TROJ_VBKRYPT.CD

Para reiniciar en modo seguro:

• Para usuarios de Windows 98 y ME

1. Reinicie el equipo.
2. Pulse la tecla CTRL hasta que aparezca el menú de inicio.
3. Seleccione la opción Modo seguro y pulse Intro.

• Para usuarios de Windows NT (modo VGA)

1. Haga clic en Inicio>Configuración>Panel de control.
2. Haga doble clic en el icono Sistema.
3. Haga clic en la pestaña Inicio o Apagado.
4. Establezca 10 segundos en el campo Mostrar lista y haga clic en Aceptar para guardar el cambio.
5. Apague el equipo y reinícielo.
6. Seleccione el modo VGA en el menú de inicio.

• Para usuarios de Windows 2000

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando vea la barra Iniciando Windows en la parte inferior de la pantalla.
3. Seleccione la opción Modo seguro en el menú de opciones avanzadas de Windows y pulse Intro.

• Para usuarios de Windows XP

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando haya finalizado la autoprueba de encendido (POST). Si no aparecen las opciones avanzadas de Windows, intente reiniciar y pulse F8 varias veces después de que aparezca de la pantalla de la autoprueba de encendido (POST).
3. Seleccione la opción Modo seguro en el menú de opciones avanzadas de Windows y pulse Intro.

• Para usuarios de Windows Server 2003

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando se haya iniciado Windows. Si no aparecen las opciones avanzadas de Windows, intente reiniciar y, a continuación, pulse F8 varias veces tras el inicio.
3. En el menú de opciones avanzadas de Windows, utilice las teclas de flecha para seleccionar la opción Modo seguro y pulse Intro.

