TROJ_DLDR.TYU

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState
3. También en el panel izquierdo, busque y elimine la clave:
   {8A69D345-D564-463C-AFF1-A69D9E530F96}
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Google
5. También en el panel izquierdo, busque y elimine la clave:
   Update
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Group Policy Objects
7. También en el panel izquierdo, busque y elimine la clave:
   {5317446A-1D6E-4C2D-B558-04C976618623}User
8. También en el panel izquierdo, busque y elimine la clave:
   {5317446A-1D6E-4C2D-B558-04C976618623}Machine
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Group Policy Objects>{5317446A-1D6E-4C2D-B558-04C976618623}Machine>Software>Policies>Google
10. También en el panel izquierdo, busque y elimine la clave:
    Chrome
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software
12. También en el panel izquierdo, busque y elimine la clave:
    RegisteredApplicationsEx
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
14. También en el panel izquierdo, busque y elimine la clave:
    CostMin.CostMin.2.2
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CostMin.CostMin.2.2
16. También en el panel izquierdo, busque y elimine la clave:
    CLSID
17. También en el panel izquierdo, busque y elimine la clave:
    CostMin.CostMin
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CostMin.CostMin
19. También en el panel izquierdo, busque y elimine la clave:
    CLSID
20. También en el panel izquierdo, busque y elimine la clave:
    CurVer
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
22. También en el panel izquierdo, busque y elimine la clave:
    {6058E170-D64F-9022-A920-FCB72D3579F2}
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6058E170-D64F-9022-A920-FCB72D3579F2}
24. También en el panel izquierdo, busque y elimine la clave:
    ProgID
25. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
26. También en el panel izquierdo, busque y elimine la clave:
    Programmable
27. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
29. También en el panel izquierdo, busque y elimine la clave:
    ApprovedExtensionsMigration
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>ApprovedExtensionsMigration
31. También en el panel izquierdo, busque y elimine la clave:
    {6058E170-D64F-9022-A920-FCB72D3579F2}
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies
33. También en el panel izquierdo, busque y elimine la clave:
    Ext
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Ext
35. También en el panel izquierdo, busque y elimine la clave:
    CLSID
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
37. También en el panel izquierdo, busque y elimine la clave:
    Ext
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext
39. También en el panel izquierdo, busque y elimine la clave:
    PreApproved
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>PreApproved
41. También en el panel izquierdo, busque y elimine la clave:
    {6058E170-D64F-9022-A920-FCB72D3579F2}
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
43. También en el panel izquierdo, busque y elimine la clave:
    {E2343056-CC08-46AC-B898-BFC7ACF4E755}
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{E2343056-CC08-46AC-B898-BFC7ACF4E755}
45. También en el panel izquierdo, busque y elimine la clave:
    1.0
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{E2343056-CC08-46AC-B898-BFC7ACF4E755}>1.0
47. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{E2343056-CC08-46AC-B898-BFC7ACF4E755}>1.0>0
49. También en el panel izquierdo, busque y elimine la clave:
    win32
50. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
52. También en el panel izquierdo, busque y elimine la clave:
    {9B41579A-1996-42F9-8F84-7B7786818CEF}
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B41579A-1996-42F9-8F84-7B7786818CEF}
54. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
55. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
56. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
57. También en el panel izquierdo, busque y elimine la clave:
    {7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}
59. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
60. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
61. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
62. También en el panel izquierdo, busque y elimine la clave:
    {EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
63. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
64. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
65. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
66. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
67. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
68. También en el panel izquierdo, busque y elimine la clave:
    {2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
69. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}
70. También en el panel izquierdo, busque y elimine la clave:
    _40030ae4
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}
72. También en el panel izquierdo, busque y elimine la clave:
    _40030ae4
73. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
74. También en el panel izquierdo, busque y elimine la clave:
    eae10f9d
75. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
76. También en el panel izquierdo, busque y elimine la clave:
    eae10f9d
77. También en el panel izquierdo, busque y elimine la clave:
    00000000
78. También en el panel izquierdo, busque y elimine la clave:
    00000000
79. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE
80. También en el panel izquierdo, busque y elimine la clave:
    {77D46E27-0E41-4478-87A6-AABE6FBCF252}
81. También en el panel izquierdo, busque y elimine la clave:
    {5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}
82. También en el panel izquierdo, busque y elimine la clave:
    {3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
83. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{8A69D345-D564-463C-AFF1-A69D9E530F96}
3. En el panel derecho, busque y elimine la entrada:
   ap = "2.0-dev-multi-chrome"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Google>Update
5. En el panel derecho, busque y elimine la entrada:
   UpdateDefault = "0"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Group Policy Objects>{5317446A-1D6E-4C2D-B558-04C976618623}Machine>Software>Policies>Google>Chrome
7. En el panel derecho, busque y elimine la entrada:
   MetricsReportingEnabled = "0"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>RegisteredApplicationsEx
9. En el panel derecho, busque y elimine la entrada:
   38857136b137c510b1f2c765be07b58f = "1"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{6058E170-D64F-9022-A920-FCB72D3579F2}
11. En el panel derecho, busque y elimine la entrada:
    NoExplorer = "1"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6058E170-D64F-9022-A920-FCB72D3579F2}>InprocServer32
13. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Ext>CLSID
15. En el panel derecho, busque y elimine la entrada:
    {6058E170-D64F-9022-A920-FCB72D3579F2} = "1"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B41579A-1996-42F9-8F84-7B7786818CEF}>TypeLib
17. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}>TypeLib
19. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}>TypeLib
21. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
23. En el panel derecho, busque y elimine la entrada:
    UninstallString = "{random characters}"
24. En el panel derecho, busque y elimine la entrada:
    SilentUninstall = "{random characters}"
25. En el panel derecho, busque y elimine la entrada:
    DisplayName = "CostMin"
26. En el panel derecho, busque y elimine la entrada:
    URLInfoAbout = "http://{BLOCKED}n.info"
27. En el panel derecho, busque y elimine la entrada:
    URLUpdateInfo = "http://{BLOCKED}n.info"
28. En el panel derecho, busque y elimine la entrada:
    Publisher = "CostMin"
29. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "4.2.0.1600"
30. En el panel derecho, busque y elimine la entrada:
    NoRepair = "1"
31. En el panel derecho, busque y elimine la entrada:
    NoModify = "1"
32. En el panel derecho, busque y elimine la entrada:
    CategoryName = "Apps"
33. En el panel derecho, busque y elimine la entrada:
    InstallDate = "20140610"
34. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "%System%\msiexec.exe"
