HKCU\Software\Microsoft\Internet Explorer\Main
Default_Page_URL = [dirección del sitio]
Default_Search_URL = [dirección del sitio]
HOMEOldSP = [dirección del sitio]
Search Bar = [dirección del sitio]
Search Page = [dirección del sitio]
Start Page = [dirección del sitio]

HKCU\Software\Microsoft\Internet Explorer\Search
CustomizeSearch = [dirección del sitio]
SearchAssistant = [dirección del sitio]
SearchURL = [dirección del sitio]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\InternetSettings\SafeSites
[dirección del sitio]

También agrega ese valor en las siguientes entradas:

HKCU\Software\Microsoft\Internet Explorer
HKCU\Software\Microsoft\Internet Explorer\Styles
HKLM\SOFTWARE\Microsoft\Internet Explorer
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search
HKLM\SOFTWARE\Microsoft\Internet Explorer\Styles

El gusano también modifica el archivo HOSTS.

HOSTS es un archivo en formato texto, sin extensión, ubicado en windows\hosts o windows\system32\drivers\etc\hosts, dependiendo de la versión de Windows. Dicho archivo es usado por el sistema operativo para asociar nombres de dominio con direcciones IP. Si este archivo existe, el sistema lo examina antes de hacer una consulta a un servidor DNS.

El gusano redirige las direcciones IP de la página de búsqueda de MSN (MSN Search), al IP del sitio web mencionado antes. Cada vez que se intente acceder a MSN Search, se accede al sitio ya visto.

También crea este archivo:

c:\windows\Default.CSS

De este modo, se agrega una hoja de estilo por defecto para dar formato a todas las páginas Web que se muestren, y puede ser accedida desde Herramientas, Opciones de Internet, lengüeta "General", botón "Accesibilidad", "Hoja de estilo del usuario". Esta hoja de estilo tiene enlaces al sitio web mencionado.

La ubicación y el nombre de la carpeta "System" de Windows varía según la versión del Sistema Operativo instalado:

Windows 2000 y NT:

C:\Winnt\System32

Windows 95, 98 y Me:

C:\Windows\System

Windows XP:

C:\Windows\System32

La ubicación de la carpeta de instalación por defecto para el directorio "Windows":

Windows 2000 y NT:

C:\Winnt

Windows 95, 98, Me y XP:

C:\Windows

Reparación manual

Antivirus

1. Actualice sus antivirus con las últimas definiciones
2. Ejecútelos en modo escaneo, revisando todos sus discos
3. Borre los archivos detectados como infectados

Editar el registro

1. Ejecute el editor de registro: Inicio, ejecutar, escriba REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\Main

3. Pinche en la carpeta "Main" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio "coolwwwsearch.com" de las siguientes entradas:

Default_Page_URL
Default_Search_URL
HOMEOldSP
Search Bar
Search Page
Start Page

4. En el panel izquierdo del editor, pinche en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
\Software
\Microsoft
\Internet Explorer
\Search

5. Pinche en la carpeta "Search" y en el panel de la derecha, bajo la columna "Nombre", busque y borre el sitio "coolwwwsearch.com" de las siguientes entradas:

CustomizeSearch
SearchAssistant
SearchURL

6. Reitere los pasos 4 y 5 con las siguientes entradas del registro, buscando y borrando el sitio "coolwwwsearch.com":

HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Styles

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Internet Explorer

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Internet Explorer\Main

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Internet Explorer\Search

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Internet Explorer\Styles

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\InternetSettings\SafeSites

7. Use "Registro", "Salir" para salir del editor y confirmar los cambios.

8. Reinicie su computadora (Inicio, Apagar el sistema, Reiniciar).


Información adicional

Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet pinche en "Eliminar archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Pinche en Aceptar, etc.


Procedimiento para restaurar página de inicio y página de búsqueda en Internet Explorer

1. Cierre todas las ventanas del Internet Explorer abiertas

2. Seleccione "Mi PC", "Panel de control".

3. Pinche en el icono "Opciones de Internet".

4. Seleccione la lengüeta "Programas".

5. Pinche en el botón "Restablecer configuración Web"

6. Asegúrese de tener tildada la opción "Restablecer también la página inicio" y seleccione el botón SI.

7. Pinche en "Aceptar".


Eliminar "Hoja de estilo del usuario"

1. Cierre todas las ventanas del Internet Explorer abiertas

2. Seleccione "Mi PC", "Panel de control".

3. Pinche en el icono "Opciones de Internet".

4. Seleccione la lengüeta "General", botón "Accesibilidad".

5. En "Hoja de estilo del usuario", destilde "Dar formato a los documentos utilizando mi hoja de estilo".

6. Pinche en "Aceptar".


Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.


Limpieza de virus en Windows Me y XP

Si el sistema operativo instalado es Windows Me o Windows XP, para poder eliminar correctamente este virus de su computadora, deberá deshabilitar antes de cualquier acción, la herramienta "Restaurar sistema" como se indica en estos artículos:

Limpieza de virus en Windows Me
http://www.vsantivirus.com/faq-winme.htm

Limpieza de virus en Windows XP
http://www.vsantivirus.com/faq-winxp.htm



(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com