PUA.Win32.2345Soft.D

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>GSinput
3. En el panel derecho, busque y elimine la entrada:
   bind_flag = "1"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>Uninstall>GSoInput
5. En el panel derecho, busque y elimine la entrada:
   UninstallString = "%Program Files%\GSoSoft\GSoInput\uninst.exe"
6. En el panel derecho, busque y elimine la entrada:
   DisplayIcon = "%Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputDeployer.exe"
7. En el panel derecho, busque y elimine la entrada:
   DisplayName = "\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95"
8. En el panel derecho, busque y elimine la entrada:
   DisplayVersion = "1.0.0.3476"
9. En el panel derecho, busque y elimine la entrada:
   Publisher = "He Fei Yun Biao Xin Xi Ke Ji You Xian Gong Si"
10. En el panel derecho, busque y elimine la entrada:
    InstallLocation = "%Program Files%\GSoSoft\GSoInput"
11. En el panel derecho, busque y elimine la entrada:
    InstallPackageName = "GSoInput_V10030"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>GSoSoft>GSoInput
13. En el panel derecho, busque y elimine la entrada:
    AppPath = "%Program Files%\GSoSoft\GSoInput"
14. En el panel derecho, busque y elimine la entrada:
    PID = "4ef8164712f6491c2848e861336987b5"
15. En el panel derecho, busque y elimine la entrada:
    uniqueId = "{7C9FF250-0DEE-4879-87DE-875A057E5215}"
16. En el panel derecho, busque y elimine la entrada:
    UnionId = "0"
17. En el panel derecho, busque y elimine la entrada:
    OEMUnionId = "8000"
18. En el panel derecho, busque y elimine la entrada:
    OemID = "1"
19. En el panel derecho, busque y elimine la entrada:
    uid = ""
20. En el panel derecho, busque y elimine la entrada:
    Version = "100003476"
21. En el panel derecho, busque y elimine la entrada:
    InstallDir = "%Program Files%\GSoSoft\GSoInput"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>{D473B033-3C58-44FB-8EE0-06EE6D53E4C9}
23. En el panel derecho, busque y elimine la entrada:
    AppName = "\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95"
24. En el panel derecho, busque y elimine la entrada:
    KeyName = "GSoInput"
25. En el panel derecho, busque y elimine la entrada:
    AppPath = "%Program Files%\GSoSoft\GSoInput"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>WorthyShop
27. En el panel derecho, busque y elimine la entrada:
    b7053 = "1000"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>TXlTb2Z0>TVNTb2Z0>V29ydGh5U2hvcA==
29. En el panel derecho, busque y elimine la entrada:
    b7053 = "1000"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WorthyShop>67b8d
31. En el panel derecho, busque y elimine la entrada:
    2aee1 = "20191127"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WorthyShop>ZGSetting
33. En el panel derecho, busque y elimine la entrada:
    12ede = "0"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WorthyShop>ZGPISet
35. En el panel derecho, busque y elimine la entrada:
    ParName = "UnKonwsetup_zgwxb021.exe"
36. En el panel derecho, busque y elimine la entrada:
    ParSign = "Sichuan Zhiling Times Network Technology Co., Ltd."