35. En el panel derecho, busque y elimine la entrada:
    _In = "20140610"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
37. En el panel derecho, busque y elimine la entrada:
    date = "1402401484"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
39. En el panel derecho, busque y elimine la entrada:
    date = "1402401484"
40. En el panel derecho, busque y elimine la entrada:
    data.0 = "N6Kdf7SOuStdA12345Fcy4Nn264QSfqVjQpuAHjkZ5e8J1c1b"
41. En el panel derecho, busque y elimine la entrada:
    data.0 = "N6Kdf7SOuStdA12345Fcy4Nn264QSfqVjQpuAHjkZ5e8J1c1b"
42. En el panel derecho, busque y elimine la entrada:
    data.1 = "jRUlaFa2UoB/t/XZTVH/70y3wTpsSYdkPo/PU6+A3N1BoxXSTUGW"
43. En el panel derecho, busque y elimine la entrada:
    data.1 = "jRUlaFa2UoB/t/XZTVH/70y3wTpsSYdkPo/PU6+A3N1BoxXSTUGW"
44. En el panel derecho, busque y elimine la entrada:
    usr.0 = "njy8/vztvqomjlhabc"
45. En el panel derecho, busque y elimine la entrada:
    usr.0 = "njy8/vztvqomjlhabc"
46. En el panel derecho, busque y elimine la entrada:
    usr.1 = "CLgPJqomjlhabcdefA"
47. En el panel derecho, busque y elimine la entrada:
    usr.1 = "CLgPJqomjlhabcdefA"
48. En el panel derecho, busque y elimine la entrada:
    version = "15761"
49. En el panel derecho, busque y elimine la entrada:
    uuid = "25fb90de-239821b9-68ad0fd0"
50. En el panel derecho, busque y elimine la entrada:
    uuid = "25fb90de-239821b9-68ad0fd0"
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>eae10f9d
52. En el panel derecho, busque y elimine la entrada:
    a2e3b941 = "///%"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>eae10f9d
54. En el panel derecho, busque y elimine la entrada:
    a2e3b941 = "///%"
55. En el panel derecho, busque y elimine la entrada:
    bbf88800 = "///%"
56. En el panel derecho, busque y elimine la entrada:
    bbf88800 = "///%"
57. En el panel derecho, busque y elimine la entrada:
    state = "0"
58. En el panel derecho, busque y elimine la entrada:
    a1dcff5b = "V/////%%"
59. En el panel derecho, busque y elimine la entrada:
    a1dcff5b = "V/////%%"
60. En el panel derecho, busque y elimine la entrada:
    340d3099 = "/P////%%"
61. En el panel derecho, busque y elimine la entrada:
    340d3099 = "/P////%%"
62. En el panel derecho, busque y elimine la entrada:
    0e93c3f3 = "///%"
63. En el panel derecho, busque y elimine la entrada:
    0e93c3f3 = "///%"
64. En el panel derecho, busque y elimine la entrada:
    0c230bcb = "///%"
65. En el panel derecho, busque y elimine la entrada:
    0c230bcb = "///%"
66. En el panel derecho, busque y elimine la entrada:
    27ddcf6f = "///%"
67. En el panel derecho, busque y elimine la entrada:
    27ddcf6f = "///%"
68. En el panel derecho, busque y elimine la entrada:
    414bc593 = "///%"
69. En el panel derecho, busque y elimine la entrada:
    414bc593 = "///%"
70. En el panel derecho, busque y elimine la entrada:
    f0bf0bde = "///%"
71. En el panel derecho, busque y elimine la entrada:
    f0bf0bde = "///%"
72. En el panel derecho, busque y elimine la entrada:
    c99a5f5c = "///%"
73. En el panel derecho, busque y elimine la entrada:
    c99a5f5c = "///%"
74. En el panel derecho, busque y elimine la entrada:
    72758a5d = "///%"
75. En el panel derecho, busque y elimine la entrada:
    72758a5d = "///%"
76. En el panel derecho, busque y elimine la entrada:
    e46c271e = "///%"
77. En el panel derecho, busque y elimine la entrada:
    e46c271e = "///%"
78. En el panel derecho, busque y elimine la entrada:
    7f69fa1f = "///%"
79. En el panel derecho, busque y elimine la entrada:
    7f69fa1f = "///%"
80. En el panel derecho, busque y elimine la entrada:
    3c09c42b = "///%"
81. En el panel derecho, busque y elimine la entrada:
    3c09c42b = "///%"
82. En el panel derecho, busque y elimine la entrada:
    7367429f = "///%"
83. En el panel derecho, busque y elimine la entrada:
    7367429f = "///%"
84. En el panel derecho, busque y elimine la entrada:
    0dc3ee96 = "/P////%%"
85. En el panel derecho, busque y elimine la entrada:
    0dc3ee96 = "/P////%%"
86. En el panel derecho, busque y elimine la entrada:
    d1abcdb6 = "///%"
87. En el panel derecho, busque y elimine la entrada:
    d1abcdb6 = "///%"
88. En el panel derecho, busque y elimine la entrada:
    38583bc3 = "N//e/Ct/Vx/l/C/////%"
89. En el panel derecho, busque y elimine la entrada:
    38583bc3 = "N//e/Ct/Vx/l/C/////%"
90. En el panel derecho, busque y elimine la entrada:
    c24899a6 = "MP/f/CF/Mx/l/C/////%"
91. En el panel derecho, busque y elimine la entrada:
    c24899a6 = "MP/f/CF/Mx/l/C/////%"
92. En el panel derecho, busque y elimine la entrada:
    f1f24e29 = "Vl/l/C/////%"
93. En el panel derecho, busque y elimine la entrada:
    f1f24e29 = "Vl/l/C/////%"
94. En el panel derecho, busque y elimine la entrada:
    c5705860 = "Vx////%%"
95. En el panel derecho, busque y elimine la entrada:
    c5705860 = "Vx////%%"
96. En el panel derecho, busque y elimine la entrada:
    a0743acc = "N/////%%"
97. En el panel derecho, busque y elimine la entrada:
    a0743acc = "N/////%%"
98. En el panel derecho, busque y elimine la entrada:
    c6c5dd44 = "V/////%%"
99. En el panel derecho, busque y elimine la entrada:
    c6c5dd44 = "V/////%%"
100. En el panel derecho, busque y elimine la entrada:
     1520c6f1 = "V/////%%"
101. En el panel derecho, busque y elimine la entrada:
     1520c6f1 = "V/////%%"
102. En el panel derecho, busque y elimine la entrada:
     2d71d5ab = "V/////%%"
103. En el panel derecho, busque y elimine la entrada:
     2d71d5ab = "V/////%%"
104. En el panel derecho, busque y elimine la entrada:
     8b9e4cbc = "V/////%%"
105. En el panel derecho, busque y elimine la entrada:
     8b9e4cbc = "V/////%%"
106. En el panel derecho, busque y elimine la entrada:
     fe94ce1e = "V/////%%"
107. En el panel derecho, busque y elimine la entrada:
     fe94ce1e = "V/////%%"
108. En el panel derecho, busque y elimine la entrada:
     587b5709 = "V/////%%"
109. En el panel derecho, busque y elimine la entrada:
     587b5709 = "V/////%%"
110. En el panel derecho, busque y elimine la entrada:
     lrts = "0"
111. En el panel derecho, busque y elimine la entrada:
     lrts = "0"
112. En el panel derecho, busque y elimine la entrada:
     mode = "f"
113. En el panel derecho, busque y elimine la entrada:
     mode = "f"
114. En el panel derecho, busque y elimine la entrada:
     svn = "Supporter"
115. En el panel derecho, busque y elimine la entrada:
     svi = "0"
116. En el panel derecho, busque y elimine la entrada:
     svt = "5396f2cd"
117. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>00000000
118. En el panel derecho, busque y elimine la entrada:
     370856c7 = "{random characters}"
119. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>00000000
120. En el panel derecho, busque y elimine la entrada:
     370856c7 = "{random characters}"
121. En el panel derecho, busque y elimine la entrada:
     3efeb33e = "{random characters}"
122. En el panel derecho, busque y elimine la entrada:
     3efeb33e = "{random characters}"
123. En el panel derecho, busque y elimine la entrada:
     060df2cd = "G/Ay/YP/FPAt/X6/clAj/Xl/alAy/XP/blAs/XD/ax/j/Xt/axAv/X6////%"
124. En el panel derecho, busque y elimine la entrada:
     060df2cd = "G/Ay/YP/FPAt/X6/clAj/Xl/alAy/XP/blAs/XD/ax/j/Xt/axAv/X6////%"
125. En el panel derecho, busque y elimine la entrada:
     iiid = "1"
126. En el panel derecho, busque y elimine la entrada:
     iiid = "1"
127. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
128. En el panel derecho, busque y elimine la entrada:
     LoadAppInit_DLLs = "1"
129. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{77D46E27-0E41-4478-87A6-AABE6FBCF252}
130. En el panel derecho, busque y elimine la entrada:
     40030ae4 = "%Program Files%\Supporter\Supporter.dll"
131. En el panel derecho, busque y elimine la entrada:
     dlpath = "%Program Files%\suppor~1\suppor~1.dll"
132. En el panel derecho, busque y elimine la entrada:
     svpath = "%Program Files%\suppor~1\SupporterSvc.dll"
133. En el panel derecho, busque y elimine la entrada:
     Install_Dir = "%Program Files%\Supporter"
134. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}
135. En el panel derecho, busque y elimine la entrada:
     UninstallString = "%System%\RUNDLL32.EXE %Program Files%\SUPPOR~1\SUPPOR~1.DLL,_uninstall /un"
