TSPY_BANKER.ZIP

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_USERS>S-1-5-21-4025279379-4087772427-2915903831-500>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br
3. También en el panel izquierdo, busque y elimine la clave:
   *.bb
4. También en el panel izquierdo, busque y elimine la clave:
   *.itau
5. También en el panel izquierdo, busque y elimine la clave:
   *.hsbc
6. También en el panel izquierdo, busque y elimine la clave:
   *.bradesco
7. También en el panel izquierdo, busque y elimine la clave:
   *.santander
8. También en el panel izquierdo, busque y elimine la clave:
   *.santanderempresarial
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Wow6432Node>Microsoft>Internet Explorer
10. También en el panel izquierdo, busque y elimine la clave:
    MAIN
11. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings
3. En el panel derecho, busque y elimine la entrada:
   WarnonBadCertRecving = "0"
4. En el panel derecho, busque y elimine la entrada:
   WarnOnIntranet = "0"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>system
6. En el panel derecho, busque y elimine la entrada:
   EnableLUA = "0"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Internet Settings
8. En el panel derecho, busque y elimine la entrada:
   DisableSR = "1"
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br>*.bb
10. En el panel derecho, busque y elimine la entrada:
    http = "2"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br>*.itau
12. En el panel derecho, busque y elimine la entrada:
    http = "2"
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br>*.hsbc
14. En el panel derecho, busque y elimine la entrada:
    http = "2"
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br>*.bradesco
16. En el panel derecho, busque y elimine la entrada:
    http = "2"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br>*.santander
18. En el panel derecho, busque y elimine la entrada:
    http = "2"
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Internet Settings>ZoneMap>Domains>com.br>*.santanderempresarial
20. En el panel derecho, busque y elimine la entrada:
    http = "2"
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
22. En el panel derecho, busque y elimine la entrada:
    Extensions Off Page = "http://www.{BLOCKED}e.com.br"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Internet Explorer>MAIN
24. En el panel derecho, busque y elimine la entrada:
    Extensions Off Page = "http://www.{BLOCKED}e.com.br"
25. En el panel derecho, busque y elimine la entrada:
    AutoConfigUrl = "file://%User Temp%/ANNA-CWS30711794.txt"
26. En el panel derecho, busque y elimine la entrada:
    AutoConfigUrl = "file://%User Temp%/ANNA-CWS30711794.txt"
27. En el panel derecho, busque y elimine la entrada:
    EnableHttp1_1 = "1"
28. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
3. En el panel derecho, busque este valor del Registro:
   AntiVirusDisableNotify = "1"
4. Again En el panel derecho, busque este valor del Registro:
   FirewallDisableNotify = "1"
5. Again En el panel derecho, busque este valor del Registro:
   UpdatesDisableNotify = "1"
6. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\~u
   • %User Temp%\~y
   • %User Temp%.\ANNA-CWS30711794.txt
   • %User Temp%\tumbs.db
   • %User Temp%\~x
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\~u
   • %User Temp%\~y
   • %User Temp%.\ANNA-CWS30711794.txt
   • %User Temp%\tumbs.db
   • %User Temp%\~x

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\1.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.