TROJ_JOYDLOAD.A

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>entrusted
3. También en el panel izquierdo, busque y elimine la clave:
   toolbar
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Conduit>ISM
5. También en el panel izquierdo, busque y elimine la clave:
   IE
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>entrusted
7. También en el panel izquierdo, busque y elimine la clave:
   toolbar
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>entrusted>toolbar
9. También en el panel izquierdo, busque y elimine la clave:
   IE5
10. También en el panel izquierdo, busque y elimine la clave:
    Settings
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings
12. También en el panel izquierdo, busque y elimine la clave:
    FeatureProtector
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>FeatureProtector
14. También en el panel izquierdo, busque y elimine la clave:
    HomePage
15. También en el panel izquierdo, busque y elimine la clave:
    BrowserSearch
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>settings
17. También en el panel izquierdo, busque y elimine la clave:
    MyStuff
18. También en el panel izquierdo, busque y elimine la clave:
    Monitored
19. También en el panel izquierdo, busque y elimine la clave:
    RadioPlayer
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Search
21. También en el panel izquierdo, busque y elimine la clave:
    Settings
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Conduit
23. También en el panel izquierdo, busque y elimine la clave:
    InstallationGlobalKeys
24. También en el panel izquierdo, busque y elimine la clave:
    Communicator
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Conduit>Platforms
26. También en el panel izquierdo, busque y elimine la clave:
    {e44a1809-4d10-4ab8-b343-3326b64c7cdd}
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
28. También en el panel izquierdo, busque y elimine la clave:
    {afdbddaa-5d3f-42ee-b79c-185a7020515b}
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software
30. También en el panel izquierdo, busque y elimine la clave:
    ConduitSearchScopes
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Conduit
32. También en el panel izquierdo, busque y elimine la clave:
    HomePage
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Conduit
34. También en el panel izquierdo, busque y elimine la clave:
    RevertSettings
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
36. También en el panel izquierdo, busque y elimine la clave:
    IECT3281675
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Conduit>IE
38. También en el panel izquierdo, busque y elimine la clave:
    Hook
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Conduit>IE>Hook
40. También en el panel izquierdo, busque y elimine la clave:
    entrusted
41. También en el panel izquierdo, busque y elimine la clave:
    Log
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID
43. También en el panel izquierdo, busque y elimine la clave:
    {E44A1809-4D10-4AB8-B343-3326B64C7CDD}
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{E44A1809-4D10-4AB8-B343-3326B64C7CDD}
45. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
46. También en el panel izquierdo, busque y elimine la clave:
    Smartbar
47. También en el panel izquierdo, busque y elimine la clave:
    Toolbars
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Repository>conduit_CT3281675
49. También en el panel izquierdo, busque y elimine la clave:
    Coordinator
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
51. También en el panel izquierdo, busque y elimine la clave:
    {F9389F6B-8DDF-45D1-9743-FE6264ABEB65}
52. También en el panel izquierdo, busque y elimine la clave:
    {CCA4E328-8C78-4D90-866E-6DC3C9C17CE7}
53. También en el panel izquierdo, busque y elimine la clave:
    {01335480-2AED-4070-AFF3-B4C8BC22FF35}
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{01335480-2AED-4070-AFF3-B4C8BC22FF35}
55. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{01335480-2aed-4070-aff3-b4c8bc22ff35}
57. También en el panel izquierdo, busque y elimine la clave:
    ProgID
58. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
60. También en el panel izquierdo, busque y elimine la clave:
    Toolbar.CT3281675
61. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Toolbar.CT3281675
62. También en el panel izquierdo, busque y elimine la clave:
    CLSID
63. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>PreApproved
64. También en el panel izquierdo, busque y elimine la clave:
    {01335480-2aed-4070-aff3-b4c8bc22ff35}
65. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>Platforms
66. También en el panel izquierdo, busque y elimine la clave:
    {01335480-2aed-4070-aff3-b4c8bc22ff35}
67. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Toolbar
68. También en el panel izquierdo, busque y elimine la clave:
    RegisteredSources
69. También en el panel izquierdo, busque y elimine la clave:
    {F45AB5EB-4700-4745-AD30-7592EAB1C986}
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{F45AB5EB-4700-4745-AD30-7592EAB1C986}
71. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
72. También en el panel izquierdo, busque y elimine la clave:
    {f45ab5eb-4700-4745-ad30-7592eab1c986}
73. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>settings>BackHandStorage
74. También en el panel izquierdo, busque y elimine la clave:
    GlobalKeys
75. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>entrusted>toolbar