136. En el panel derecho, busque y elimine la entrada:
     QuietUninstallString = "{random characters}"
137. En el panel derecho, busque y elimine la entrada:
     NoModify = "1"
138. En el panel derecho, busque y elimine la entrada:
     NoRepair = "1"
139. En el panel derecho, busque y elimine la entrada:
     Publisher = "Costmin"
140. En el panel derecho, busque y elimine la entrada:
     InstallDate = "20140610"
141. En el panel derecho, busque y elimine la entrada:
     DisplayName = "Supporter 1.80"
142. En el panel derecho, busque y elimine la entrada:
     n = "1"
143. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
144. En el panel derecho, busque y elimine la entrada:
     n = "1"
145. En el panel derecho, busque y elimine la entrada:
     dbaf3ce3 = "/P////%%"
146. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
3. En el panel derecho, busque este valor del Registro:
   AppInit_DLLs = "%Program Files%\suppor~1\suppor~1.dll"
4. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\pl33936afc.fyt
   • %User Temp%\294823_.exe
   • %User Temp%\18be6784_.exe
   • %User Temp%/569c1992/u5SOCzDflf.dat
   • %User Temp%/569c1992/u5SOCzDflf.exe
   • %User Temp%/569c1992/9k9XZ.dll
   • %User Temp%/569c1992/yGkLPUs3h.x64.dll
   • %User Temp%/569c1992/yGkLPUs3h.tlb
   • %User Temp%/569c1992/yGkLPUs3h.dll
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/content/bg.js
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/install.rdf
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/chrome.manifest
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/bootstrap.js
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/lsdb.js
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/content.js
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/manifest.json
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/background.html
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/nLPnhVs2zcA.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %System%\GroupPolicy\Machine\Registry.pol
   • %Program Files%\CostMin\yGkLPUs3h.dll
   • %Program Files%\CostMin\yGkLPUs3h.tlb
   • %Program Files%\CostMin\yGkLPUs3h.dat
   • %Program Files%\CostMin\yGkLPUs3h.x64.dll
   • %User Profile%\CostMin\u5SOCzDflf.exe
   • %User Profile%\CostMin\u5SOCzDflf.dat
   • %User Profile%\2635c994ef08bff3\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
   • %User Temp%\tf00294823.dll
   • %Program Files%\Supporter\Supporter.dll
   • %Program Files%\suppor~1\SupporterSvc.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\pl33936afc.fyt
   • %User Temp%\294823_.exe
   • %User Temp%\18be6784_.exe
   • %User Temp%/569c1992/u5SOCzDflf.dat
   • %User Temp%/569c1992/u5SOCzDflf.exe
   • %User Temp%/569c1992/9k9XZ.dll
   • %User Temp%/569c1992/yGkLPUs3h.x64.dll
   • %User Temp%/569c1992/yGkLPUs3h.tlb
   • %User Temp%/569c1992/yGkLPUs3h.dll
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/content/bg.js
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/install.rdf
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/chrome.manifest
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/bootstrap.js
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/lsdb.js
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/content.js
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/manifest.json
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/background.html
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne/nLPnhVs2zcA.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\background.html
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\content.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\lsdb.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\manifest.json
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2\nLPnhVs2zcA.js
   • %System%\GroupPolicy\Machine\Registry.pol
   • %Program Files%\CostMin\yGkLPUs3h.dll
   • %Program Files%\CostMin\yGkLPUs3h.tlb
   • %Program Files%\CostMin\yGkLPUs3h.dat
   • %Program Files%\CostMin\yGkLPUs3h.x64.dll
   • %User Profile%\CostMin\u5SOCzDflf.exe
   • %User Profile%\CostMin\u5SOCzDflf.dat
   • %User Profile%\2635c994ef08bff3\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
