TROJ_FAKESYSD.UI

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote los nombres de los archivos de malware detectados.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Download
3. En el panel derecho, busque este valor del Registro:
   CheckExeSignatures = "no"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   CheckExeSignatures = "yes"
5. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   {random}.exe = "{all users' profiles}\Application Data\{random}.exe"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
5. En el panel derecho, busque y elimine la entrada:
   Use FormSuggest = "Yes"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer
7. En el panel derecho, busque y elimine la entrada:
   EnableAutoTray = "0"
8. En el panel derecho, busque y elimine la entrada:
   NoFileFolderConnection = "0"
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
10. En el panel derecho, busque y elimine la entrada:
    WarnOnZoneCrossing = "0"
11. En el panel derecho, busque y elimine la entrada:
    WarnonBadCertRecving = "0"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies
13. En el panel derecho, busque y elimine la entrada:
    systemDisableTaskMgr = "1"
14. En el panel derecho, busque y elimine la entrada:
    AdvancedTaskbarGlomLevel = "2"
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft
16. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowUser = "0"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer>Advanced
18. En el panel derecho, busque y elimine la entrada:
    Start_ShowControlPanel = "0"
19. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowHelp = "0"
20. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowMyComputer = "0"
21. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowMyDocs = "0"
22. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowMyMusic = "0"
23. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowMyGames = "0"
24. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowMyPics = "0"
25. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowPrinters = "0"
26. En el panel derecho, busque y elimine la entrada:
    AdvanceStart_ShowRun = "0"
27. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowSearch = "0"
28. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowSetProgramAccessAndDefaults = "0"
29. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowNetConn = "0"
30. En el panel derecho, busque y elimine la entrada:
    AdvancedStart_ShowNetPlaces = "0"
31. En el panel derecho, busque y elimine la entrada:
    CertificateRevocation = "0"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies
33. En el panel derecho, busque y elimine la entrada:
    ActiveDesktopHidNoChangingWallPaperden = "1"
34. En el panel derecho, busque y elimine la entrada:
    AttachmentsSaveZoneInformation = "1"
35. En el panel derecho, busque y elimine la entrada:
    SystemDisableTaskMgr = "1"
36. En el panel derecho, busque y elimine la entrada:
    ExplorerNoDesktop = "1"
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>WindowsUpdate
38. En el panel derecho, busque y elimine la entrada:
    UserRequestedUpdate = "0"
39. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • {all users' profiles}\{random}.exe
   • {all users' profiles}\Application Data\{random}
   • %User Profile%\Application Data\Microsoft\Internet Explorer\Quick Launch\System Check.lnk
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • {all users' profiles}\{random}.exe
   • {all users' profiles}\Application Data\{random}
   • %User Profile%\Application Data\Microsoft\Internet Explorer\Quick Launch\System Check.lnk

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Start Menu%\Programs\System Check
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.