HKTL_RADMIN.GA

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>MSDTC>iplist
3. En el panel derecho, busque y elimine la entrada:
   {number} = {hex string}
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>MSDTC>Parameters
5. En el panel derecho, busque y elimine la entrada:
   Prot = {hex value}
6. En el panel derecho, busque y elimine la entrada:
   Timeout = {hex value}
7. En el panel derecho, busque y elimine la entrada:
   EnableLogFile = {0 or 1}
8. En el panel derecho, busque y elimine la entrada:
   LogFilePath = {full path of the log file, default is "c:\logfile.txt"}
9. En el panel derecho, busque y elimine la entrada:
   FilterIp = {0 or 1}
10. En el panel derecho, busque y elimine la entrada:
    DisableTrayIcon = {0 or 1}
11. En el panel derecho, busque y elimine la entrada:
    AutoAllow = {0 or 1}
12. En el panel derecho, busque y elimine la entrada:
    AskUser = {0 or 1}
13. En el panel derecho, busque y elimine la entrada:
    EnableEventLog = {0 or 1}
14. En el panel derecho, busque y elimine la entrada:
    NTAuthEnabled = {0 or 1}
15. En el panel derecho, busque y elimine la entrada:
    Para = {hex string}
16. Cierre el Editor del Registro.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>MSDTC
3. También en el panel izquierdo, busque y elimine la clave:
   iplist
4. También en el panel izquierdo, busque y elimine la clave:
   Parameters
5. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • {variable path and filename, default is "c:\logfile.txt"}
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.