37. En el panel derecho, busque y elimine la entrada:
    InstallPath = "%Program Files%\WorthyShop"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>WorthyShop
39. En el panel derecho, busque y elimine la entrada:
    InstallPath = "%Program Files%\WorthyShop"
40. En el panel derecho, busque y elimine la entrada:
    FileMD5 = "92ba95c5f3b9bc75f8bc385c6c24db12"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion>AppCompatFlags>Compatibility Assistant>Persisted>%User Temp%>166rd992
42. En el panel derecho, busque y elimine la entrada:
    setup_zgwxb021.exe = "1"
43. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WorthyShop>ZGAppInfo
44. En el panel derecho, busque y elimine la entrada:
    CfgPath = "%AppDataLocal%Low\WorthyShop"
45. En el panel derecho, busque y elimine la entrada:
    b7053 = "1001"
46. En el panel derecho, busque y elimine la entrada:
    b7053 = "1001"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>WorthyShop>ZGAppInfo
48. En el panel derecho, busque y elimine la entrada:
    QID = "zgwxb021200326"
49. En el panel derecho, busque y elimine la entrada:
    QID = "zgwxb021200326"
50. En el panel derecho, busque y elimine la entrada:
    83112 = "1"
51. En el panel derecho, busque y elimine la entrada:
    QID = "zgwxb021200326"
52. En el panel derecho, busque y elimine la entrada:
    1b2a3 = ""
53. En el panel derecho, busque y elimine la entrada:
    c1098 = "1574880818"
54. En el panel derecho, busque y elimine la entrada:
    c1098 = "1574880818"
55. En el panel derecho, busque y elimine la entrada:
    InstallTime = "1574880818"
56. En el panel derecho, busque y elimine la entrada:
    InstallTime = "1574880818"
57. En el panel derecho, busque y elimine la entrada:
    FirstInstallTime = "1574880818"
58. En el panel derecho, busque y elimine la entrada:
    FirstInstallTime = "1574880818"
59. En el panel derecho, busque y elimine la entrada:
    92012 = "1"
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>Uninstall>>xe5>x80>xbc>xe8>xb4>xad>xe5>x8a>xa9>xe6>x89>x8b
61. En el panel derecho, busque y elimine la entrada:
    DisplayName = "\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b 1.0"
62. En el panel derecho, busque y elimine la entrada:
    UninstallString = "%Program Files%\WorthyShop\Uninst.exe"
63. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "%Program Files%\WorthyShop\Buy.exe"
64. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "1.0.8.20228"
65. En el panel derecho, busque y elimine la entrada:
    Publisher = "\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b"
66. En el panel derecho, busque y elimine la entrada:
    URLInfoAbout = "http://www.{BLOCKED}gshidai.com/zg"
67. En el panel derecho, busque y elimine la entrada:
    61902 = "1"
68. En el panel derecho, busque y elimine la entrada:
    ef811 = "WorthyShopV1"
69. En el panel derecho, busque y elimine la entrada:
    ef811 = "WorthyShopV1"
70. En el panel derecho, busque y elimine la entrada:
    7084e = "%Program Files%\WorthyShop\Svnscr.exe 89"
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500>Software>WorthyShop>ZGSetting
72. En el panel derecho, busque y elimine la entrada:
    427ab = "20191127"
73. En el panel derecho, busque y elimine la entrada:
    ef8c1 = "1574880866"
74. En el panel derecho, busque y elimine la entrada:
    2ffa3 = "11"
75. En el panel derecho, busque y elimine la entrada:
    4fad1 = "44"
76. En el panel derecho, busque y elimine la entrada:
    2ffa3 = "-1"
77. En el panel derecho, busque y elimine la entrada:
    4fad1 = "-1"
78. En el panel derecho, busque y elimine la entrada:
    2b8f4 = "27"
79. En el panel derecho, busque y elimine la entrada:
    4698c2cd18b95584b9dcdbcf01438710 = "1"
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500>Software>WorthyShop>FileMD5
81. En el panel derecho, busque y elimine la entrada:
    72ffcb474d34e473864558d2ecf76925 = "5141782DBB2DEBA67EF1FFDDD3087293"
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500>Software>WorthyShop>Time
83. En el panel derecho, busque y elimine la entrada:
    (Default) = "20191127"
84. En el panel derecho, busque y elimine la entrada:
    86176fff3f94063826c8034fd13f8942 = "6CF9E32C432B9E9C2D9C10B8BF352C10"
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>WorthyShop>ZGAppInfo
86. En el panel derecho, busque y elimine la entrada:
    CfgPath = "%AppDataLocal%Low\WorthyShop"
87. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>WorthyShop>ZGSetting
88. En el panel derecho, busque y elimine la entrada:
    5d969 = "20191127"
89. En el panel derecho, busque y elimine la entrada:
    983da = "20191127"
90. En el panel derecho, busque y elimine la entrada:
    729ee = "20191127"
91. En el panel derecho, busque y elimine la entrada:
    2ffa3 = "13"
92. En el panel derecho, busque y elimine la entrada:
    4fad1 = "22"
93. En el panel derecho, busque y elimine la entrada:
    c73f6 = "20191127"
94. En el panel derecho, busque y elimine la entrada:
    73bfa = "20191127"
95. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>.hgs
96. En el panel derecho, busque y elimine la entrada:
    (Default) = "GSoInputSkinFile"
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GSoInputSkinFile
98. En el panel derecho, busque y elimine la entrada:
    (Default) = "{random characters}"
99. En el panel derecho, busque y elimine la entrada:
    EditFlags = "65536"
100. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GSoInputSkinFile>DefaultIcon
101. En el panel derecho, busque y elimine la entrada:
     (Default) = "%Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputDeployer.exe,0"
102. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GSoInputSkinFile>Shell
103. En el panel derecho, busque y elimine la entrada:
     (Default) = "Open"
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GSoInputSkinFile>Shell>Open
105. En el panel derecho, busque y elimine la entrada:
     (Default) = "{random characters}"
106. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GSoInputSkinFile>Shell>Open>Command
107. En el panel derecho, busque y elimine la entrada:
     (Default) = "%Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputDeployer.exe %1"
108. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/GSoInputSkin
109. En el panel derecho, busque y elimine la entrada:
     Extension = ".hgs"
110. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>explorer
111. En el panel derecho, busque y elimine la entrada:
     GlobalAssocChangedCounter = "12"
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Keyboard Layouts>E0200804
113. En el panel derecho, busque y elimine la entrada:
     Ime File = "GSOINPUT.IME"
114. En el panel derecho, busque y elimine la entrada:
     Layout Text = "\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95"
115. En el panel derecho, busque y elimine la entrada:
     Layout File = "kbdus.dll"
116. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>CTF>TIP>{585847E5-6AE9-43D8-B7C8-58EFD6C2930D}>LanguageProfile>0x00000804>{0106AA2D-7F7C-4F7B-86B4-723D3081C11E}
117. En el panel derecho, busque y elimine la entrada:
     Enable = "1"
118. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>CTF>TIP>{585847E5-6AE9-43D8-B7C8-58EFD6C2930D}>LanguageProfile>0x00000804>{0106AA2D-7F7C-4F7B-86B4-723D3081C11E}
119. En el panel derecho, busque y elimine la entrada:
     Enable = "1"
120. En el panel derecho, busque y elimine la entrada:
     WeaselRoot = "%Program Files%\GSoSoft\GSoInput\1.0.0.3476"
121. En el panel derecho, busque y elimine la entrada:
     ServerExecutable = "GSoInputServer.exe"
122. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{585847E5-6AE9-43D8-B7C8-58EFD6C2930D}
123. En el panel derecho, busque y elimine la entrada:
     (Default) = "GSoInput"
124. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Wow6432Node>CLSID>{585847E5-6AE9-43D8-B7C8-58EFD6C2930D}>InprocServer32
125. En el panel derecho, busque y elimine la entrada:
     (Default) = "%System%\GSoInput.dll"
126. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
127. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>CTF>TIP>{585847E5-6AE9-43D8-B7C8-58EFD6C2930D}
128. En el panel derecho, busque y elimine la entrada:
     Enable = "1"
129. En el panel derecho, busque y elimine la entrada:
     Description = "\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95"
130. En el panel derecho, busque y elimine la entrada:
     IconFile = "%System%\GSoInput.dll"
131. En el panel derecho, busque y elimine la entrada:
     IconIndex = "0"
132. En el panel derecho, busque y elimine la entrada:
     SubstituteLayout = "0xe0200804"
133. En el panel derecho, busque y elimine la entrada:
     7422b = "20200326"
134. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_USERS>.DEFAULT>SOFTWARE>WorthyShop>OpenStatic
135. En el panel derecho, busque y elimine la entrada:
     Donment.exe = "20191127"
136. En el panel derecho, busque y elimine la entrada:
     6fbdac1f498f92c0cc20793716d2fa8a = "1"
137. En el panel derecho, busque y elimine la entrada:
     a5dafdfb96fa11093269d3d400e1a663 = "1"
138. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>JP>51ac4bf63a0c6a9cefa7ba69b4154ef1
139. En el panel derecho, busque y elimine la entrada:
     946aacf9f15ba47cc0b79d0c93202a12 = "20191127"
140. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>WorthyShopV1
141. En el panel derecho, busque y elimine la entrada:
     DisplayName = "WorthyShop Service"
142. En el panel derecho, busque y elimine la entrada:
     Start = "SERVICE_AUTO_START"
143. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>GSoInputUpdateSvr
144. En el panel derecho, busque y elimine la entrada:
     DisplayName = "GSoInputUpdateSvr"
145. En el panel derecho, busque y elimine la entrada:
     Start = "SERVICE_AUTO_START"
146. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Keyboard Layout>Preload
3. En el panel derecho, busque este valor del Registro:
   2 = "E0200804"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   2 = "e00e0804"
5. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\166rd992\setup_zgwxb021.exe
   • %Program Files%\WorthyShop\Uninst.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\wubi86.reverse.bin
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport_server.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\ivan_pinyin.reverse.bin
   • %Program Files%\WorthyShop\Praiber64.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin\xe6\xa4\x8d\xe7\x89\xa9\xe7\x9a\xae\xe8\x82\xa4.hgs
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data
   • %Program Files%\WorthyShop\Buy.exe
   • %User Temp%\_20191127_185452
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin\xe5\x8d\xa1\xe9\x80\x9a\xe4\xba\xba\xe7\x89\xa9\xe7\x9a\xae\xe8\x82\xa4.hgs
   • %AppDataLocal%Low\GSoInput\build\ivan_pinyin.schema.yaml
   • %Program Files%\WorthyShop\Valrasor.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputServer.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputUpdateSvr.exe
   • %Program Files%\WorthyShop\Buymn.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\wubi_pinyin.schema.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\rime.dll
   • %User Temp%\_20191127_185452-shm
   • %User Temp%\_20191127_185452-wal
   • %User Temp%\ZipSetup10165.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputSetup.exe
   • %Program Files%\WorthyShop\Svnscr.exe
   • %Program Files%\WorthyShop\wke.dll
   • %AppDataLocal%Low\GSoInput\installation.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\taurus.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinput.ime
   • %Program Files%\WorthyShop\Onflness.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476
   • %AppDataLocal%Low\ZLSDPath\zsj.gif
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\stroke.schema.yaml
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95\xe5\x8d\xb8\xe8\xbd\xbd \xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95.lnk
   • %Program Files%\WorthyShop\Vectrya.exe
   • %Program Files%\WorthyShop\Svcmpir.dll
   • %Program Files%\WorthyShop\Constrive64.dll
   • %Program Files%\WorthyShop\Svctoar.exe
   • %AppDataLocal%Low\GSoInput\skin_list.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\ClientLogger.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\key_bindings.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\stroke.table.bin
   • %AppDataLocal%Low\BubblesPop\CheckToTips.ini
