PUA_AUTOFIXERPRO.GB

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE
3. También en el panel izquierdo, busque y elimine la clave:
   Auto Fixer~Pro2018 For {system name}
4. También en el panel izquierdo, busque y elimine la clave:
   scd-pr
5. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
6. También en el panel izquierdo, busque y elimine la clave:
   Auto Fixer~Pro2018 for {system name}
7. También en el panel izquierdo, busque y elimine la clave:
   Auto Fixer~Pro2018 for {system name}\1.0.3.9
8. También en el panel izquierdo, busque y elimine la clave:
   QXV0byBGaXhlcn5Qcm8yMDE4
9. También en el panel izquierdo, busque y elimine la clave:
   QXV0byBGaXhlcn5Qcm8yMDE4\ACT
10. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Auto Fixer~Pro2018 For {system name}
3. En el panel derecho, busque y elimine la entrada:
   TELNO = ""
4. En el panel derecho, busque y elimine la entrada:
   ISTELNO = "0"
5. En el panel derecho, busque y elimine la entrada:
   apst = "0"
6. En el panel derecho, busque y elimine la entrada:
   isshowng = "1"
7. En el panel derecho, busque y elimine la entrada:
   issilent = "0"
8. En el panel derecho, busque y elimine la entrada:
   affired = "1"
9. En el panel derecho, busque y elimine la entrada:
   showwfo = "0"
10. En el panel derecho, busque y elimine la entrada:
    ovoffdis = "0"
11. En el panel derecho, busque y elimine la entrada:
    playsound = "1"
12. En el panel derecho, busque y elimine la entrada:
    wfoset = "1"
13. En el panel derecho, busque y elimine la entrada:
    country = ""
14. En el panel derecho, busque y elimine la entrada:
    ipaddrurl = "http://www.alfactiv.com/getip/"
15. En el panel derecho, busque y elimine la entrada:
    prereg = "0"
16. En el panel derecho, busque y elimine la entrada:
    showtn = "0"
17. En el panel derecho, busque y elimine la entrada:
    cbkpoff = "1"
18. En el panel derecho, busque y elimine la entrada:
    cta = "0"
19. En el panel derecho, busque y elimine la entrada:
    showunins = "0"
20. En el panel derecho, busque y elimine la entrada:
    delaytime = "0"
21. En el panel derecho, busque y elimine la entrada:
    isiunidu = "1"
22. En el panel derecho, busque y elimine la entrada:
    isavst = "0"
23. En el panel derecho, busque y elimine la entrada:
    isprmjsn = "0"
24. En el panel derecho, busque y elimine la entrada:
    runcam = "1"
25. En el panel derecho, busque y elimine la entrada:
    runsrc = "1"
26. En el panel derecho, busque y elimine la entrada:
    runpixel = "1"
27. En el panel derecho, busque y elimine la entrada:
    stdismax = "0xffffffff"
28. En el panel derecho, busque y elimine la entrada:
    TELNO_us = "(855)-332-0124"
29. En el panel derecho, busque y elimine la entrada:
    TELNO_uk = "0800-031-5066"
30. En el panel derecho, busque y elimine la entrada:
    TELNO_gb = "0800-031-5066"
31. En el panel derecho, busque y elimine la entrada:
    TELNO_au = "(61)280-733403"
32. En el panel derecho, busque y elimine la entrada:
    TELNO_fr = "05 82 84 04 06"
33. En el panel derecho, busque y elimine la entrada:
    TELNO_de = "0800 1822 974"
34. En el panel derecho, busque y elimine la entrada:
    TELNO_at = "+43 (0)720 902 309"
35. En el panel derecho, busque y elimine la entrada:
    TELNO_ch = "+41 (0)44 508 70 37"
36. En el panel derecho, busque y elimine la entrada:
    TELNO_lu = "0800 1822 974"
37. En el panel derecho, busque y elimine la entrada:
    TELNO_no = "+47 21 95 01 97"
38. En el panel derecho, busque y elimine la entrada:
    TELNO_dk = "+45 78 73 09 26"
39. En el panel derecho, busque y elimine la entrada:
    TELNO_nl = "+31-08-58882839"
40. En el panel derecho, busque y elimine la entrada:
    TELNO_se = "+46-08124-10298"
41. En el panel derecho, busque y elimine la entrada:
    TELNO_ja = ""
42. En el panel derecho, busque y elimine la entrada:
    TELNO_br = "+55 21 2391 4319"
43. En el panel derecho, busque y elimine la entrada:
    TELNO_it = "+39 069 4802886"
44. En el panel derecho, busque y elimine la entrada:
    TELNO_es = "+34 951 203 537"
45. En el panel derecho, busque y elimine la entrada:
    TELNO_ar = "+54 11 5236 0324"
46. En el panel derecho, busque y elimine la entrada:
    TELNO_fi = "+358 (0)9 4270 4911"
47. En el panel derecho, busque y elimine la entrada:
    TELNO_pt = "+351 70 750 2094"
48. En el panel derecho, busque y elimine la entrada:
    PurchaseURL = "http://store.winsysutils.com/aufp/price?"
49. En el panel derecho, busque y elimine la entrada:
    RenewURL = "http://store.winsysutils.com/aufp/renewal?"