76. También en el panel izquierdo, busque y elimine la clave:
    InstalledApps
77. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Conduit>Community Alerts
78. También en el panel izquierdo, busque y elimine la clave:
    Settings
79. También en el panel izquierdo, busque y elimine la clave:
    Community Alerts
80. También en el panel izquierdo, busque y elimine la clave:
    {3c471948-f874-49f5-b338-4f214a2ee0b1}
81. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{3c471948-f874-49f5-b338-4f214a2ee0b1}
82. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
83. También en el panel izquierdo, busque y elimine la clave:
    Tips
84. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>entrusted>toolbar
3. En el panel derecho, busque y elimine la entrada:
   MarkOldApps = "FALSE"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Conduit>ISM>IE
5. En el panel derecho, busque y elimine la entrada:
   _ALIGNMODE_ = "0"
6. En el panel derecho, busque y elimine la entrada:
   _ALLOW_SILENT_INSTALLATION_ = "TRUE"
7. En el panel derecho, busque y elimine la entrada:
   _AUTOUPDATE_URL_ = "{random characters}"
8. En el panel derecho, busque y elimine la entrada:
   _BHO_COMID_ = "{41578b15-ffa2-47f6-8fe1-1f0bf8a3317e}"
9. En el panel derecho, busque y elimine la entrada:
   _BRANDDLLNAME_ = "tbentr.dll"
10. En el panel derecho, busque y elimine la entrada:
    _BRANDTOOLBARNAME_ = "entrusted"
11. En el panel derecho, busque y elimine la entrada:
    _BRANDTOOLBARSETUPFILENAME_ = "entrusted.exe"
12. En el panel derecho, busque y elimine la entrada:
    _BRANDTOOLBARSPONSORID_ = "CT3281675"
13. En el panel derecho, busque y elimine la entrada:
    _BRANDTOOLBARTITLE_ = "entrusted Toolbar"
14. En el panel derecho, busque y elimine la entrada:
    _BUILDER_SERVER_ = "VM2254"
15. En el panel derecho, busque y elimine la entrada:
    _CFGFILEPATH_ = "{random characters}"
16. En el panel derecho, busque y elimine la entrada:
    _CHROME25_FIX_ = "FALSE"
17. En el panel derecho, busque y elimine la entrada:
    _COMID_ = "{e44a1809-4d10-4ab8-b343-3326b64c7cdd}"
18. En el panel derecho, busque y elimine la entrada:
    _COUNTRY_CODE_ = "US"
19. En el panel derecho, busque y elimine la entrada:
    _CRE_MODE_ = "1"
20. En el panel derecho, busque y elimine la entrada:
    _DEFAULT_BROWSER_INSTALLATION_ = "FALSE"
21. En el panel derecho, busque y elimine la entrada:
    _DISPLAY_TRUSTE_SEAL_ = "TRUE"
22. En el panel derecho, busque y elimine la entrada:
    _EMAIL_NOTIFY_SHOW_STATE_ = "TRUE"
23. En el panel derecho, busque y elimine la entrada:
    _ENABLE_ALERTS_ = "True"
24. En el panel derecho, busque y elimine la entrada:
    _ENABLE_GROUPING_ = "FALSE"
25. En el panel derecho, busque y elimine la entrada:
    _ENABLE_SEARCH_FROM_ADDRESS_ = "True"
26. En el panel derecho, busque y elimine la entrada:
    _ENABLE_SEARCH_SUGGEST_FROM_ADDRESS_ = "TRUE"
27. En el panel derecho, busque y elimine la entrada:
    _ENABLE_SEARCH_SUGGEST_FROM_ADDRESS_IE_ = "TRUE"
28. En el panel derecho, busque y elimine la entrada:
    _ENABLE_SEARCH_SUGGEST_FROM_SEARCH_BOX_ = "TRUE"
29. En el panel derecho, busque y elimine la entrada:
    _ENVIRONMENT_ = "conduit"
30. En el panel derecho, busque y elimine la entrada:
    _FF_AUTOUPDATE_URL_ = "{random characters}"
31. En el panel derecho, busque y elimine la entrada:
    _FINDBAR_COMID_ = "{f45ab5eb-4700-4745-ad30-7592eab1c986}"
32. En el panel derecho, busque y elimine la entrada:
    _IE_EXE_MODE_ = "1"
33. En el panel derecho, busque y elimine la entrada:
    _INSTALATIONDIRECTORY_ = "entrusted"
34. En el panel derecho, busque y elimine la entrada:
    _INSTALL_SP_ = "TRUE"
35. En el panel derecho, busque y elimine la entrada:
    _INSTALL_TOOLBAR_ = "TRUE"
36. En el panel derecho, busque y elimine la entrada:
    _IS_MOZILLA_RETENTION_DIALOG_ = "TRUE"
37. En el panel derecho, busque y elimine la entrada:
    _LINKWRITEUS_ = "anders@opencandy.com"
38. En el panel derecho, busque y elimine la entrada:
    _MAM_ENABLED_ = "TRUE"
39. En el panel derecho, busque y elimine la entrada:
    _MULTI_COMMUNITY_ENABLED_ = "FALSE"
40. En el panel derecho, busque y elimine la entrada:
    _MULTI_UNINSTALLER_ = "FALSE"
41. En el panel derecho, busque y elimine la entrada:
    _MY_STUFF_ENABLED_ = "TRUE"
42. En el panel derecho, busque y elimine la entrada:
    _MYWEBSERVERURL_ = "http://entrusted.OurToolbar.com"
43. En el panel derecho, busque y elimine la entrada:
    _POPUP_SHOW_STATE_ = "FALSE"
44. En el panel derecho, busque y elimine la entrada:
    _PRODUCT_ID_ = "10"
45. En el panel derecho, busque y elimine la entrada:
    _RADIO_SHOW_STATE_ = "TRUE"
46. En el panel derecho, busque y elimine la entrada:
    _REALTOOLBARNAME_ = "entrusted"
47. En el panel derecho, busque y elimine la entrada:
    _REGMAINKEY_ = "entrusted"
48. En el panel derecho, busque y elimine la entrada:
    _REGSUBKEY_ = "toolbar"
49. En el panel derecho, busque y elimine la entrada:
    _SEARCH_FROM_ADDRESS_URL_ = "{random characters}"
50. En el panel derecho, busque y elimine la entrada:
    _SEARCH_PROVIDER_ = "CUSTOMIZED"
51. En el panel derecho, busque y elimine la entrada:
    _SEARCH_PROVIDER_ID_ = "2"
52. En el panel derecho, busque y elimine la entrada:
    _SEARCH_PROVIDER_NAME_ = "Bing"
53. En el panel derecho, busque y elimine la entrada:
    _SEARCH_REVERT_ = "FALSE"
54. En el panel derecho, busque y elimine la entrada:
    _SERVER_ = "users.conduit.com"
55. En el panel derecho, busque y elimine la entrada:
