ADW_WIDGI

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
3. También en el panel izquierdo, busque y elimine la clave:
   Search Settings
4. También en el panel izquierdo, busque y elimine la clave:
   AppDataLow\Software
5. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>AppDataLow>Software
6. También en el panel izquierdo, busque y elimine la clave:
   Search Settings
7. También en el panel izquierdo, busque y elimine la clave:
   pdfforge
8. También en el panel izquierdo, busque y elimine la clave:
   pdfforge
9. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE
10. También en el panel izquierdo, busque y elimine la clave:
    Application Updater
11. También en el panel izquierdo, busque y elimine la clave:
    Search Settings
12. También en el panel izquierdo, busque y elimine la clave:
    pdfforge
13. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Application Updater
14. También en el panel izquierdo, busque y elimine la clave:
    Subscriptions
15. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>services
16. También en el panel izquierdo, busque y elimine la clave:
    Application Updater
17. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   SearchSettings = "%Program Files%\Common Files\Spigot\Search Settings\SearchSettings.exe"
4. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   
   
   • %AppDataLocalLow%Search Settings
     
   • %AppDataLocalLow%Search Settings\res
     
   • %AppDataLocalLow%Search Settings\temp
     
   • %AppDataLocalLow%pdfforge
     
   • %AppDataLocalLow%pdfforge\res
     
   • %AppDataLocalLow%pdfforge\res\widgets.xml
     
   • %AppDataLocalLow%pdfforge\temp
     
   • %Program Files%\Application Updater
     
   • %Program Files%\Application Updater\ApplicationUpdater.exe
     
   • %Program Files%\Application Updater\config.ini
     
   • %Program Files%\Common Files\Spigot
     
   • %Program Files%\Common Files\Spigot\Search Settings
     
   • %Program Files%\Common Files\Spigot\Search Settings\Lang
     
   • %Program Files%\Common Files\Spigot\Search Settings\Lang\res1031.ini
     
   • %Program Files%\Common Files\Spigot\Search Settings\Lang\res1033.ini
     
   • %Program Files%\Common Files\Spigot\Search Settings\Lang\res1034.ini
     
   • %Program Files%\Common Files\Spigot\Search Settings\Lang\res1036.ini
     
   • %Program Files%\Common Files\Spigot\Search Settings\Lang\res1040.ini
     
   • %Program Files%\Common Files\Spigot\Search Settings\Res
     
   • %Program Files%\Common Files\Spigot\Search Settings\SearchSettings.exe
     
   • %Program Files%\Common Files\Spigot\Search Settings\SearchSettings64.exe
     
   • %Program Files%\Common Files\Spigot\Search Settings\baidu_ff.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\baidu_ie.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\config.ini
     
   • %Program Files%\Common Files\Spigot\Search Settings\searchcom_ff.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\searchcom_ie.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\wth203.dll
     
   • %Program Files%\Common Files\Spigot\Search Settings\wthx203.dll
     
   • %Program Files%\Common Files\Spigot\Search Settings\yahoo_ff.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\yahoo_ie.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\yandex_ff.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\yandex_ie.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\yandextr_ff.xml
     
   • %Program Files%\Common Files\Spigot\Search Settings\yandextr_ie.xml
     
   • %Program Files%\pdfforge Toolbar
     
   • %Program Files%\pdfforge Toolbar\IE
     
   • %Program Files%\pdfforge Toolbar\IE\11.3
     
   • %Program Files%\pdfforge Toolbar\IE\11.3\config.ini
     
   • %Program Files%\pdfforge Toolbar\IE\11.3\pdfforgeToolbarIE.dll
     
   • %Program Files%\pdfforge Toolbar\IE\11.3\pdfforgeToolbarIE64.dll
     
   • %Program Files%\pdfforge Toolbar\Res
     
   • %Program Files%\pdfforge Toolbar\Res\Lang
     
   • %Program Files%\pdfforge Toolbar\Res\Lang\res1031.ini
     
   • %Program Files%\pdfforge Toolbar\Res\Lang\res1033.ini
     
   • %Program Files%\pdfforge Toolbar\Res\Lang\res1034.ini
     
   • %Program Files%\pdfforge Toolbar\Res\Lang\res1036.ini
     
   • %Program Files%\pdfforge Toolbar\Res\Lang\res1040.ini
     
   • %Program Files%\pdfforge Toolbar\Res\amazon.gif
     
   • %Program Files%\pdfforge Toolbar\Res\ebay.gif
     
   • %Program Files%\pdfforge Toolbar\Res\facebook.gif
     
   • %Program Files%\pdfforge Toolbar\Res\googleplus.gif
     
   • %Program Files%\pdfforge Toolbar\Res\icon_settings.gif
     
   • %Program Files%\pdfforge Toolbar\Res\pdfc_branding.gif
     
   • %Program Files%\pdfforge Toolbar\Res\pdfc_branding_hover.gif
     
   • %Program Files%\pdfforge Toolbar\Res\pdfc_icon.gif
     
   • %Program Files%\pdfforge Toolbar\Res\pdfc_portal_logo.gif
     
   • %Program Files%\pdfforge Toolbar\Res\radio-close.gif
     
   • %Program Files%\pdfforge Toolbar\Res\radio-minimize.gif
     
   • %Program Files%\pdfforge Toolbar\Res\radiobeta.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search-button-hover.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search-button.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search-chevron-hover.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search-chevron.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search_amazon.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search_baidu.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search_ebay.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search_yahoo.gif
     
   • %Program Files%\pdfforge Toolbar\Res\search_yandex.gif
     
   • %Program Files%\pdfforge Toolbar\Res\twitter.gif
     
   • %Program Files%\pdfforge Toolbar\Res\widgets.xml
     
   • %Program Files%\pdfforge Toolbar\WidgiHelper.exe
     
   • %System Root%\Config.Msi\46a93c.rbs
     
   • %System%\config\systemprofile\AppData\LocalLow\Application Updater
     
   • %System%\config\systemprofile\AppData\LocalLow\Application Updater\res
     
   • %System%\config\systemprofile\AppData\LocalLow\Application Updater\temp
     
   • %User Temp%\exthelper.exe
     
   • %Windows%\Installer\46a93a.msi
     
   • %Windows%\Installer\46a93b.ipi
     
   • %Windows%\Installer\46a93d.msi
     
   • %Windows%\Installer\MSIF33C.tmp
     
   • %Windows%\Installer\{random}\ARPPRODUCTICON.exe
     
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.