TROJ_LAPKA.AG

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services
3. También en el panel izquierdo, busque y elimine la clave:
   diskflt
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Network
5. También en el panel izquierdo, busque y elimine la clave:
   NetCfgLockHolder
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>System>CurrentControlSet>Control>Network>{4d36e974-e325-11ce-bfc1-08002be10318}
7. También en el panel izquierdo, busque y elimine la clave:
   {2F64EA75-FA94-4D88-9FC0-A53ABB8CDB22}
8. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>BITS
3. En el panel derecho, busque y elimine la entrada:
   Fuck_Time = "1"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>Wind45567 M dfg xcv 4354
5. En el panel derecho, busque y elimine la entrada:
   Description = "Thidfg ver 1.0 fghdh"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>diskflt
7. En el panel derecho, busque y elimine la entrada:
   ErrorControl = "1"
8. En el panel derecho, busque y elimine la entrada:
   Start = "0"
9. En el panel derecho, busque y elimine la entrada:
   Type = "1"
10. En el panel derecho, busque y elimine la entrada:
    Tag = "a"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Network>{4D36E974-E325-11CE-BFC1-08002BE10318}>{2F64EA75-FA94-4D88-9FC0-A53ABB8CDB22}
12. En el panel derecho, busque y elimine la entrada:
    Characteristics = "441"
13. En el panel derecho, busque y elimine la entrada:
    InfPath = "%Windows%\inf\netsf.inf"
14. En el panel derecho, busque y elimine la entrada:
    InfSection = "Passthru.ndi"
15. En el panel derecho, busque y elimine la entrada:
    Description = "Passthru Driver"
16. En el panel derecho, busque y elimine la entrada:
    ComponentId = "ms_passthru"
17. En el panel derecho, busque y elimine la entrada:
    InfPath = "netsf.inf"
18. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E967-E325-11CE-BFC1-08002BE10318}
3. En el panel derecho, busque este valor del Registro:
   UpperFilters = "PartMgr,diskflt"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   UpperFilters = "{random values}"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Network
6. En el panel derecho, busque este valor del Registro:
   Config = "{random values}"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Config = "{random values}"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Services>NdisWan>Linkage
9. En el panel derecho, busque este valor del Registro:
   Bind = "{random characters}"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Bind = "{random values}"
11. Again En el panel derecho, busque este valor del Registro:
    Route = "{random characters}"
12. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Route = "{random values}"
13. Again En el panel derecho, busque este valor del Registro:
    Export = "{random characters}"
14. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Export = "{random values}"
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0008
16. En el panel derecho, busque este valor del Registro:
    NetCfgInstanceId = "{CA2DC9DA-D586-4464-91E8-EF8932205E21}"
17. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    NetCfgInstanceId = "{8347DFC0-2E88-4957-B577-F094C14F659F}"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0008>Linkage
19. En el panel derecho, busque este valor del Registro:
    RootDevice = "NdisWanIp"
20. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    RootDevice = "{random values}"
21. Again En el panel derecho, busque este valor del Registro:
    UpperBind = "Tcpip"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    UpperBind = "{random values}"
23. Again En el panel derecho, busque este valor del Registro:
    Export = "\Device\NdisWanIp"
24. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Export = "{random values}"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0010
26. En el panel derecho, busque este valor del Registro:
    NetCfgInstanceId = "{DAE77112-CC69-4B9B-B0BB-8B4C380B15D1}"
27. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    NetCfgInstanceId = "{3C80E3FC-D344-4CC3-8234-C304CAA58B25}"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0010>Linkage
29. En el panel derecho, busque este valor del Registro:
    RootDevice = "{DAE77112-CC69-4B9B-B0BB-8B4C380B15D1}"
30. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    RootDevice = "{random values}"
31. Again En el panel derecho, busque este valor del Registro:
    UpperBind = "Ndisuio,RasPppoe,Tcpip"
32. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    UpperBind = "{random values}"
33. Again En el panel derecho, busque este valor del Registro:
    Export = "\Device\{DAE77112-CC69-4B9B-B0BB-8B4C380B15D1}"
34. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Export = "{random values}"
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0001
36. En el panel derecho, busque este valor del Registro:
    NetCfgInstanceId = "{706C9A23-9058-4780-9179-0EE8467AACB4}"
37. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    NetCfgInstanceId = "{865B16A3-D78E-483F-8D7B-8DF6BB83FF7F}"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Class>{4D36E972-E325-11CE-BFC1-08002bE10318}>0001>Linkage
39. En el panel derecho, busque este valor del Registro:
    RootDevice = "{706C9A23-9058-4780-9179-0EE8467AACB4}"
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    RootDevice = "{random values}"
41. Again En el panel derecho, busque este valor del Registro:
    UpperBind = "Ndisuio,RasPppoe,Tcpip"
42. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    UpperBind = "{random values}"
43. Again En el panel derecho, busque este valor del Registro:
    Export = "\Device\{706C9A23-9058-4780-9179-0EE8467AACB4}"
44. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Export = "{random values}"
45. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\netsf.inf
   • %System%\Black.dll
   • %User Temp%\netsf_m.inf
   • %User Temp%\snetcfg.exe
   • %User Temp%\passthru.sys
   • %Temp%\install.bat
   • %Temp%\netsf.inf
   • %Temp%\netsf_m.inf
   • %Temp%\snetcfg.exe
   • %Temp%\passthru.sys
   • %System%\Drivers\diskflt.sys
   • %Windows%\INF\netsf.PNF
   • %Windows%\inf\netsf_m.PNF
   • %Windows%\inf\INFCACHE.0
   • %Windows%\inf\netsf_m.inf
   • %Windows%\inf\netsf.inf
   • %Windows%\inf\passthru.sys
   • %System%\drivers\passthru.sys
   • %System Root%\netsf_m.inf
   • %System Root%\netsf.inf
   • %System Root%\passthru.sys
   • %Windows%\LastGood\TMP25.tmp
   • %Temp%\OLD28.tmp
   • %System%\DRIVERS\SET2B.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\netsf.inf
   • %System%\Black.dll
   • %User Temp%\netsf_m.inf
   • %User Temp%\snetcfg.exe
   • %User Temp%\passthru.sys
   • %Temp%\install.bat
   • %Temp%\netsf.inf
   • %Temp%\netsf_m.inf
   • %Temp%\snetcfg.exe
   • %Temp%\passthru.sys
   • %System%\Drivers\diskflt.sys
   • %Windows%\INF\netsf.PNF
   • %Windows%\inf\netsf_m.PNF
   • %Windows%\inf\INFCACHE.0
   • %Windows%\inf\netsf_m.inf
   • %Windows%\inf\netsf.inf
   • %Windows%\inf\passthru.sys
   • %System%\drivers\passthru.sys
   • %System Root%\netsf_m.inf
   • %System Root%\netsf.inf
   • %System Root%\passthru.sys
   • %Windows%\LastGood\TMP25.tmp
   • %Temp%\OLD28.tmp
   • %System%\DRIVERS\SET2B.tmp

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Windows%\LastGood
   • %Windows%\LastGood\system32
   • %Windows%\LastGood\system32\DRIVERS
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %Windows%\LastGood
   • %Windows%\LastGood\system32
   • %Windows%\LastGood\system32\DRIVERS