PUA.Win32.MyWebSearch.SMTB2

Para eliminar el valor del Registro que este malware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall>AtoZManualsToolstab Uninstall Internet Explorer
3. En el panel derecho, busque y elimine la entrada:
   DisplayName = "AtoZManuals Internet Explorer Homepage and New Tab"
4. En el panel derecho, busque y elimine la entrada:
   HelpLink = "http://support.{BLOCKED}ark.com/"
5. En el panel derecho, busque y elimine la entrada:
   Publisher = "Mindspark Interactive Network, Inc."
6. En el panel derecho, busque y elimine la entrada:
   UninstallString = "Rundll32.exe "%AppDataLocal%\AtoZManualsTooltab\TooltabExtension.dll" U unistall:AtoZManuals"
7. En el panel derecho, busque y elimine la entrada:
   URLInfoAbout = "http://support.{BLOCKED}ark.com/"
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>AtoZManuals
9. En el panel derecho, busque y elimine la entrada:
   Start Page = ""http://hp.{BLOCKED}y.com/atozmanuaks.ttab02/index.html?n=7851EF9&p2=^CG7^mni000^TTAB02&ptb=DD77F6FD-F327-4DE2-A4CF-4395A1DBDF92&coid=5d6dbdcd6b0c4b1eb76c43e619a42d04"
10. En el panel derecho, busque y elimine la entrada:
    UninstallSurveryURL = "http://@{downloadDomain}.dl.{BLOCKED}y.com/uninstall.jhtml?surveyUrl=http%3A%2F%2Fwww.research.net%2Fr%2FHYSCVNM%3Fc%3DDD77F6FD-F327-4DE2-A4CF-4395A1DBDF92%26ptb%3D^CG7^mni000^TTAB02"
11. Cierre el Editor del Registro.

Para eliminar las claves del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Para ello, haga clic en Inicio>Ejecutar, escriba regedit en el cuadro de texto y pulse Intro.
2. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software
3. También en el panel izquierdo, busque y elimine la clave:
   AtoZManuals
4. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
5. También en el panel izquierdo, busque y elimine la clave:
   TabbedBrowsing
6. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion
7. También en el panel izquierdo, busque y elimine la clave:
   Uninstall
8. En el panel izquierdo de la ventana Editor del Registro, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall
9. También en el panel izquierdo, busque y elimine la clave:
   AtoZManualsTooltab Uninstall Internet Explorer
10. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\{Random}.tmp
   • %User Temp%\{Random}.tmp\secondary_bg.png
   • %User Temp%\{Random}.tmp\secondary_accept.png
   • %User Temp%\{Random}.tmp\secondary_decline.png
   • %User Temp%\{Random}.tmp\reporting
   • %User Temp%\{Random}.tmp\AtoZManauls_msi_bg-copy_{Numbers}.png
   • %AppDataLocal%\AtoZManualsTooltab\TooltabExtension.dll
   • %Cookies%\(Username)@tb.ask.txt
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\{Random}.tmp
   • %AppDataLocal%\AtoZManualsTooltab
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%\{Random}.tmp
   • %AppDataLocal%\AtoZManualsTooltab