PE_VIRUT.XP

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft
3. También en el panel izquierdo, busque y elimine la clave:
   Utility Manager
4. También en el panel izquierdo, busque y elimine la clave:
   Narrator
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>SOFTWARE>Microsoft>Speech
6. También en el panel izquierdo, busque y elimine la clave:
   Voices
7. También en el panel izquierdo, busque y elimine la clave:
   PhoneConverters
8. También en el panel izquierdo, busque y elimine la clave:
   CurrentUserLexicon
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Speech>CurrentUserLexicon
10. También en el panel izquierdo, busque y elimine la clave:
    AppLexicons
11. También en el panel izquierdo, busque y elimine la clave:
    {C9E37C15-DF92-4727-85D6-72E5EEB6995A}
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Speech>CurrentUserLexicon>{C9E37C15-DF92-4727-85D6-72E5EEB6995A}
13. También en el panel izquierdo, busque y elimine la clave:
    Files
14. También en el panel izquierdo, busque y elimine la clave:
    AppLexicons
15. También en el panel izquierdo, busque y elimine la clave:
    AudioOutput
16. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Utility Manager
3. En el panel derecho, busque y elimine la entrada:
   ShowWarning = "1"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Speech>Voices
5. En el panel derecho, busque y elimine la entrada:
   DefaultTokenId = "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Speech\Voices\Tokens\MSSam"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Speech>PhoneConverters
7. En el panel derecho, busque y elimine la entrada:
   DefaultTokenId = "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Speech\PhoneConverters\Tokens\English"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Speech>CurrentUserLexicon
9. En el panel derecho, busque y elimine la entrada:
   CLSID = "{C9E37C15-DF92-4727-85D6-72E5EEB6995A}"
10. En el panel derecho, busque y elimine la entrada:
    FlushRate = "10"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Speech>CurrentUserLexicon>{C9E37C15-DF92-4727-85D6-72E5EEB6995A}>Files
12. En el panel derecho, busque y elimine la entrada:
    Datafile = "%1a%\Microsoft\Speech\Files\UserLexicons\SP_F113782F4E5A42F1815394BA88282E89.dat"
13. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\UserLexicons\SP_F113782F4E5A42F1815394BA88282E89.dat
   • %User Profile%\HTML Help\hh.dat
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Profile%\UserLexicons\SP_F113782F4E5A42F1815394BA88282E89.dat
   • %User Profile%\HTML Help\hh.dat

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\Microsoft\Speech
   • %User Profile%\Speech\Files
   • %User Profile%\Files\UserLexicons
   • %User Profile%\Microsoft\HTML Help
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Profile%\Microsoft\Speech
   • %User Profile%\Speech\Files
   • %User Profile%\Files\UserLexicons
   • %User Profile%\Microsoft\HTML Help