   • %User Temp%\tf00294823.dll
   • %Program Files%\Supporter\Supporter.dll
   • %Program Files%\suppor~1\SupporterSvc.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%/569c1992
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/content
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne
   • %System Root%\Documents and Settings\Administrator
   • %Application Data%\Google
   • %Application Data%\Google\Chrome
   • %Application Data%\Google\Chrome\User Data
   • %Application Data%\Google\Chrome\User Data\Default
   • %Application Data%\Google\Chrome\User Data\Default\Extensions
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %System Root%\Documents and Settings\ASPNET
   • %System Root%\Documents and Settings\Guest
   • %System Root%\Documents and Settings\HelpAssistant
   • %System Root%\Documents and Settings\SUPPORT_388945a0
   • %Application Data%\Comodo
   • %Application Data%\Comodo\Dragon
   • %Application Data%\Comodo\Dragon\User Data
   • %Application Data%\Comodo\Dragon\User Data\Default
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %Application Data%\Google\Chrome SxS
   • %Application Data%\Google\Chrome SxS\User Data
   • %Application Data%\Google\Chrome SxS\User Data\Default
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %Application Data%\Torch
   • %Application Data%\Torch\User Data
   • %Application Data%\Torch\User Data\Default
   • %Application Data%\Torch\User Data\Default\Extensions
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %Application Data%\Chromatic Browser
   • %Application Data%\Chromatic Browser\User Data
   • %Application Data%\Chromatic Browser\User Data\Default
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %System%\GroupPolicy
   • %System%\GroupPolicy\Machine
   • %System%\GroupPolicy\User
   • %Program Files%\CostMin
   • %User Profile%\AppData
   • %User Profile%\AppData\LocalLow
   • %User Profile%\LocalLow\{6058E170-D64F-9022-A920-FCB72D3579F2}
   • %User Profile%\Application Data\CostMin
   • %User Profile%\Application Data\2635c994ef08bff3
   • %Program Files%\Supporter
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%/569c1992
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net
   • %User Temp%/569c1992/fmhtxfpah@gwvpnldwz.net/content
   • %User Temp%/569c1992/omiohhbpmmmomnmnkjkgplafhnogjkne
   • %System Root%\Documents and Settings\Administrator
   • %Application Data%\Google
   • %Application Data%\Google\Chrome
   • %Application Data%\Google\Chrome\User Data
   • %Application Data%\Google\Chrome\User Data\Default
   • %Application Data%\Google\Chrome\User Data\Default\Extensions
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %System Root%\Documents and Settings\ASPNET
   • %System Root%\Documents and Settings\Guest
   • %System Root%\Documents and Settings\HelpAssistant
   • %System Root%\Documents and Settings\SUPPORT_388945a0
   • %Application Data%\Comodo
   • %Application Data%\Comodo\Dragon
   • %Application Data%\Comodo\Dragon\User Data
   • %Application Data%\Comodo\Dragon\User Data\Default
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %Application Data%\Google\Chrome SxS
   • %Application Data%\Google\Chrome SxS\User Data
   • %Application Data%\Google\Chrome SxS\User Data\Default
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %Application Data%\Torch
   • %Application Data%\Torch\User Data
   • %Application Data%\Torch\User Data\Default
   • %Application Data%\Torch\User Data\Default\Extensions
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Torch\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %Application Data%\Chromatic Browser
   • %Application Data%\Chromatic Browser\User Data
   • %Application Data%\Chromatic Browser\User Data\Default
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\omiohhbpmmmomnmnkjkgplafhnogjkne\2.2
   • %System%\GroupPolicy
   • %System%\GroupPolicy\Machine
   • %System%\GroupPolicy\User
   • %Program Files%\CostMin
   • %User Profile%\AppData
   • %User Profile%\AppData\LocalLow
   • %User Profile%\LocalLow\{6058E170-D64F-9022-A920-FCB72D3579F2}
   • %User Profile%\Application Data\CostMin
   • %User Profile%\Application Data\2635c994ef08bff3
   • %Program Files%\Supporter