RANSOM_HIDDENTEARAPT.B

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer
3. También en el panel izquierdo, busque y elimine la clave:
   Advanced
4. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   Audio HD Driver = "C:\Users\{User Name}\AppData\Roaming\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}\denve.exe"
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer>Run
5. En el panel derecho, busque y elimine la entrada:
   Audio HD Driver = "C:\Users\{User Name}\AppData\Roaming\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}\denve.exe"
6. Cierre el Editor del Registro.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • C:\Users\{User Name}\AppData\Roaming\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • C:\Users\{User Name}\AppData\Roaming\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • {malware folder}2.exe
   • C:\Users\{User Name}\AppData\Roaming\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}\denve.exe
   • {folder of encrypted files}\DECRYPT_YOUR_FILES.HTML
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.