Temp%\LTTray.dat
   • %Windows%\LTSvc\Interop.WUApiLib.dll
   • %Windows%\LTSvc\SCHook.dll
   • %Windows%\LTSvc\LTSVC.InstallLog
   • %Windows%\LTSvc\cad.exe
   • %Windows%\LTSvc\LTSVC.exe
   • %Windows%\Temp\TarA7D7.tmp
   • %Windows%\LTSvc\LTSvcMon.exe
   • %Windows%\Temp\TarBDF8.tmp
   • %Windows%\Temp\Tar9F5D.tmp
   • %Windows%\Temp\Tar7AAC.tmp

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\LTSvc\Plugins
   • %Windows%\LTSvc
   • %All Users Profile%\Labtech
   • %All Users Profile%\Labtech\Tickets
   • %Windows%\Temp\LTCache
   • %All Users Profile%\Labtech\Responses
   • %All Users Profile%\Labtech\Inbox
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %Windows%\LTSvc\Plugins
   • %Windows%\LTSvc
   • %All Users Profile%\Labtech
   • %All Users Profile%\Labtech\Tickets
   • %Windows%\Temp\LTCache
   • %All Users Profile%\Labtech\Responses
   • %All Users Profile%\Labtech\Inbox