ADW_DOWNWARE.GJ

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\is1590112554\DownloadManagerV2.exe
   • %User Temp%\{random characters}Update.exe
   • %User Temp%\ish2050765\blank.gif
   • %User Temp%\ish2050765\css\buttons.css
   • %User Temp%\ish2050765\css\ie6_main.css
   • %User Temp%\ish2050765\css\main.css
   • %User Temp%\ish2050765\css\sdk-ui\browse.css
   • %User Temp%\ish2050765\css\sdk-ui\button.css
   • %User Temp%\ish2050765\css\sdk-ui\checkbox.css
   • %User Temp%\ish2050765\css\sdk-ui\images\button-bg.png
   • %User Temp%\ish2050765\css\sdk-ui\images\progress-bg.png
   • %User Temp%\ish2050765\css\sdk-ui\progress-bar.css
   • %User Temp%\ish2050765\DAT\DSiteU.dat
   • %User Temp%\ish2050765\images\back-button.png
   • %User Temp%\ish2050765\images\back-over.png
   • %User Temp%\ish2050765\images\back.png
   • %User Temp%\ish2050765\images\Bg.gif
   • %User Temp%\ish2050765\images\close-button.png
   • %User Temp%\ish2050765\images\close_button.png
   • %User Temp%\ish2050765\images\finish-button.png
   • %User Temp%\ish2050765\images\icon.png
   • %User Temp%\ish2050765\images\loader.gif
   • %User Temp%\ish2050765\images\next-button-disabled.png
   • %User Temp%\ish2050765\images\next-button-over.png
   • %User Temp%\ish2050765\images\next-button.png
   • %User Temp%\ish2050765\images\progress-bg.png
   • %User Temp%\ish2050765\images\Progress.png
   • %User Temp%\ish2050765\images\ProgressBar.png
   • %User Temp%\ish2050765\license\DE.license.txt
   • %User Temp%\ish2050765\license\EN.license.txt
   • %User Temp%\ish2050765\locale\EN.locale
   • %User Temp%\ish2050765\sdk\exceptlist.txt
   • %User Temp%\ish2050765\bootstrap_17859.html
   • %Program Files%\is2054468.log
   • %User Temp%\ICReinstall_350.exe
   • %Desktop%\Continue Mipony Download Manager Installation.lnk
   • %User Temp%\is1590112554\1008875525.cfg
   • %User Temp%\is1590112554\411711979.cfg
   • %User Temp%\is1590112554\2055067_Setup.CIS
   • %User Temp%\isf_2055148.flat
   • %User Temp%\{random numbers}.log
   • %User Temp%\nsi60.tmp\FindProcDLL.dll
   • %Program Files%\MiPony\sig.bin
   • %Program Files%\MiPony\MiPony.exe
   • %Program Files%\MiPony\HtmlAgilityPack.dll
   • %Program Files%\MiPony\unrar.dll
   • %Program Files%\MiPony\unrar64.dll
   • %User Profile%\\Start Menu\Programs\MiPony\MiPony.lnk
   • %Application Data%\Microsoft\Internet Explorer\Quick Launch\MiPony.lnk
   • %Program Files%\MiPony\Language\mipony_ar-EG.xml
   • %Program Files%\MiPony\Language\mipony_bg-BG.xml
   • %Program Files%\MiPony\Language\mipony_bn-IN.xml
   • %Program Files%\MiPony\Language\mipony_bs-Latn-BA.xml
   • %Program Files%\MiPony\Language\mipony_ca-VA.xml
   • %Program Files%\MiPony\Language\mipony_ca.xml
   • %Program Files%\MiPony\Language\mipony_cs-CZ.xml
   • %Program Files%\MiPony\Language\mipony_da-DK.xml
   • %Program Files%\MiPony\Language\mipony_de-DE.xml
   • %Program Files%\MiPony\Language\mipony_el.xml
   • %Program Files%\MiPony\Language\mipony_en-US.xml
   • %Program Files%\MiPony\Language\mipony_es-AR.xml
   • %Program Files%\MiPony\Language\mipony_es-ES.xml
   • %Program Files%\MiPony\Language\mipony_es-MX.xml
   • %Program Files%\MiPony\Language\mipony_eu-ES.xml
   • %Program Files%\MiPony\Language\mipony_fa-IR.xml
   • %Program Files%\MiPony\Language\mipony_fr-FR.xml
   • %Program Files%\MiPony\Language\mipony_gl-ES.xml
   • %Program Files%\MiPony\Language\mipony_he-IL.xml
   • %Program Files%\MiPony\Language\mipony_hr-HR.xml
   • %Program Files%\MiPony\Language\mipony_hu-HU.xml
   • %Program Files%\MiPony\Language\mipony_id-ID.xml
   • %Program Files%\MiPony\Language\mipony_it-IT.xml
   • %Program Files%\MiPony\Language\mipony_ja-JP.xml
   • %Program Files%\MiPony\Language\mipony_km-KH.xml
   • %Program Files%\MiPony\Language\mipony_ko-KR.xml
   • %Program Files%\MiPony\Language\mipony_lt-LT.xml
   • %Program Files%\MiPony\Language\mipony_nl-NL.xml
   • %Program Files%\MiPony\Language\mipony_pl-PL.xml
   • %Program Files%\MiPony\Language\mipony_pt-BR.xml
   • %Program Files%\MiPony\Language\mipony_pt-PT.xml
   • %Program Files%\MiPony\Language\mipony_ro-RO.xml
   • %Program Files%\MiPony\Language\mipony_ru-RU.xml
   • %Program Files%\MiPony\Language\mipony_sk-SK.xml
   • %Program Files%\MiPony\Language\mipony_sr-Cyrl-CS.xml
   • %Program Files%\MiPony\Language\mipony_tr-TR.xml
   • %Program Files%\MiPony\Language\mipony_vi.xml
   • %Program Files%\MiPony\Language\mipony_zh-CHS.xml
   • %Program Files%\MiPony\Language\mipony_zh-HK.xml
