JAVA_ADWIND.JEJOPK

Para reiniciar en modo seguro:

• Para usuarios de Windows 98 y ME

1. Reinicie el equipo.
2. Pulse la tecla CTRL hasta que aparezca el menú de inicio.
3. Seleccione la opción Modo seguro y pulse Intro.

• Para usuarios de Windows NT (modo VGA)

1. Haga clic en Inicio>Configuración>Panel de control.
2. Haga doble clic en el icono Sistema.
3. Haga clic en la pestaña Inicio o Apagado.
4. Establezca 10 segundos en el campo Mostrar lista y haga clic en Aceptar para guardar el cambio.
5. Apague el equipo y reinícielo.
6. Seleccione el modo VGA en el menú de inicio.

• Para usuarios de Windows 2000

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando vea la barra Iniciando Windows en la parte inferior de la pantalla.
3. Seleccione la opción Modo seguro en el menú de opciones avanzadas de Windows y pulse Intro.

• Para usuarios de Windows XP

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando haya finalizado la autoprueba de encendido (POST). Si no aparecen las opciones avanzadas de Windows, intente reiniciar y pulse F8 varias veces después de que aparezca de la pantalla de la autoprueba de encendido (POST).
3. Seleccione la opción Modo seguro en el menú de opciones avanzadas de Windows y pulse Intro.