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
3. También en el panel izquierdo, busque y elimine la clave:
   DownloadManager
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager
5. También en el panel izquierdo, busque y elimine la clave:
   MCN
6. También en el panel izquierdo, busque y elimine la clave:
   IDMBI
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager>IDMBI
8. También en el panel izquierdo, busque y elimine la clave:
   IEXPLORE
9. También en el panel izquierdo, busque y elimine la clave:
   Firefox
10. También en el panel izquierdo, busque y elimine la clave:
    OPERA
11. También en el panel izquierdo, busque y elimine la clave:
    chrome
12. También en el panel izquierdo, busque y elimine la clave:
    Safari
13. También en el panel izquierdo, busque y elimine la clave:
    NETSCP
14. También en el panel izquierdo, busque y elimine la clave:
    Mozilla
15. También en el panel izquierdo, busque y elimine la clave:
    SpecialKeys
16. También en el panel izquierdo, busque y elimine la clave:
    menuExt
17. También en el panel izquierdo, busque y elimine la clave:
    Passwords
18. También en el panel izquierdo, busque y elimine la clave:
    ListSettings
19. También en el panel izquierdo, busque y elimine la clave:
    FoldersTree
20. También en el panel izquierdo, busque y elimine la clave:
    maxID
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree
22. También en el panel izquierdo, busque y elimine la clave:
    Compressed
23. También en el panel izquierdo, busque y elimine la clave:
    Documents
24. También en el panel izquierdo, busque y elimine la clave:
    Music
25. También en el panel izquierdo, busque y elimine la clave:
    Programs
26. También en el panel izquierdo, busque y elimine la clave:
    Video
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
28. También en el panel izquierdo, busque y elimine la clave:
    IDMan.CIDMLinkTransmitter
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>IDMan.CIDMLinkTransmitter
30. También en el panel izquierdo, busque y elimine la clave:
    CLSID
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID
32. También en el panel izquierdo, busque y elimine la clave:
    {AC746233-E9D3-49CD-862F-068F7B7CCCA4}
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{AC746233-E9D3-49CD-862F-068F7B7CCCA4}
34. También en el panel izquierdo, busque y elimine la clave:
    LocalServer32
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Classes>CLSID
36. También en el panel izquierdo, busque y elimine la clave:
    {07999AC3-058B-40BF-984F-69EB1E554CA7}
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
38. También en el panel izquierdo, busque y elimine la clave:
    MenuExt
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>MenuExt
40. También en el panel izquierdo, busque y elimine la clave:
    Download with IDM
41. También en el panel izquierdo, busque y elimine la clave:
    Download all links with IDM
42. También en el panel izquierdo, busque y elimine la clave:
    Download FLV video content with IDM
43. También en el panel izquierdo, busque y elimine la clave:
    Low Rights
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights
45. También en el panel izquierdo, busque y elimine la clave:
    ElevationPolicy
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
47. También en el panel izquierdo, busque y elimine la clave:
    {E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4}
48. También en el panel izquierdo, busque y elimine la clave:
    {1902485B-CE75-42C1-BA2D-57E660793D9A}
49. También en el panel izquierdo, busque y elimine la clave:
    DragDrop
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>DragDrop
51. También en el panel izquierdo, busque y elimine la clave:
    {19129CDA-AFC0-4330-99BC-C5A834F89006}
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>PROTOCOLS>Name-Space Handler
53. También en el panel izquierdo, busque y elimine la clave:
    http
54. También en el panel izquierdo, busque y elimine la clave:
    https
55. También en el panel izquierdo, busque y elimine la clave:
    ftp
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer
57. También en el panel izquierdo, busque y elimine la clave:
    Browser Helper Objects
58. También en el panel izquierdo, busque y elimine la clave:
    Scheduler
59. También en el panel izquierdo, busque y elimine la clave:
    Queue
60. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   IDMan = "%User Temp%\IDMan.exe /onboot"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>IEXPLORE
5. En el panel derecho, busque y elimine la entrada:
   name = "Internet Explorer"
6. En el panel derecho, busque y elimine la entrada:
   int = "1"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>Firefox
8. En el panel derecho, busque y elimine la entrada:
   name = "Mozilla firefox"
9. En el panel derecho, busque y elimine la entrada:
   int = "1"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>OPERA
11. En el panel derecho, busque y elimine la entrada:
    name = "Opera"
12. En el panel derecho, busque y elimine la entrada:
    int = "1"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>chrome
14. En el panel derecho, busque y elimine la entrada:
    name = "Google Chrome"
15. En el panel derecho, busque y elimine la entrada:
    int = "1"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>Safari
17. En el panel derecho, busque y elimine la entrada:
    name = "Apple Safari"
18. En el panel derecho, busque y elimine la entrada:
    int = "1"
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>NETSCP
20. En el panel derecho, busque y elimine la entrada:
    name = "Netscape 6 and later"
21. En el panel derecho, busque y elimine la entrada:
    int = "1"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>IDMBI>Mozilla
23. En el panel derecho, busque y elimine la entrada:
    name = "Mozilla"
24. En el panel derecho, busque y elimine la entrada:
    int = "1"
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>SpecialKeys
26. En el panel derecho, busque y elimine la entrada:
    UseKeyToPrevent = "1"
27. En el panel derecho, busque y elimine la entrada:
    UseKeyToForce = "0"
28. En el panel derecho, busque y elimine la entrada:
    AltP = "1"
29. En el panel derecho, busque y elimine la entrada:
    ShiftP = "0"
30. En el panel derecho, busque y elimine la entrada:
    CtrlP = "0"
31. En el panel derecho, busque y elimine la entrada:
    AltF = "0"
32. En el panel derecho, busque y elimine la entrada:
    CtrlF = "0"
33. En el panel derecho, busque y elimine la entrada:
    ShiftF = "0"
34. En el panel derecho, busque y elimine la entrada:
    InsF = "1"
35. En el panel derecho, busque y elimine la entrada:
    CheckMouse = "1"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager
37. En el panel derecho, busque y elimine la entrada:
    AppDataIDMFolder = "%User Profile%\Application Data\IDM"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>menuExt
39. En el panel derecho, busque y elimine la entrada:
    ffdownl1_str = "Download with IDM"
40. En el panel derecho, busque y elimine la entrada:
    ffdownlAll_str = "Download all links with IDM"
41. En el panel derecho, busque y elimine la entrada:
    ffdownlFLV_str = "Download last requested FLV video"
42. En el panel derecho, busque y elimine la entrada:
    ffdownl10FLV_str = "Choose from 10 last requested FLV videos"
43. En el panel derecho, busque y elimine la entrada:
    ffdownlppFLV_str = "Download FLV video with IDM"
44. En el panel derecho, busque y elimine la entrada:
    ffdownlFLVa_str = "Download last requested FLV video with IDM"
45. En el panel derecho, busque y elimine la entrada:
    ffdownl10FLVa_str = "Download FLV videos with IDM from 10 last requested"
46. En el panel derecho, busque y elimine la entrada:
    ExceptionServers = "{random characters}"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Compressed
48. En el panel derecho, busque y elimine la entrada:
    ID = "7"
49. En el panel derecho, busque y elimine la entrada:
    mask = "zip rar r0* r1* arj gz sit sitx sea ace bz2 7z"
50. En el panel derecho, busque y elimine la entrada:
    pathW = "[REG_NONE, size: 148 bytes]"
51. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Documents
53. En el panel derecho, busque y elimine la entrada:
    ID = "5"
54. En el panel derecho, busque y elimine la entrada:
    mask = "doc pdf ppt pps"
55. En el panel derecho, busque y elimine la entrada:
    pathW = "[REG_NONE, size: 146 bytes]"
56. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Music
58. En el panel derecho, busque y elimine la entrada:
    ID = "2"
59. En el panel derecho, busque y elimine la entrada:
    mask = "mp3 wav wma mpa ram ra aac aif m4a"
60. En el panel derecho, busque y elimine la entrada:
    pathW = "[REG_NONE, size: 138 bytes]"
61. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Programs
63. En el panel derecho, busque y elimine la entrada:
    ID = "1"
64. En el panel derecho, busque y elimine la entrada:
    mask = "exe msi"
65. En el panel derecho, busque y elimine la entrada:
    pathW = "[REG_NONE, size: 144 bytes]"
66. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
67. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DownloadManager>FoldersTree>Video
68. En el panel derecho, busque y elimine la entrada:
    ID = "3"
69. En el panel derecho, busque y elimine la entrada:
    mask = "avi mpg mpe mpeg asf wmv mov qt rm mp4 flv"
70. En el panel derecho, busque y elimine la entrada:
    pathW = "[REG_NONE, size: 138 bytes]"
71. En el panel derecho, busque y elimine la entrada:
    rememberLastPath = "0"
72. En el panel derecho, busque y elimine la entrada:
    Extensions = "{random characters}"
73. En el panel derecho, busque y elimine la entrada:
    LocalPathW = "[REG_NONE, size: 128 bytes]"
74. En el panel derecho, busque y elimine la entrada:
    TempPath = "%User Profile%\Application Data\IDM"
75. En el panel derecho, busque y elimine la entrada:
    FindApps = "0"
76. En el panel derecho, busque y elimine la entrada:
    ExePath = "%User Temp%\IDMan.exe"
77. En el panel derecho, busque y elimine la entrada:
    idmvers = "v5.18b5 Trial"
78. En el panel derecho, busque y elimine la entrada:
    LastCheck = "03/04/12"
79. En el panel derecho, busque y elimine la entrada:
    ConnectionType = "0"
80. En el panel derecho, busque y elimine la entrada:
    ConnectionSpeed = "0"
81. En el panel derecho, busque y elimine la entrada:
    LaunchOnStart = "1"
82. En el panel derecho, busque y elimine la entrada:
    RememberLastSave = "1"
83. En el panel derecho, busque y elimine la entrada:
    MonitorUrlClipboard = "0"
84. En el panel derecho, busque y elimine la entrada:
    UseHttpProxy = "0"
85. En el panel derecho, busque y elimine la entrada:
    UseFtpProxy = "0"
86. En el panel derecho, busque y elimine la entrada:
    FtpPasive = "0"
87. En el panel derecho, busque y elimine la entrada:
    IntegrateNN = "1"
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>CLSID>{07999AC3-058B-40BF-984F-69EB1E554CA7}
89. En el panel derecho, busque y elimine la entrada:
    Model = "4"
90. En el panel derecho, busque y elimine la entrada:
    Therad = "1"
91. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>MenuExt>Download with IDM
92. En el panel derecho, busque y elimine la entrada:
    contexts = "f3"
93. En el panel derecho, busque y elimine la entrada:
    iedownl1_str = "Download with IDM"
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>MenuExt>Download all links with IDM
95. En el panel derecho, busque y elimine la entrada:
    contexts = "f3"
96. En el panel derecho, busque y elimine la entrada:
    iedownlAll_str = "Download all links with IDM"
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>MenuExt>Download FLV video content with IDM
98. En el panel derecho, busque y elimine la entrada:
    contexts = "f3"
99. En el panel derecho, busque y elimine la entrada:
    iedownlFLV_str = "Download FLV video content with IDM"
100. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4}
101. En el panel derecho, busque y elimine la entrada:
     AppName = "IDMan.exe"
102. En el panel derecho, busque y elimine la entrada:
     AppPath = "%User Temp%"
103. En el panel derecho, busque y elimine la entrada:
     Policy = "3"
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{1902485B-CE75-42C1-BA2D-57E660793D9A}
105. En el panel derecho, busque y elimine la entrada:
     AppName = "IEMonitor.exe"
106. En el panel derecho, busque y elimine la entrada:
     AppPath = "%User Temp%"
107. En el panel derecho, busque y elimine la entrada:
     Policy = "3"
108. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>DragDrop>{19129CDA-AFC0-4330-99BC-C5A834F89006}
109. En el panel derecho, busque y elimine la entrada:
     AppName = "IDMan.exe"
110. En el panel derecho, busque y elimine la entrada:
     AppPath = "%User Temp%"
111. En el panel derecho, busque y elimine la entrada:
     Policy = "3"
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
113. En el panel derecho, busque y elimine la entrada:
     DownloadUI = "{7D11E719-FF90-479C-B0D7-96EB43EE55D7}"
114. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer
115. En el panel derecho, busque y elimine la entrada:
     DownloadUI = "{7D11E719-FF90-479C-B0D7-96EB43EE55D7}"
116. En el panel derecho, busque y elimine la entrada:
     FSSettingsChecked = "1"
117. En el panel derecho, busque y elimine la entrada:
     AdvancedIntegration = "0"
118. En el panel derecho, busque y elimine la entrada:
     mzcc_ext_vers = "25f"
119. En el panel derecho, busque y elimine la entrada:
     intAOFRWE = "1"
120. En el panel derecho, busque y elimine la entrada:
     IntegrateMIE = "1"
121. En el panel derecho, busque y elimine la entrada:
     mzcc_vers = "ca5a"
122. En el panel derecho, busque y elimine la entrada:
     TrayIcon = "1"
123. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\IDMan.exe
   • %User Temp%\final.exe
   • %User Profile%\Scheduler\s_1.dt
   • %User Profile%\Application Data\chrtmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\IDMan.exe
   • %User Temp%\final.exe
   • %User Profile%\Scheduler\s_1.dt
   • %User Profile%\Application Data\chrtmp

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Profile%\Application Data\DMCache
   • %User Profile%\Application Data\IDM
   • %User Profile%\My Documents\Downloads
   • %User Profile%\Downloads\Compressed
   • %User Profile%\Downloads\Documents
   • %User Profile%\Downloads\Music
   • %User Profile%\Downloads\Programs
   • %User Profile%\Downloads\Video
   • %User Profile%\IDM\Grabber
   • %User Profile%\Grabber\Projects
   • %User Profile%\IDM\Scheduler
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\ADMINI~1
   • %User Profile%\LOCALS~1
   • %User Profile%\Application Data\DMCache
   • %User Profile%\Application Data\IDM
   • %User Profile%\My Documents\Downloads
   • %User Profile%\Downloads\Compressed
   • %User Profile%\Downloads\Documents
   • %User Profile%\Downloads\Music
   • %User Profile%\Downloads\Programs
   • %User Profile%\Downloads\Video
   • %User Profile%\IDM\Grabber
   • %User Profile%\Grabber\Projects
   • %User Profile%\IDM\Scheduler