    _SET_DEFAULT_SEARCH_ = "TRUE"
56. En el panel derecho, busque y elimine la entrada:
    _SETUP_FIX_404_CHK_BOX_VAL_ = "TRUE"
57. En el panel derecho, busque y elimine la entrada:
    _SETUP_PUBLISHER_LOGO_IMG_PATH_ = "{random characters}"
58. En el panel derecho, busque y elimine la entrada:
    _SETUP_SHOW_FIX_404_ = "TRUE"
59. En el panel derecho, busque y elimine la entrada:
    _SETUPICONPATH_ = "{random characters}"
60. En el panel derecho, busque y elimine la entrada:
    _SETUPPATH_ = "{random characters}"
61. En el panel derecho, busque y elimine la entrada:
    _SETUPSOURCESPATH_ = "\{BLOCKED}8.17.111\clients\SetupSource\ChromeWebToolbar\10.23.0.822"
62. En el panel derecho, busque y elimine la entrada:
    _SHOWUNINSTALLPAGE_ = "True"
63. En el panel derecho, busque y elimine la entrada:
    _SP_CHP_URL_ = "http://www.{BLOCKED}t.com/privacy/search-protect-description.aspx"
64. En el panel derecho, busque y elimine la entrada:
    _SSO_ID_ = "CB48B495-F878-40EA-AA03-196C985E13C3"
65. En el panel derecho, busque y elimine la entrada:
    _START_PAGE_ = "TRUE"
66. En el panel derecho, busque y elimine la entrada:
    _TOOLBAR_API_COMID_ = "{01335480-2aed-4070-aff3-b4c8bc22ff35}"
67. En el panel derecho, busque y elimine la entrada:
    _TOOLBAR_LANGUAGE_ = "EN"
68. En el panel derecho, busque y elimine la entrada:
    _TRUSTE_SEAL_URL_ = "http://trust.{BLOCKED}t.com/CT3281675"
69. En el panel derecho, busque y elimine la entrada:
    _TWITTER_SHOW_STATE_ = "TRUE"
70. En el panel derecho, busque y elimine la entrada:
    _UM_ = "2"
71. En el panel derecho, busque y elimine la entrada:
    _UNINSTALL_FROM_ADD_REMOVE_ENABLED_ = "False"
72. En el panel derecho, busque y elimine la entrada:
    _WEATHER_SHOW_STATE_ = "TRUE"
73. En el panel derecho, busque y elimine la entrada:
    _WEBSERVERURL_ = "http://entrusted.OurToolbar.com"
74. En el panel derecho, busque y elimine la entrada:
    _XPE_MODE_ = "1"
75. En el panel derecho, busque y elimine la entrada:
    TOOLBARNAME = "entrusted"
76. En el panel derecho, busque y elimine la entrada:
    TimeStamp = "2235d"
77. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar
78. En el panel derecho, busque y elimine la entrada:
    GroupingServerURL = "http://grouping.{BLOCKED}es.conduit.com"
79. En el panel derecho, busque y elimine la entrada:
    SearchServerUrl = "http://search.{BLOCKED}t.com"
80. En el panel derecho, busque y elimine la entrada:
    Server = "users.conduit.com"
81. En el panel derecho, busque y elimine la entrada:
    ShouldPerformGroupByOS = "TRUE"
82. En el panel derecho, busque y elimine la entrada:
    UsageURL = "http://usage.{BLOCKED}s.conduit.com/UsersWebService.asmx/UsersRequests"
83. En el panel derecho, busque y elimine la entrada:
    WebServerUrl = "http://entrusted.OurToolbar.com"
84. En el panel derecho, busque y elimine la entrada:
    Write us link = "anders@opencandy.com"
85. En el panel derecho, busque y elimine la entrada:
    ShouldCheckEnableAlerts = "TRUE"
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>IE5
87. En el panel derecho, busque y elimine la entrada:
    CabinetVisible = "FALSE"
88. En el panel derecho, busque y elimine la entrada:
    ExplorerVisible = "FALSE"
89. En el panel derecho, busque y elimine la entrada:
    FirstTime = "TRUE"
90. En el panel derecho, busque y elimine la entrada:
    Visible = "TRUE"
91. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings
92. En el panel derecho, busque y elimine la entrada:
    EnableSearchFromAddress = "true"
93. En el panel derecho, busque y elimine la entrada:
    SearchFromAddressUrl = "{random characters}"
94. En el panel derecho, busque y elimine la entrada:
    OpenSetupFinishPage = "FALSE"
95. En el panel derecho, busque y elimine la entrada:
    ShouldSendReferalCookie = "TRUE"
96. En el panel derecho, busque y elimine la entrada:
    SaveRevertSettingsData = "false"
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>FeatureProtector
98. En el panel derecho, busque y elimine la entrada:
    NotifyOfSettingsChange = "TRUE"
99. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>FeatureProtector>HomePage
100. En el panel derecho, busque y elimine la entrada:
     HPProtectCount = "0"
101. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>FeatureProtector>BrowserSearch
102. En el panel derecho, busque y elimine la entrada:
     DSProtectCount = "0"
103. En el panel derecho, busque y elimine la entrada:
     SendProtectorDataViaLogin = "TRUE"
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
105. En el panel derecho, busque y elimine la entrada:
     Enable Browser Extensions = "yes"
106. En el panel derecho, busque y elimine la entrada:
     Use Search Asst = "no"
107. En el panel derecho, busque y elimine la entrada:
     LoginRequestsNum = "0"
108. En el panel derecho, busque y elimine la entrada:
     AUTOUPDATE = "1"
109. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>MyStuff
110. En el panel derecho, busque y elimine la entrada:
     StagingEnable = "TRUE"
111. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Monitored
112. En el panel derecho, busque y elimine la entrada:
     SHRINK_TOOLBAR = "0"
113. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>RadioPlayer
114. En el panel derecho, busque y elimine la entrada:
     ShrinkState = "FALSE"
115. En el panel derecho, busque y elimine la entrada:
     UserMode = "2"
116. En el panel derecho, busque y elimine la entrada:
     ContextMenuUserMode = "2"
117. En el panel derecho, busque y elimine la entrada:
     SessionID = "{22809240-35D6-4815-BCE1-7EB1256D2C59}"
118. En el panel derecho, busque y elimine la entrada:
     UninstallType = "IE"
119. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>Search>Settings
120. En el panel derecho, busque y elimine la entrada:
     ShowSearchSuggestions = "1"
121. En el panel derecho, busque y elimine la entrada:
     ComId = "{e44a1809-4d10-4ab8-b343-3326b64c7cdd}"
122. En el panel derecho, busque y elimine la entrada:
     ToolbarAPIComId = "{01335480-2aed-4070-aff3-b4c8bc22ff35}"
123. En el panel derecho, busque y elimine la entrada:
     FindBarComId = "{f45ab5eb-4700-4745-ad30-7592eab1c986}"
124. En el panel derecho, busque y elimine la entrada:
     DisplayName = "entrusted"
125. En el panel derecho, busque y elimine la entrada:
     DisplayTitle = "entrusted Toolbar"
126. En el panel derecho, busque y elimine la entrada:
     GroupingEnabled = "FALSE"
127. En el panel derecho, busque y elimine la entrada:
     InstallationType = "ConduitNSISIntegration"
128. En el panel derecho, busque y elimine la entrada:
     MultiCommunityEnabled = "FALSE"
129. En el panel derecho, busque y elimine la entrada:
     Path = "%Program Files%\entrusted"
130. En el panel derecho, busque y elimine la entrada:
     Server = "users.conduit.com"
131. En el panel derecho, busque y elimine la entrada:
     ShouldPerformGroupByOS = "TRUE"
132. En el panel derecho, busque y elimine la entrada:
     ShouldShowPersonalComponentDlg = "false"
133. En el panel derecho, busque y elimine la entrada:
     SponsorId = "CT3281675"
134. En el panel derecho, busque y elimine la entrada:
     ToolbarHelperFileName = "%Program Files%\entrusted\entrustedToolbarHelper.exe"
135. En el panel derecho, busque y elimine la entrada:
     PlatformType = "ConduitToolbarMyStuff"
136. En el panel derecho, busque y elimine la entrada:
     IsEngineHost = "FALSE"
137. En el panel derecho, busque y elimine la entrada:
     AllowToUninstallFromEngine = "FALSE"
138. En el panel derecho, busque y elimine la entrada:
     ToolbarDllName = "tbentr.dll"
139. En el panel derecho, busque y elimine la entrada:
     LoaderDllName = "ldrtbentr.dll"
140. En el panel derecho, busque y elimine la entrada:
     HookDllName = "hktbentr.dll"
141. En el panel derecho, busque y elimine la entrada:
     Hook64DllName = "hk64tbentr.dll"
142. En el panel derecho, busque y elimine la entrada:
     AutoUpdateHelperPath = "%Application Data%\Conduit\CT3281675\entrustedAutoUpdateHelper.exe"
143. En el panel derecho, busque y elimine la entrada:
     AllowUntrustedApps = "FALSE"
144. En el panel derecho, busque y elimine la entrada:
     ProtectHomePage = "true"
145. En el panel derecho, busque y elimine la entrada:
     ProtectBrowserSearch = "true"
146. En el panel derecho, busque y elimine la entrada:
     PublisherProtectHomePage = "true"
147. En el panel derecho, busque y elimine la entrada:
     PublisherProtectBrowserSearch = "true"
148. En el panel derecho, busque y elimine la entrada:
     IsConduitAppsToolbar = "FALSE"
149. En el panel derecho, busque y elimine la entrada:
     ImportMyStuffApps = "FALSE"
150. En el panel derecho, busque y elimine la entrada:
     EnableAlertsFromInstallation = "true"
151. En el panel derecho, busque y elimine la entrada:
     NavigateToUrlOnSearch = "FALSE"
152. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>InstallationGlobalKeys
153. En el panel derecho, busque y elimine la entrada:
     CT3281675 = "{mam_gk_installer_preapproved:0}"
154. En el panel derecho, busque y elimine la entrada:
     ShouldSendToolbarAge = "TRUE"
155. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>entrusted>Communicator
156. En el panel derecho, busque y elimine la entrada:
     Url = "http://servicemap.{BLOCKED}t-services.com/Toolbar/?ownerId
157. En el panel derecho, busque y elimine la entrada:
     UsageUrl = "http://usage.{BLOCKED}r.conduit-services.com/ToolbarUsage.ashx"
158. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>Platforms>{e44a1809-4d10-4ab8-b343-3326b64c7cdd}
159. En el panel derecho, busque y elimine la entrada:
     Name = "entrusted"
160. En el panel derecho, busque y elimine la entrada:
     ForceEngineUninstall = "TRUE"
161. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
162. En el panel derecho, busque y elimine la entrada:
     {e44a1809-4d10-4ab8-b343-3326b64c7cdd} = "entrusted Toolbar"
163. En el panel derecho, busque y elimine la entrada:
     SocialDomains = "http://apps.conduit.com; http://social.conduit.com"
164. En el panel derecho, busque y elimine la entrada:
     BrowserSearchURL = "{random characters}"
165. En el panel derecho, busque y elimine la entrada:
     BrowserSearchDisplayName = "entrusted Customized Web Search"
166. En el panel derecho, busque y elimine la entrada:
     BrowserSuggestionsURL = "{random characters}"
167. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes>{afdbddaa-5d3f-42ee-b79c-185a7020515b}
168. En el panel derecho, busque y elimine la entrada:
     DisplayName = "entrusted Customized Web Search"
169. En el panel derecho, busque y elimine la entrada:
     URL = "{random characters}"
170. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
171. En el panel derecho, busque y elimine la entrada:
     DefaultScope = "{afdbddaa-5d3f-42ee-b79c-185a7020515b}"
172. En el panel derecho, busque y elimine la entrada:
     DSInstall = "TRUE"
173. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>HomePage
174. En el panel derecho, busque y elimine la entrada:
     {e44a1809-4d10-4ab8-b343-3326b64c7cdd} = "{random characters}"
175. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Conduit>RevertSettings
176. En el panel derecho, busque y elimine la entrada:
     ConduitLatestHomePage = "{random characters}"
177. En el panel derecho, busque y elimine la entrada:
     HPInstall = "TRUE"
178. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>IECT3281675
179. En el panel derecho, busque y elimine la entrada:
     DisplayName = "entrusted Toolbar for IE"
180. En el panel derecho, busque y elimine la entrada:
     DisplayVersion = "6.17.2.8"
181. En el panel derecho, busque y elimine la entrada:
     HelpLink = "http://entrusted.OurToolbar.com/help"
182. En el panel derecho, busque y elimine la entrada:
     Publisher = "entrusted"
183. En el panel derecho, busque y elimine la entrada:
     URLInfoAbout = "http://entrusted.OurToolbar.com"
184. En el panel derecho, busque y elimine la entrada:
     DisplayIcon = "%User Profile%\CT3281675\SetupIcon.ico"
185. En el panel derecho, busque y elimine la entrada:
     EstimatedSize = "294"
186. En el panel derecho, busque y elimine la entrada:
     UninstallString = "{random characters}"
187. En el panel derecho, busque y elimine la entrada:
     LoaderDllName = "ldrtbentr.dll"
188. En el panel derecho, busque y elimine la entrada:
     ToolbarDllName = "tbentr.dll"
189. En el panel derecho, busque y elimine la entrada:
     HookDllName = "hktbentr.dll"
190. En el panel derecho, busque y elimine la entrada:
     Hook64DllName = "hk64tbentr.dll"
191. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Conduit>IE>Hook
192. En el panel derecho, busque y elimine la entrada:
     ActiveHookToolbarName = "entrusted"
193. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Conduit>IE>Hook>entrusted
194. En el panel derecho, busque y elimine la entrada:
     HookDllPath = "%Application Data%\entrusted"
195. En el panel derecho, busque y elimine la entrada:
     HookDllVersion = "6.17.2.8"
196. En el panel derecho, busque y elimine la entrada:
     HookDllName = "hktbentr.dll"
197. En el panel derecho, busque y elimine la entrada:
     Hook64DllName = "hk64tbentr.dll"
198. En el panel derecho, busque y elimine la entrada:
     ProxyDllPath = "%Program Files%\entrusted\prxtbentr.dll"
199. En el panel derecho, busque y elimine la entrada:
     DisplayName = "entrusted"
200. En el panel derecho, busque y elimine la entrada:
     ToolbarInstallTime = "52ab3f61"
201. En el panel derecho, busque y elimine la entrada:
     version = "6.17.2.8"
202. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E44A1809-4D10-4AB8-B343-3326B64C7CDD}>InprocServer32
203. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
204. En el panel derecho, busque y elimine la entrada:
     {E44A1809-4D10-4AB8-B343-3326B64C7CDD} = "entrusted Toolbar"
205. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Smartbar
206. En el panel derecho, busque y elimine la entrada:
     GlobalUserId = "9F7CC2C6-93F9-4DBE-8E4E-7D095A3E7E24"
207. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>Toolbars
208. En el panel derecho, busque y elimine la entrada:
     entrusted Toolbar = "{E44A1809-4D10-4AB8-B343-3326B64C7CDD}"
209. En el panel derecho, busque y elimine la entrada:
     ToolbarRunFirstTimeAfterInstall = "TRUE"
210. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Repository>conduit_CT3281675>Coordinator
211. En el panel derecho, busque y elimine la entrada:
     ResetServiceMap = "1"
212. En el panel derecho, busque y elimine la entrada:
     VistaElevationComId = "{F9389F6B-8DDF-45D1-9743-FE6264ABEB65}"
213. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{F9389F6B-8DDF-45D1-9743-FE6264ABEB65}
214. En el panel derecho, busque y elimine la entrada:
     AppPath = "%Program Files%\entrusted"
215. En el panel derecho, busque y elimine la entrada:
     AppName = "entrustedToolbarHelper.exe"
216. En el panel derecho, busque y elimine la entrada:
     Policy = "3"
217. En el panel derecho, busque y elimine la entrada:
     AutoupdateElevationComId = "{CCA4E328-8C78-4D90-866E-6DC3C9C17CE7}"
218. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{CCA4E328-8C78-4D90-866E-6DC3C9C17CE7}
219. En el panel derecho, busque y elimine la entrada:
     AppPath = "%Application Data%\Conduit\CT3281675"
220. En el panel derecho, busque y elimine la entrada:
     AppName = "entrustedAutoUpdateHelper.exe"
221. En el panel derecho, busque y elimine la entrada:
     Policy = "3"
222. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{01335480-2AED-4070-AFF3-B4C8BC22FF35}>InprocServer32
223. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
224. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>Platforms>{01335480-2aed-4070-aff3-b4c8bc22ff35}
225. En el panel derecho, busque y elimine la entrada:
     HostID = "{e44a1809-4d10-4ab8-b343-3326b64c7cdd}"
226. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{e44a1809-4d10-4ab8-b343-3326b64c7cdd}
227. En el panel derecho, busque y elimine la entrada:
     NoExplorer = "1"
228. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Toolbar>RegisteredSources
229. En el panel derecho, busque y elimine la entrada:
     CT3281675 = "0"
230. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Session Manager
231. En el panel derecho, busque y elimine la entrada:
     PendingFileRenameOperations = "\??\%User Temp%\nsn3.tmp\nsisdl.dll"
232. En el panel derecho, busque y elimine la entrada:
     ToolbarHeight = "1c"
233. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F45AB5EB-4700-4745-AD30-7592EAB1C986}>InprocServer32
234. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
235. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>Platforms>{f45ab5eb-4700-4745-ad30-7592eab1c986}
236. En el panel derecho, busque y elimine la entrada:
     HostID = "{e44a1809-4d10-4ab8-b343-3326b64c7cdd}"
237. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>BackHandStorage>GlobalKeys
238. En el panel derecho, busque y elimine la entrada:
     mam_gk_installer_preapproved = "{random values}"
239. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Conduit>Community Alerts>Settings
240. En el panel derecho, busque y elimine la entrada:
     AutoUpdateEnabled = "TRUE"
241. En el panel derecho, busque y elimine la entrada:
     ALPClientsServerName = "http://alert.{BLOCKED}t.conduit.com"
242. En el panel derecho, busque y elimine la entrada:
     ALPServicesServerName = "http://alert.{BLOCKED}es.conduit.com"
243. En el panel derecho, busque y elimine la entrada:
     ShowAlerts = "true"
244. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Conduit>Community Alerts
245. En el panel derecho, busque y elimine la entrada:
     Path = "%Program Files%\Conduit\Community Alerts\Alert.dll"
246. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{3c471948-f874-49f5-b338-4f214a2ee0b1}>InprocServer32
247. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
248. En el panel derecho, busque y elimine la entrada:
     UserID = "238740DB-7F8F-4E32-8BB4-F75DBF2A7004"
249. En el panel derecho, busque y elimine la entrada:
     FirstTimeMessageDisplayed = "FALSE"
250. En el panel derecho, busque y elimine la entrada:
     SampleAlertWasShown = "FALSE"
251. En el panel derecho, busque y elimine la entrada:
     LoginMessageLastCheckTime = "0"
252. En el panel derecho, busque y elimine la entrada:
     LoginMessageLastUpdateTime = "0"
253. En el panel derecho, busque y elimine la entrada:
     OpenUninstallPage = "true"
254. En el panel derecho, busque y elimine la entrada:
     MultiCommunityEnabled = "FALSE"
255. En el panel derecho, busque y elimine la entrada:
     MultiCommunityEnabled = "FALSE"
256. En el panel derecho, busque y elimine la entrada:
     GroupingEnabled = "FALSE"
257. En el panel derecho, busque y elimine la entrada:
     GroupingEnabled = "FALSE"
258. En el panel derecho, busque y elimine la entrada:
     MultiCommunityID = "CT3281675"
259. En el panel derecho, busque y elimine la entrada:
     UserID = "UN40667011881295725"
260. En el panel derecho, busque y elimine la entrada:
     UserID = "UN40667011881295725"
261. En el panel derecho, busque y elimine la entrada:
     MachineID = "SB_E0VDZWGTSPEIPGHO6ECYLKWRJ2E"
262. En el panel derecho, busque y elimine la entrada:
     SendUsageReport = "TRUE"
263. En el panel derecho, busque y elimine la entrada:
     LastRequestTime = "52ab3f6b"
264. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2796BAE63F1801E277261BA0D77770028F20EEE4
265. En el panel derecho, busque y elimine la entrada:
     Blob = "{random values}"
266. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>entrusted>toolbar>Settings>Tips
267. En el panel derecho, busque y elimine la entrada:
     UsageIndication = "1"
268. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. En el panel derecho, busque este valor del Registro:
   Start Page = "{random characters}"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
6. En el panel derecho, busque este valor del Registro:
   Blob = "{random values}"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Blob = "{random values}"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
9. En el panel derecho, busque este valor del Registro:
   Blob = "{random values}"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
12. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
15. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
18. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
21. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
24. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
27. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
28. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
30. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
31. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
33. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
34. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
36. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
37. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
39. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
42. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
43. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
45. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
46. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
48. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
49. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
51. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
52. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>284F55C41A1A7A3F8328D4C262FB376ED6096F24
54. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
55. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>273EE12457FDC4F90C55E82B56167F62F532E547
57. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
58. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24BA6D6C8A5B5837A48DB5FAE919EA675C94D217
60. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
61. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
63. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
64. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
65. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>23E594945195F2414803B4D564D2A3A3F5D88B8C
66. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
67. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>216B2A29E62A00CE820146D8244141B92511B279
69. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
70. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>209900B63D955728140CD13622D8C687A4EB0085
72. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
73. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1F55E8839BAC30728BE7108EDE7B0BB0D3298224
75. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
76. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
77. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1331F48A5DA8E01DAACA1BB0C17044ACFEF755BB
78. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
79. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0B77BEBBCB7AA24705DECC0FBD6A02FC7ABD9B52
81. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
82. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
83. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>049811056AFE9FD0F5BE01685AACE6A5D1C4454C
84. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
85. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0483ED3399AC3608058722EDBC5E4600E3BEF9D7
87. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
88. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
89. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
90. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
91. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0048F8D37B153F6EA2798C323EF4F318A5624A9E
93. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
94. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
95. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\nsn3.tmp\button.bmp
   • %User Temp%\nsn3.tmp\System.dll
   • %User Temp%\nsn3.tmp\OCSetupHlp.dll
   • %User Temp%\nsn3.tmp\skinnedbutton.dll
   • %User Temp%\nsn3.tmp\nsDialogs.dll
   • %User Temp%\nsn3.tmp\nsisdl.dll
   • %User Temp%\rmi/download-install_flash_player.exe
   • %User Temp%\nsn3.tmp\statistic.dll
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\B8DCC36F-4F05-445F-B1EE-FD8FC38CBBDA
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\47A647BD-4905-48C7-9539-A95F199019A4
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\5254.ico
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\RAWinstaller.exe
   • %User Temp%\nsd2D.tmp\System.dll
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\mconduitinstaller.exe
   • %User Temp%\nsd2D.tmp\inetc.dll
   • %User Temp%\nss110.tmp
   • %User Temp%\nsh34.tmp\InetC.dll
   • /END
   • %User Temp%\ct3281675\stub.exe
   • %User Temp%\nsh34.tmp\nsExec.dll
   • %User Temp%\nsl46.tmp\System.dll
   • %User Temp%\nsl46.tmp\inetc.dll
   • %User Temp%\nsl46.tmp\t.txt
   • %User Temp%\nsf50.tmp
   • %User Temp%\ct3281675\ctbe.exe
   • %User Temp%\nsl46.tmp\nsExec.dll
   • %User Temp%\ct3281675\ieLogic.exe
   • %User Temp%\ct3281675\statisticsStub.exe
   • %User Temp%\nsg5D.tmp\inetc.dll
   • %User Temp%\ct3281675\setup.ini.txt
   • %User Temp%\nsa6B.tmp\inetc.dll
   • %User Temp%\ct3281675\chromeid.txt
   • %User Temp%\nsi88.tmp
   • %User Temp%\nsn8A.tmp\PublisherLogoDefault.bmp
   • %User Temp%\nsn8A.tmp\setup_top.bmp
   • %User Temp%\nsn8A.tmp\alerts_icon.bmp
   • %User Temp%\nsn8A.tmp\truste_setup.bmp
   • %User Temp%\nsn8A.tmp\search_icon.bmp
   • %User Temp%\nsn8A.tmp\home_icon.bmp
   • %User Temp%\nsn8A.tmp\revert_icon.bmp
   • %User Temp%\nsn8A.tmp\nsUtils.dll
   • %User Temp%\nsl95.tmp.tbentr.dll
   • %User Temp%\toolbar.cfg
   • %User Temp%\nsn8A.tmp\System.dll
   • %User Temp%\nsn8A.tmp\license.txt
   • %Program Files%\entrusted\toolbar.cfg
   • %Program Files%\entrusted\entrustedToolbarHelper.exe
   • %Application Data%\Conduit\CT3281675\entrustedAutoUpdateHelper.exe
   • %Program Files%\entrusted\tbentr.dll
   • %Program Files%\entrusted\prxtbentr.dll
   • %Program Files%\entrusted\ldrtbentr.dll
   • %Program Files%\entrusted\hktbentr.dll
   • %Program Files%\entrusted\hk64tbentr.dll
   • %Program Files%\entrusted\GottenAppsContextMenu.xml
   • %Program Files%\entrusted\OtherAppsContextMenu.xml
   • %Program Files%\entrusted\SharedAppsContextMenu.xml
   • %Program Files%\entrusted\ToolbarContextMenu.xml
   • %User Profile%\CT3281675\UninstallerUI.exe
   • %User Profile%\CT3281675\SetupIcon.ico
   • %Program Files%\Conduit\Community Alerts\Alert.dll
   • %User Profile%\CT3281675\configutaion.json
   • %User Temp%\nsn8A.tmp\nsJSON_2_0_1_1.dll
   • %User Temp%\SPStub.exe
   • %User Temp%\nsaCA.tmp\inetc.dll
   • %User Profile%\Res\SPSetup.exe
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\CabDD.tmp
   • %User Temp%\TarDF.tmp
   • %User Temp%\nsf106.tmp\InetC.dll
   • 1
   • %User Temp%\nsh34.tmp\ns41.tmp
   • %User Temp%\nsl46.tmp\ns58.tmp
   • %User Temp%\nsl46.tmp\ns66.tmp
   • %User Temp%\nsl46.tmp\ns74.tmp
   • %User Temp%\nsl46.tmp\ns83.tmp
   • %User Temp%\nsl46.tmp\nsE9.tmp
   • %User Temp%\nsl46.tmp\nsF0.tmp
   • %User Temp%\nsl46.tmp\nsF7.tmp
   • %User Temp%\nsl46.tmp\ns101.tmp
   • %Application Data%\entrusted\ldrtbentr.dll
   • %Application Data%\entrusted\tbentr.dll
   • %Application Data%\entrusted\hktbentr.dll
   • %Application Data%\entrusted\hk64tbentr.dll
   • %Application Data%\entrusted\toolbar.cfg
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\nsn3.tmp\button.bmp