• Para usuarios de Windows Server 2003

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando se haya iniciado Windows. Si no aparecen las opciones avanzadas de Windows, intente reiniciar y, a continuación, pulse F8 varias veces tras el inicio.
3. En el menú de opciones avanzadas de Windows, utilice las teclas de flecha para seleccionar la opción Modo seguro y pulse Intro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   microsoft = "%Application Data%\Oracle\bin\javaw.exe" -jar "%User Profile%\windows\filenet.jpg"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
5. En el panel derecho, busque y elimine la entrada:
   microsoft = "%Application Data%\Oracle\bin\javaw.exe" -jar "%User Profile%\windows\filenet.jpg"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AVK.exe
7. En el panel derecho, busque y elimine la entrada:
   debugger = svchost.exe
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AVKProxy.exe
9. En el panel derecho, busque y elimine la entrada:
   debugger = svchost.exe
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AVKService.exe
11. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AVKTray.exe
13. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AVKWCtlx64.exe
15. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AdAwareDesktop.exe
17. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AdAwareService.exe
19. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AdAwareTray.exe
21. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>AgentSvc.exe
23. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BDSSVC.EXE
25. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Bav.exe
27. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BavSvc.exe
29. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BavTray.exe
31. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BavUpdater.exe
33. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BavWebClient.exe
35. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BgScan.exe
37. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BullGuarScanner.exe
39. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BullGuard.exe
41. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BullGuardBhvScanner.exe
43. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>BullGuardUpdate.exe
45. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>CONSCTLX.EXE
47. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>CisTray.exe
49. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ClamTray.exe
51. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ClamWin.exe
53. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>EMLPROXY.EXE
55. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FCDBlog.exe
57. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FCHelper64.exe
59. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FPAVServer.exe
61. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FPWin.exe
63. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FProtTray.exe
65. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FSHDLL64.exe
67. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FSM32.EXE
69. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FSMA32.EXE
71. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiClient.exe
73. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiClient_Diagnostic_Tool.exe
75. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiESNAC.exe
77. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiFW.exe
79. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiProxy.exe
81. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiSSLVPNdaemon.exe
83. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
84. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>FortiTray.exe
85. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GDKBFltExe32.exe
87. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GDSC.exe
89. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
90. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GDScan.exe
91. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GdBgInx64.exe
93. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7AVScan.exe
95. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
96. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7CrvSvc.exe
97. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
98. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7EmlPxy.EXE
99. En el panel derecho, busque y elimine la entrada:
    debugger = svchost.exe
100. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7FWSrvc.exe
101. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
102. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7PSSrvc.exe
103. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7RTScan.exe
105. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
106. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7SysMon.Exe
107. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
108. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7TSMain.exe
109. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
110. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7TSMngr.exe
111. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>K7TSecurity.exe
113. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
114. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>LittleHook.exe
115. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
116. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MCS-Uninstall.exe
117. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
118. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MCShieldCCC.exe
119. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
120. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MCShieldDS.exe
121. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
122. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MCShieldRTM.exe
123. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
124. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MSASCui.exe
125. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
126. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MWAGENT.EXE
127. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
128. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MWASER.EXE
129. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
130. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MpCmdRun.exe
131. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
132. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MpUXSrv.exe
133. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
134. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>MsMpEng.exe
135. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
136. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>NS.exe
137. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
138. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ONLINENT.EXE
139. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
140. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>OPSSVC.EXE
141. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
142. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PSANHost.exe
143. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
144. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PSUAMain.exe
145. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
146. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PSUAService.exe
147. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
148. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ProcessHacker.exe
149. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
150. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PtSessionAgent.exe
151. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
152. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PtSvcHost.exe
153. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
154. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>PtWatchDog.exe
155. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
156. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>QUHLPSVC.EXE
157. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
158. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SAPISSVC.EXE
159. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
160. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SASCore64.exe
161. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
162. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SASTask.exe
163. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
164. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SBAMSvc.exe
165. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
166. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SBAMTray.exe
167. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
168. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SBPIMSvc.exe
169. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
170. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SCANNER.EXE
171. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
172. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SCANWSCS.EXE
173. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
174. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SDFSSvc.exe
175. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
176. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SDScan.exe
177. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
178. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SDTray.exe
179. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
180. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SDWelcome.exe
181. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
182. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SSUpdate64.exe
183. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
184. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SUPERAntiSpyware.exe
185. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
186. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>SUPERDelete.exe
187. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
188. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>ScSecSvc.exe
189. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
190. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TRAYICOS.EXE
191. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
192. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>TRAYSSER.EXE
193. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
194. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Taskmgr.exe
195. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
196. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UnThreat.exe
197. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
198. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>UserAccountControlSettings.exe
199. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
200. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>V3Main.exe
201. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
202. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>V3Medic.exe
203. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
204. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>V3Proxy.exe
205. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
206. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>V3SP.exe
207. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
208. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>V3Svc.exe
209. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
210. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>V3Up.exe
211. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
212. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>VIEWTCP.EXE
213. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
214. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>VIPREUI.exe
215. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
216. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>WebCompanion.exe
217. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
218. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Zanda.exe
219. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
220. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>Zlh.exe
221. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
222. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>acs.exe
223. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
224. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>av_task.exe
225. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
226. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>avpmapp.exe
227. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
228. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bavhm.exe
229. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
230. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>capinfos.exe
231. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
232. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cavwp.exe
233. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
234. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cis.exe
235. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
236. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>clamscan.exe
237. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
238. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>cmdagent.exe
239. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
240. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>coreFrameworkHost.exe
241. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
242. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>coreServiceShell.exe
243. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
244. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dragon_updater.exe
245. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
246. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dumpcap.exe
247. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
248. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>econceal.exe
249. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
250. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>econser.exe
251. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
252. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>editcap.exe
253. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
254. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>escanmon.exe
255. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
256. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>escanpro.exe
257. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
258. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fcappdb.exe
259. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
260. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fmon.exe
261. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
262. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>freshclam.exe
263. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
264. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>freshclamwrap.exe
265. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
266. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsgk32.exe
267. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
268. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fshoster32.exe
269. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
270. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fsorsp.exe
271. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
272. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>fssm32.exe
273. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
274. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guardxkickoff_x64.exe
275. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
276. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>guardxservice.exe
277. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
278. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>iptray.exe
279. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
280. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mbam.exe
281. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
282. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mbamscheduler.exe
283. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
284. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mbamservice.exe
285. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
286. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>mergecap.exe
287. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
288. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nanoav.exe
289. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
290. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nanosvc.exe
291. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
292. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nbrowser.exe
293. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
294. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nfservice.exe
295. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
296. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>njeeves2.exe
297. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
298. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nnf.exe
299. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
300. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nprosec.exe
301. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
302. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nseupdatesvc.exe
303. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
304. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvcod.exe
305. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
306. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvcsvc.exe
307. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
308. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nvoy.exe
309. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
310. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>nwscmon.exe
311. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
312. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>op_mon.exe
313. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
314. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>procexp.exe
315. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
316. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>rawshark.exe
317. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
318. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>scproxysrv.exe
319. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
320. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>text2pcap.exe
321. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
322. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>trigger.exe
323. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
324. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>tshark.exe
325. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
326. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>uiSeAgnt.exe
327. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
328. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>uiUpdateTray.exe
329. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
330. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>uiWatchDog.exe
331. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
332. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>uiWinMgr.exe
333. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
334. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>utsvc.exe
335. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
336. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>virusutilities.exe
337. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
338. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>wireshark.exe
339. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
340. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>zlhh.exe
341. En el panel derecho, busque y elimine la entrada:
     debugger = svchost.exe
342. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Policies>System
3. En el panel derecho, busque este valor del Registro:
   ConsentPromptBehaviorAdmin = 0
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ConsentPromptBehaviorAdmin = 1
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Policies>System
6. En el panel derecho, busque este valor del Registro:
   ConsentPromptBehaviorUser = 0
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   ConsentPromptBehaviorUser = 1
8. Again En el panel derecho, busque este valor del Registro:
   EnableLUA = 0
9. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   EnableLUA = 1
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows NT>SystemRestore
11. En el panel derecho, busque este valor del Registro:
    DisableConfig = 1
12. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    DisableConfig = 0
13. Again En el panel derecho, busque este valor del Registro:
    DisableSR = 1
14. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    DisableSR = 0
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>System
16. En el panel derecho, busque este valor del Registro:
    DisableTaskMgr = 2
17. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    DisableTaskMgr = 0
18. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
    
   • %User Profile%\windows
   • %Application Data%\Oracle
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.