BKDR_SUZUPEI.A

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>RAdmin>v2.0>Server
3. También en el panel izquierdo, busque y elimine la clave:
   Parameters
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Radmin>v1.01
5. También en el panel izquierdo, busque y elimine la clave:
   ViewType
6. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>RAdmin>v2.0>Server>Parameters
3. En el panel derecho, busque y elimine la entrada:
   AskUser = "{random values}"
4. En el panel derecho, busque y elimine la entrada:
   AutoAllow = "{random values}"
5. En el panel derecho, busque y elimine la entrada:
   DisableTrayIcon = "{random values}"
6. En el panel derecho, busque y elimine la entrada:
   EnableEventLog = "{random values}"
7. En el panel derecho, busque y elimine la entrada:
   EnableLogFile = "{random values}"
8. En el panel derecho, busque y elimine la entrada:
   LogFilePath = "%Windows%\logfile.txt"
9. En el panel derecho, busque y elimine la entrada:
   NTAuthEnabled = "{random values}"
10. En el panel derecho, busque y elimine la entrada:
    Timeout = "{random values}"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Radmin>v1.01>ViewType
12. En el panel derecho, busque y elimine la entrada:
    Data = "{random values}"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>SharedDlls
14. En el panel derecho, busque y elimine la entrada:
    %System%\drivers\svchost.exe = "1"
15. En el panel derecho, busque y elimine la entrada:
    %System%\drivers\AdmDll.dll = "1"
16. En el panel derecho, busque y elimine la entrada:
    %System%\drivers\raddrv.dll = "1"
17. En el panel derecho, busque y elimine la entrada:
    %System%\CompInfo.exe = "1"
18. En el panel derecho, busque y elimine la entrada:
    %System%\LAUNCH.EXE = "1"
19. En el panel derecho, busque y elimine la entrada:
    %System%\ShelExec.exe = "1"
20. En el panel derecho, busque y elimine la entrada:
    %System%\sleep.exe = "1"
21. En el panel derecho, busque y elimine la entrada:
    %System%\VideoChanger.exe = "1"
22. En el panel derecho, busque y elimine la entrada:
    %System%\cdr.exe = "1"
23. En el panel derecho, busque y elimine la entrada:
    %System%\killexplorer.exe = "1"
24. En el panel derecho, busque y elimine la entrada:
    Port = "{random values}"
25. En el panel derecho, busque y elimine la entrada:
    Parameter = "{random values}"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile
27. En el panel derecho, busque y elimine la entrada:
    EnableFirewall = "0"
28. En el panel derecho, busque y elimine la entrada:
    DoNotAllowExceptions = "0"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>SharedAccess>Parameters>FirewallPolicy>StandardProfile>AuthorizedApplications>List
30. En el panel derecho, busque y elimine la entrada:
    %System%\drivers\svchost.exe = "%System%\drivers\svchost.exe:*:Enabled:Explorer"
31. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System%\drivers\svchost.exe
   • %System%\drivers\AdmDll.dll
   • %System%\drivers\raddrv.dll
   • %System%\CompInfo.exe
   • %System%\LAUNCH.EXE
   • %System%\ShelExec.exe
   • %System%\sleep.exe
   • %System%\VideoChanger.exe
   • %System%\cdr.exe
   • %System%\killexplorer.exe
   • %System%\drivers\Fuckoff.exe
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %System%\drivers\svchost.exe
   • %System%\drivers\AdmDll.dll
   • %System%\drivers\raddrv.dll
   • %System%\CompInfo.exe
   • %System%\LAUNCH.EXE
   • %System%\ShelExec.exe
   • %System%\sleep.exe
   • %System%\VideoChanger.exe
   • %System%\cdr.exe
   • %System%\killexplorer.exe
   • %System%\drivers\Fuckoff.exe

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\_ir_sf7_temp_0
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.