PUA.Win32.MaoWifi.A

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services
3. También en el panel izquierdo, busque y elimine la clave:
   MaohaWifiNetPro
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>HomeGroup
5. También en el panel izquierdo, busque y elimine la clave:
   UIStatusCache
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>VSS>Diag
7. También en el panel izquierdo, busque y elimine la clave:
   Registry Writer
8. También en el panel izquierdo, busque y elimine la clave:
   COM+ REGDB Writer
9. También en el panel izquierdo, busque y elimine la clave:
   ASR Writer
10. También en el panel izquierdo, busque y elimine la clave:
    Shadow Copy Optimization Writer
11. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>MaohaWifiNetPro
3. En el panel derecho, busque y elimine la entrada:
   Type = "1"
4. En el panel derecho, busque y elimine la entrada:
   Start = "1"
5. En el panel derecho, busque y elimine la entrada:
   ErrorControl = "1"
6. En el panel derecho, busque y elimine la entrada:
   DisplayName = "MaohaWifiNetPro"
7. En el panel derecho, busque y elimine la entrada:
   WOW64 = "1"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>SstpSvc
9. En el panel derecho, busque y elimine la entrada:
   Type = "16"
10. En el panel derecho, busque y elimine la entrada:
    Start = "2"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>dot3svc
12. En el panel derecho, busque y elimine la entrada:
    Type = "16"
13. En el panel derecho, busque y elimine la entrada:
    Start = "2"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>Wlansvc
15. En el panel derecho, busque y elimine la entrada:
    Type = "16"
16. En el panel derecho, busque y elimine la entrada:
    Start = "2"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>HomeGroup>UIStatusCache
18. En el panel derecho, busque y elimine la entrada:
    UIStatus = "560"
19. En el panel derecho, busque y elimine la entrada:
    OnlyMember = "0"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>CLASS>{4D36E972-E325-11CE-BFC1-08002BE10318}>0000
21. En el panel derecho, busque y elimine la entrada:
    EnableForRas = "0"
22. En el panel derecho, busque y elimine la entrada:
    EnableForRouting = "0"
23. En el panel derecho, busque y elimine la entrada:
    EnableForOutboundRouting = "0"
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>CLASS>{4D36E972-E325-11CE-BFC1-08002BE10318}>0003
25. En el panel derecho, busque y elimine la entrada:
    EnableForRas = "0"
26. En el panel derecho, busque y elimine la entrada:
    EnableForRouting = "0"
27. En el panel derecho, busque y elimine la entrada:
    EnableForOutboundRouting = "0"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>CLASS>{4D36E972-E325-11CE-BFC1-08002BE10318}>0001
29. En el panel derecho, busque y elimine la entrada:
    EnableForRas = "0"
30. En el panel derecho, busque y elimine la entrada:
    EnableForRouting = "0"
31. En el panel derecho, busque y elimine la entrada:
    EnableForOutboundRouting = "0"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>CLASS>{4D36E972-E325-11CE-BFC1-08002BE10318}>0002
33. En el panel derecho, busque y elimine la entrada:
    EnableForRas = "0"
34. En el panel derecho, busque y elimine la entrada:
    EnableForRouting = "0"
35. En el panel derecho, busque y elimine la entrada:
    EnableForOutboundRouting = "0"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>NetworkList>Nla>Cache>Intranet
37. En el panel derecho, busque y elimine la entrada:
    {89BCDCB3-5725-45A2-94AB-2D6B641209B0} = "\x00PV\xbcK\xa3"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>MaohaWifiSvr
39. En el panel derecho, busque y elimine la entrada:
    DisplayName = "MaohaWiFiService"
40. En el panel derecho, busque y elimine la entrada:
    Start = "SERVICE_AUTO_START"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>MaohaWifiNetPro
42. En el panel derecho, busque y elimine la entrada:
    DisplayName = "MaohaWifiNetPro"
43. En el panel derecho, busque y elimine la entrada:
    Start = "SERVICE_SYSTEM_START"
44. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>services>RasMan
3. En el panel derecho, busque este valor del Registro:
   Type = "16"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Type = "20"
5. Again En el panel derecho, busque este valor del Registro:
   Start = "2"
6. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start = "3"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>CLASS>{4D36E972-E325-11CE-BFC1-08002BE10318}>0004
8. En el panel derecho, busque este valor del Registro:
   EnableForRas = "0"
9. Again En el panel derecho, busque este valor del Registro:
   EnableForRouting = "0"
10. Again En el panel derecho, busque este valor del Registro:
    EnableForOutboundRouting = "0"
11. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %All Users Profile%\Microsoft\Windows\DRM\drmstore.hds
   • %All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
   • %User Temp%\log\MaohaWifiSvr.log
   • %AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %All Users Profile%\Microsoft\Windows\DRM\drmstore.hds
   • %All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
   • %User Temp%\log\MaohaWifiSvr.log
   • %AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.