50. En el panel derecho, busque y elimine la entrada:
    WebURL = "http://www.winsysutils.com/"
51. En el panel derecho, busque y elimine la entrada:
    EmailURL = ""
52. En el panel derecho, busque y elimine la entrada:
    supporturl = "http://www.winsysutils.com/help/"
53. En el panel derecho, busque y elimine la entrada:
    paramurl = "http://trkr.alfactiv.com/ipfiles/"
54. En el panel derecho, busque y elimine la entrada:
    afterInstallUrl = "http://ins.alfactiv.com/install/aufp/?"
55. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Auto Fixer~Pro2018 for {system name}>1.0.3.9
56. En el panel derecho, busque y elimine la entrada:
    Installstring = ""
57. En el panel derecho, busque y elimine la entrada:
    Installstring = "%Program Files%\Auto Fixer~Pro2018 for {system name}"
58. En el panel derecho, busque y elimine la entrada:
    LangCode = "en"
59. En el panel derecho, busque y elimine la entrada:
    x-datetime = ""
60. En el panel derecho, busque y elimine la entrada:
    x-fetch = "0"
61. En el panel derecho, busque y elimine la entrada:
    x-ip = "{ip address}"
62. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>scd-pr
63. En el panel derecho, busque y elimine la entrada:
    utm_source = ""
64. En el panel derecho, busque y elimine la entrada:
    utm_campaign = ""
65. En el panel derecho, busque y elimine la entrada:
    utm_medium = ""
66. En el panel derecho, busque y elimine la entrada:
    affiliateid = ""
67. En el panel derecho, busque y elimine la entrada:
    pxl = ""
68. En el panel derecho, busque y elimine la entrada:
    x-at = ""
69. En el panel derecho, busque y elimine la entrada:
    x-context = ""
70. En el panel derecho, busque y elimine la entrada:
    utm_pubid = ""
71. En el panel derecho, busque y elimine la entrada:
    LangCode = "en"
72. En el panel derecho, busque y elimine la entrada:
    x-plt = ""
73. En el panel derecho, busque y elimine la entrada:
    x-var1 = ""
74. En el panel derecho, busque y elimine la entrada:
    lpid = ""
75. En el panel derecho, busque y elimine la entrada:
    btnid = ""
76. En el panel derecho, busque y elimine la entrada:
    x-var2 = ""
77. En el panel derecho, busque y elimine la entrada:
    x-var3 = ""
78. En el panel derecho, busque y elimine la entrada:
    referUrl = ""
79. En el panel derecho, busque y elimine la entrada:
    country = ""
80. En el panel derecho, busque y elimine la entrada:
    TELNO = ""
81. Cierre el Editor del Registro.

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Program Files%\Auto Fixer~Pro2018 for {system name}
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x86
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x64
   • %Application Data%\Auto Fixer~Pro2018 For {system name}
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\smico
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\offers
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\Auto Fixer~Pro2018 for {system name}\Auto Fixer~Pro2018.lnk
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\Auto Fixer~Pro2018 for {system name}\Buy Auto Fixer~Pro2018.lnk
   • %ProgramData%\Microsoft\Windows\Start Menu\Programs\Auto Fixer~Pro2018 for {system name}\Uninstall Auto Fixer~Pro2018.lnk
   • %Program Files\Auto Fixer~Pro2018 for {system name}\application.ico
   • %Program Files\Auto Fixer~Pro2018 for {system name}\bpp.exe
   • %Program Files\Auto Fixer~Pro2018 for {system name}\bpp.exe.config
   • %Program Files\Auto Fixer~Pro2018 for {system name}\danish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\Dutch_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\english_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\finish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\French_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\german_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\gtcmg.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\HtmlRenderer.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\HtmlRenderer.WinForms.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\Interop.IWshRuntimeLibrary.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\italian_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\japanese_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\langs.db
   • %Program Files\Auto Fixer~Pro2018 for {system name}\Microsoft.Win32.TaskScheduler.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\NAudio.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\norwegian_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\portuguese_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\russian_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\spanish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\swedish_iss.ini
   • %Program Files\Auto Fixer~Pro2018 for {system name}\System.Data.SQLite.DLL
   • %Program Files\Auto Fixer~Pro2018 for {system name}\TAFactory.IconPack.dll
   • %Program Files\Auto Fixer~Pro2018 for {system name}\unins000.dat
   • %Program Files\Auto Fixer~Pro2018 for {system name}\unins000.exe
   • %Program Files\Auto Fixer~Pro2018 for {system name}\unins000.msg
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x64\SQLite.Interop.dll
   • %Program Files%\Auto Fixer~Pro2018 for {system name}\x86\SQLite.Interop.dll
   • %Desktop%\Auto Fixer~Pro2018.lnk
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\Errorlog.txt
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\exlist.bin
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\notifier.xml
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\res.xml
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\smico
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\update.xml
   • %Application Data%\Auto Fixer~Pro2018 For {system name}\u_d_u_2.xml
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\mdb.db
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\pcspstartrepair_en.mp3
   • %ProgramData%\Auto Fixer~Pro2018 for {system name}\offers\d_t_u.exe
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.