"http://%77%77%77%2e%63%6f%6f%6c%77%77%77%73%65%61
%72%63%68%2e%63%6f%6d/%7a/%62/%78%31%2e%63%67%69?
%31%30%30"

La principal diferencia con versiones anteriores, es la gran cantidad de cambios que realiza en el registro de Windows.

Claves del registro modificadas:

HKCU\Software\Microsoft\Internet Explorer\Main
Default_Page_URL = [dirección del sitio]
Default_Search_URL = [dirección del sitio]
HOMEOldSP = [dirección del sitio]
Search Bar = [dirección del sitio]
Search Page = [dirección del sitio]
Start Page = [dirección del sitio]

HKCU\Software\Microsoft\Internet Explorer\Search
CustomizeSearch = [dirección del sitio]
SearchAssistant = [dirección del sitio]

HKCU\Software\Microsoft\Internet Explorer\Styles
User Stylesheet = [dirección del sitio]
Use My Stylesheet = [dirección del sitio]

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
Search Page = [dirección del sitio]
Default_Search_URL = [dirección del sitio]

HKLM\SOFTWARE\Microsoft\Internet Explorer\Search
Search Assistant = [dirección del sitio]
CustomizeSearch = [dirección del sitio]

HKLM\SOFTWARE\Microsoft\Internet Explorer\Styles
User Stylesheet = [dirección del sitio]
Use My Stylesheet = [dirección del sitio]

HKCU\Software\Microsoft\Internet Explorer
Search = [dirección del sitio]
SearchURL = [dirección del sitio]

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion
\Internet Settings\ZoneMap\Domains\coolwwwsearch.com
(Predeterminado) = ""
* = dword:00000002

HKU\.DEFAULT\Software\Microsoft\Internet Explorer
Search = [dirección del sitio]
SearchURL = [dirección del sitio]

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Search
SearchAssistant = [dirección del sitio]
CustomizeSearch = [dirección del sitio]

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main
Default_Search_URL = [dirección del sitio]
Search bar = [dirección del sitio]
Start Page = [dirección del sitio]
HOMEOldSP = [dirección del sitio]
Default_Page_URL = [dirección del sitio]

HKCU\Software\Microsoft\Internet Explorer\Main
Start Page = [dirección del sitio]
Search Page = [dirección del sitio]

HKLM\SOFTWARE\Microsoft\Internet Explorer
Search = [dirección del sitio]

HKLM\Software\Microsoft\Internet Explorer\Main
Default_Search_URL = [dirección del sitio]
Search Page = [dirección del sitio]

HKLM\Software\Microsoft\Internet Explorer\Search
SearchAssistant = [dirección del sitio]
CustomizeSearch = [dirección del sitio]

También agrega ese valor en las siguientes entradas:

HKCU\Software\Microsoft\Internet Explorer\SearchURL

HKCU\Software\Microsoft\Windows\CurrentVersion
\Internet Settings\ZoneMap\Domains

El gusano también modifica el archivo HOSTS.

HOSTS es un archivo en formato texto, sin extensión, ubicado en windows\hosts o windows\system32\drivers\etc\hosts, dependiendo de la versión de Windows. Dicho archivo es usado por el sistema operativo para asociar nombres de dominio con direcciones IP. Si este archivo existe, el sistema lo examina antes de hacer una consulta a un servidor DNS.

El gusano redirige las direcciones IP de la página de búsqueda de MSN (MSN Search), al IP del sitio web mencionado antes. Cada vez que se intente acceder a MSN Search, se accede al sitio ya visto.

También crea este archivo (detectado como JS/StartPage):

c:\windows\Default.CSS

De este modo, se agrega una hoja de estilo por defecto para dar formato a todas las páginas Web que se muestren, y puede ser accedida desde Herramientas, Opciones de Internet, lengüeta "General", botón "Accesibilidad", "Hoja de estilo del usuario". Esta hoja de estilo tiene enlaces al sitio web mencionado.

La ubicación y el nombre de la carpeta "System" de Windows varía según la versión del Sistema Operativo instalado:

Windows 2000 y NT:

C:\Winnt\System32

Windows 95, 98 y Me:

C:\Windows\System

Windows XP:

C:\Windows\System32

La ubicación de la carpeta de instalación por defecto para el directorio "Windows":

Windows 2000 y NT:

C:\Winnt

Windows 95, 98, Me y XP:

C:\Windows

Reparación manual

Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados


Borrar los archivos creados por el gusano.