   • %Program Files%\MiPony\Language\mipony_zh-TW.xml
   • %Program Files%\MiPony\tes\leptonlib.dll
   • %Program Files%\MiPony\tes\tesseract.exe
   • %Program Files%\MiPony\tes\tessdata\eng.traineddata
   • %Program Files%\MiPony\tes\tessdata\configs\capletters
   • %Program Files%\MiPony\tes\tessdata\configs\capsdigits
   • %Program Files%\MiPony\tes\tessdata\configs\digits
   • %Program Files%\MiPony\tes\tessdata\configs\letters
   • %Program Files%\MiPony\tes\tessdata\configs\lettersdigits
   • %Program Files%\MiPony\tes\tessdata\configs\lowdigits
   • %Program Files%\MiPony\tes\tessdata\configs\lowletters
   • %Program Files%\MiPony\Browser\IEContext.htm
   • %Desktop%\MiPony.lnk
   • %Program Files%\MiPony\uninst.exe
   • %Application Data%\DSite\UpdateProc\UpdateTask.exe
   • %Application Data%\DSite\UpdateProc\prod.dat
   • %Windows%\Tasks\At1.job
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
3. También en el panel izquierdo, busque y elimine la clave:
   InstallCore
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>InstallCore
5. También en el panel izquierdo, busque y elimine la clave:
   Uninstall
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>InstallCore>Uninstall
7. También en el panel izquierdo, busque y elimine la clave:
   0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE
9. También en el panel izquierdo, busque y elimine la clave:
   Conduit
10. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Conduit
11. También en el panel izquierdo, busque y elimine la clave:
    AppPaths
12. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>AppPaths
13. También en el panel izquierdo, busque y elimine la clave:
    Mipony.exe
14. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths
15. También en el panel izquierdo, busque y elimine la clave:
    MiPony.exe
16. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
17. También en el panel izquierdo, busque y elimine la clave:
    MiPony
18. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes
19. También en el panel izquierdo, busque y elimine la clave:
    mipony
20. También en el panel izquierdo, busque y elimine la clave:
    mipony-ext
21. También en el panel izquierdo, busque y elimine la clave:
    mpybrowser
22. También en el panel izquierdo, busque y elimine la clave:
    DSiteProducts
23. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall
24. También en el panel izquierdo, busque y elimine la clave:
    DSite
25. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>InstallCore>Uninstall>0M1L1E1F1G2UtT0D1F2W1G1I1F1T1QtT0M1T1G1T1N1P1C
3. En el panel derecho, busque y elimine la entrada:
   uninstall = "0M1L0P1F1G2U"
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>AppPaths>Mipony.exe
5. En el panel derecho, busque y elimine la entrada:
   AppPath = "C:\Program Files\MiPony\Mipony.exe"
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>MiPony.exe
7. En el panel derecho, busque y elimine la entrada:
   {default} = "C:\Program Files\MiPony\MiPony.exe"
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>MiPony
9. En el panel derecho, busque y elimine la entrada:
   DisplayName = "MiPony 2.0.2"
10. En el panel derecho, busque y elimine la entrada:
    UninstallString = "C:\Program Files\MiPony\uninst.exe"
11. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "C:\Program Files\MiPony\MiPony.exe"
12. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "2.0.2"
13. En el panel derecho, busque y elimine la entrada:
    URLInfoAbout = "http://www.mipony.net"
14. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>mipony-ext
15. En el panel derecho, busque y elimine la entrada:
    EditFlags = "65536"
16. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>DSiteProducts
17. En el panel derecho, busque y elimine la entrada:
    TM = "1126"
18. En el panel derecho, busque y elimine la entrada:
    U_TM = "1126"
19. En el panel derecho, busque y elimine la entrada:
    U_DT = "{date of installation}"
20. En el panel derecho, busque y elimine la entrada:
    U_VER = "1.07"
21. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall>DSite
22. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe"
23. En el panel derecho, busque y elimine la entrada:
    DisplayName = "Update for Mipony Download Manager"
24. En el panel derecho, busque y elimine la entrada:
    UninstallString = "C:\Documents and Settings\dyituser_xp32\Application Data\DSite\UpdateProc\UpdateTask.exe /Uninstall"
25. Cierre el Editor del Registro.