   • %User Temp%\nsn3.tmp\System.dll
   • %User Temp%\nsn3.tmp\OCSetupHlp.dll
   • %User Temp%\nsn3.tmp\skinnedbutton.dll
   • %User Temp%\nsn3.tmp\nsDialogs.dll
   • %User Temp%\nsn3.tmp\nsisdl.dll
   • %User Temp%\rmi/download-install_flash_player.exe
   • %User Temp%\nsn3.tmp\statistic.dll
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\B8DCC36F-4F05-445F-B1EE-FD8FC38CBBDA
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\47A647BD-4905-48C7-9539-A95F199019A4
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\5254.ico
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\RAWinstaller.exe
   • %User Temp%\nsd2D.tmp\System.dll
   • %User Profile%\BB23B09C45224A2B959897BFAD6D4DB2\mconduitinstaller.exe
   • %User Temp%\nsd2D.tmp\inetc.dll
   • %User Temp%\nss110.tmp
   • %User Temp%\nsh34.tmp\InetC.dll
   • /END
   • %User Temp%\ct3281675\stub.exe
   • %User Temp%\nsh34.tmp\nsExec.dll
   • %User Temp%\nsl46.tmp\System.dll
   • %User Temp%\nsl46.tmp\inetc.dll
   • %User Temp%\nsl46.tmp\t.txt
   • %User Temp%\nsf50.tmp
   • %User Temp%\ct3281675\ctbe.exe
   • %User Temp%\nsl46.tmp\nsExec.dll
   • %User Temp%\ct3281675\ieLogic.exe
   • %User Temp%\ct3281675\statisticsStub.exe
   • %User Temp%\nsg5D.tmp\inetc.dll
   • %User Temp%\ct3281675\setup.ini.txt
   • %User Temp%\nsa6B.tmp\inetc.dll
   • %User Temp%\ct3281675\chromeid.txt
   • %User Temp%\nsi88.tmp
   • %User Temp%\nsn8A.tmp\PublisherLogoDefault.bmp
   • %User Temp%\nsn8A.tmp\setup_top.bmp
   • %User Temp%\nsn8A.tmp\alerts_icon.bmp
   • %User Temp%\nsn8A.tmp\truste_setup.bmp
   • %User Temp%\nsn8A.tmp\search_icon.bmp
   • %User Temp%\nsn8A.tmp\home_icon.bmp
   • %User Temp%\nsn8A.tmp\revert_icon.bmp
   • %User Temp%\nsn8A.tmp\nsUtils.dll
   • %User Temp%\nsl95.tmp.tbentr.dll
   • %User Temp%\toolbar.cfg
   • %User Temp%\nsn8A.tmp\System.dll
   • %User Temp%\nsn8A.tmp\license.txt
   • %Program Files%\entrusted\toolbar.cfg
   • %Program Files%\entrusted\entrustedToolbarHelper.exe
   • %Application Data%\Conduit\CT3281675\entrustedAutoUpdateHelper.exe
   • %Program Files%\entrusted\tbentr.dll
   • %Program Files%\entrusted\prxtbentr.dll
   • %Program Files%\entrusted\ldrtbentr.dll
   • %Program Files%\entrusted\hktbentr.dll
   • %Program Files%\entrusted\hk64tbentr.dll
   • %Program Files%\entrusted\GottenAppsContextMenu.xml
   • %Program Files%\entrusted\OtherAppsContextMenu.xml
   • %Program Files%\entrusted\SharedAppsContextMenu.xml
   • %Program Files%\entrusted\ToolbarContextMenu.xml
   • %User Profile%\CT3281675\UninstallerUI.exe
   • %User Profile%\CT3281675\SetupIcon.ico
   • %Program Files%\Conduit\Community Alerts\Alert.dll
   • %User Profile%\CT3281675\configutaion.json
   • %User Temp%\nsn8A.tmp\nsJSON_2_0_1_1.dll
   • %User Temp%\SPStub.exe
   • %User Temp%\nsaCA.tmp\inetc.dll
   • %User Profile%\Res\SPSetup.exe
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\CabDD.tmp
   • %User Temp%\TarDF.tmp
   • %User Temp%\nsf106.tmp\InetC.dll
   • 1
   • %User Temp%\nsh34.tmp\ns41.tmp
   • %User Temp%\nsl46.tmp\ns58.tmp
   • %User Temp%\nsl46.tmp\ns66.tmp
   • %User Temp%\nsl46.tmp\ns74.tmp
   • %User Temp%\nsl46.tmp\ns83.tmp
   • %User Temp%\nsl46.tmp\nsE9.tmp
   • %User Temp%\nsl46.tmp\nsF0.tmp
   • %User Temp%\nsl46.tmp\nsF7.tmp
   • %User Temp%\nsl46.tmp\ns101.tmp
   • %Application Data%\entrusted\ldrtbentr.dll
   • %Application Data%\entrusted\tbentr.dll
   • %Application Data%\entrusted\hktbentr.dll
   • %Application Data%\entrusted\hk64tbentr.dll
   • %Application Data%\entrusted\toolbar.cfg

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsn3.tmp
   • %User Temp%\rmi
   • %User Profile%\Application Data\OpenCandy
   • %User Profile%\OpenCandy\BB23B09C45224A2B959897BFAD6D4DB2
   • %System Root%\Documents and Settings\Wilbert
   • %User Temp%\nsd2D.tmp
   • %User Temp%\nsh34.tmp
   • %User Temp%\ct3281675
   • %User Temp%\nsl46.tmp
   • %User Temp%\nsg5D.tmp
   • %User Temp%\nsa6B.tmp
   • %User Temp%\nsn8A.tmp
   • %Program Files%\entrusted
   • %Application Data%\Conduit
   • %Application Data%\Conduit\CT3281675
   • %User Profile%\Application Data\Conduit
   • %User Profile%\Conduit\IE
   • %User Profile%\IE\CT3281675
   • %User Profile%\Conduit\Multi
   • %User Profile%\Multi\CT3281675
   • %Program Files%\Conduit
   • %Program Files%\Conduit\Community Alerts
   • %User Temp%\nsaCA.tmp
   • %User Profile%\Application Data\SearchProtect
   • %User Profile%\SearchProtect\Res
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %User Temp%\nsf106.tmp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsn3.tmp
   • %User Temp%\rmi
   • %User Profile%\Application Data\OpenCandy
   • %User Profile%\OpenCandy\BB23B09C45224A2B959897BFAD6D4DB2
   • %System Root%\Documents and Settings\Wilbert
   • %User Temp%\nsd2D.tmp
   • %User Temp%\nsh34.tmp
   • %User Temp%\ct3281675
   • %User Temp%\nsl46.tmp
   • %User Temp%\nsg5D.tmp
   • %User Temp%\nsa6B.tmp
   • %User Temp%\nsn8A.tmp
   • %Program Files%\entrusted
   • %Application Data%\Conduit
   • %Application Data%\Conduit\CT3281675
   • %User Profile%\Application Data\Conduit
   • %User Profile%\Conduit\IE
   • %User Profile%\IE\CT3281675
   • %User Profile%\Conduit\Multi
   • %User Profile%\Multi\CT3281675
   • %Program Files%\Conduit
   • %Program Files%\Conduit\Community Alerts
   • %User Temp%\nsaCA.tmp
   • %User Profile%\Application Data\SearchProtect
   • %User Profile%\SearchProtect\Res
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %User Temp%\nsf106.tmp