En Windows 95/98/Me/NT/2000

1. Seleccione Inicio, Buscar, Archivos o carpetas

2. Asegúrese de tener en "Buscar en:" la unidad "C:", y de tener seleccionada la opción "Incluir subcarpetas"

3. En "Nombre" ingrese (o corte y pegue), lo siguiente:

DEFAULT.CSS; HOSTS

4. Haga clic en "Buscar ahora" y borre todos los archivos encontrados

5. Cierre la ventana de búsqueda

6. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

En Windows XP

1. Seleccione Inicio, Buscar

2. Seleccione "Todos los archivos y carpetas"

3. En "Todo o parte del nombre de archivo" ingrese (o corte y pegue), lo siguiente:

DEFAULT.CSS; HOSTS

4. Verifique que en "Buscar en:" esté seleccionado "C:"

5. Pinche en "Más opciones avanzadas"

6. Seleccione "Buscar en carpetas del sistema"

7. Seleccione "Buscar en subcarpetas"

8. Haga clic en "Búsqueda" y borre todos los archivos encontrados

9. Cierre la ventana de búsqueda

10. Pinche con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

Nota: El archivo HOSTS normalmente no es utilizado en una instalación doméstica. En caso contrario, confirme con el administrador de su red si el mismo es necesario, y de lo contrario bórrelo.


Editar el registro

IMPORTANTE

[1] El sitio a eliminar puede aparecer en alguna de las dos expresiones siguientes:

a = "http//www.coolwwwsearch.com" o " coolwwwsearch.com"

b = "http://%77%77%77%2e%63%6f%6f%6c%77%77%77
%73%65%61%72%63%68%2e%63%6f%6d/%7a/%62/%78
%31%2e%63%67%69?%31%30%30"

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\Main

3. Pinche en la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Default_Page_URL
Default_Search_URL
HOMEOldSP
Search Bar
Search Page
Start Page

4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\Search

5. Pinche en la carpeta "Search" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

CustomizeSearch
SearchAssistant

6. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\Styles

7. Pinche en la carpeta "Styles" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

User Stylesheet
Use My Stylesheet

8. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Internet Explorer
\Main

9. Pinche en la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Search Page
Default_Search_URL

10. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Internet Explorer
\Search

11. Pinche en la carpeta "Search" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Search Assistant
CustomizeSearch

12. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Internet Explorer
\Styles

13. Pinche en la carpeta "Styles" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

User Stylesheet
Use My Stylesheet

14. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer

15. Pinche en la carpeta "Internet Explorer" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Search
SearchURL

16. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_USERS
\.DEFAULT
\Software
\Microsoft
\Windows
\CurrentVersion
\Internet Settings
\ZoneMap
\Domains
\coolwwwsearch.com

17. Pinche en la carpeta mencionado en [1] y bórrela.

18. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_USERS
\.DEFAULT
\Software
\Microsoft
\Internet Explorer

19. Pinche en la carpeta "Internet Explorer" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Search
SearchURL

20. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_USERS
\.DEFAULT
\Software
\Microsoft
\Internet Explorer
\Search

21. Pinche en la carpeta "Search" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

SearchAssistant
CustomizeSearch

22. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_USERS
\.DEFAULT
\Software
\Microsoft
\Internet Explorer
\Main

23. Pinche en la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Default_Search_URL
Search bar
Start Page
HOMEOldSP
Default_Page_URL

24. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\Main

25. Pinche en la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Start Page
Search Page

26. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Internet Explorer

27. Pinche en la carpeta "Internet Explorer" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Search

28. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Internet Explorer
\Main

29. Pinche en la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

Default_Search_URL
Search Page

30. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Internet Explorer
\Search

31. Pinche en la carpeta "Search" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio mencionado en [1] de las siguientes entradas:

SearchAssistant
CustomizeSearch

32. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\SearchURL

33. Pinche en la carpeta "SearchURL" y busque y borre el sitio mencionado en [1].

34. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows
\CurrentVersion
\Internet Settings
\ZoneMap
\Domains

35. Pinche en la carpeta "Domains" y busque y borre el sitio mencionado en [1].

36. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

37. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet pinche en "Eliminar archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Pinche en Aceptar, etc.


Procedimiento para restaurar página de inicio y página de búsqueda en Internet Explorer

1. Cierre todas las ventanas del Internet Explorer abiertas

2. Seleccione "Mi PC", "Panel de control".

3. Pinche en el icono "Opciones de Internet".

4. Seleccione la lengüeta "Programas".

5. Pinche en el botón "Restablecer configuración Web"

6. Asegúrese de tener tildada la opción "Restablecer también la página inicio" y seleccione el botón SI.

7. Pinche en "Aceptar".


Eliminar "Hoja de estilo del usuario"

1. Cierre todas las ventanas del Internet Explorer abiertas

2. Seleccione "Mi PC", "Panel de control".

3. Pinche en el icono "Opciones de Internet".

4. Seleccione la lengüeta "General", botón "Accesibilidad".

5. En "Hoja de estilo del usuario", destilde "Dar formato a los documentos utilizando mi hoja de estilo".

6. Pinche en "Aceptar".


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com