   • %Program Files%\WorthyShop\Valrasor64.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\default.yaml
   • %AppDataLocal%Low\WorthyShop\Config\zst.gif.temp
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b.lnk
   • %Program Files%\WorthyShop\Onflness64.dll
   • %Program Files%\WorthyShop\SoftUpd.exe
   • %AppDataLocal%Low\ZLSDPath\zsw2.gif
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\stroke.reverse.bin
   • %Program Files%\WorthyShop\Donment.exe
   • %AppDataLocal%Low\GSoInput\build\stroke.schema.yaml
   • %AppDataLocal%Low\GSoInput\build\weasel.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\pinyin.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\punctuation.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin\xe5\x8d\xa1\xe9\x80\x9a\xe5\x8a\xa8\xe7\x89\xa9\xe7\x9a\xae\xe8\x82\xa4.hgs
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\Updater.exe
   • %AppDataLocal%Low\JP\jp2.ini
   • %Program Files%\WorthyShop\Mrecancy.exe
   • %AppDataLocal%Low\GSoInput\build\wubi86.prism.bin
   • %Program Files%\GSoSoft\GSoInput\upgrade.exe
   • %User Temp%\GSoInput_V10030.exe
   • %Program Files%\WorthyShop\Praiber.exe
   • %AppDataLocal%Low\GSoInput\build\wubi_pinyin.schema.yaml
   • %AppDataLocal%Low\GSoInput\build\wubi86.schema.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\ivan_pinyin.schema.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\wubi86.schema.yaml
   • %System%\GSoInput.ime
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b\xe5\x8d\xb8\xe8\xbd\xbd.lnk
   • %AppDataLocal%Low\GSoInput\build\stroke.prism.bin
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b\xe5\x9c\xa8\xe7\xba\xbf\xe5\x8d\x87\xe7\xba\xa7.lnk
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\wubi86.table.bin
   • %Program Files%\WorthyShop\WorthyShop.ini
   • %AppDataLocal%Low\GSoInput\user.yaml
   • %User Temp%\bindconfig13.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\weasel.yaml
   • %User Temp%\WorthyShop-28786.7z
   • %User Temp%\setup_zgwxb021.exe
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95\xe8\xae\xbe\xe7\xbd\xae.lnk
   • %Program Files%\WorthyShop\Constrive.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinputx64.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build
   • %AppDataLocal%Low\GSoInput\build\wubi_pinyin.prism.bin
   • %Program Files%\WorthyShop\Buyti.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\ivan_pinyin.table.bin
   • %AppDataLocal%Low\ZLSDPath\zsj.gif.temp
   • %AppDataLocal%Low\WorthyShop\Config\Use.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinput.dll
   • %Program Files%\GSoSoft\GSoInput\uninst.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinputx64.ime
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport64.exe
   • %AppDataLocal%Low\GSoInput\build\default.yaml
   • %Program Files%\GSoSoft\GSoInput\uninstall.xml
   • %AppDataLocal%Low\GSoInput\build\ivan_pinyin.prism.bin
   • %Program Files%\Common Files\WorthyShop\WorthyShop.ini
   • %AppDataLocal%Low\WorthyShop\Config\zst.gif
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInput{9055547F-25C8-4C19-AB57-629B7214A9D9}.xml
   • %System%\GSoInput.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputDeployer.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin
   • %System Root%\Users\Public\Desktop\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b.lnk
   • %Program Files%\GSoSoft\GSoInput\RepairHelper.exe
   • %AppDataLocal%Low\ZLSDPath\zsw2.gif.temp
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\166rd992\setup_zgwxb021.exe
   • %Program Files%\WorthyShop\Uninst.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\wubi86.reverse.bin
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport_server.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\ivan_pinyin.reverse.bin
   • %Program Files%\WorthyShop\Praiber64.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin\xe6\xa4\x8d\xe7\x89\xa9\xe7\x9a\xae\xe8\x82\xa4.hgs
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data
   • %Program Files%\WorthyShop\Buy.exe
   • %User Temp%\_20191127_185452
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin\xe5\x8d\xa1\xe9\x80\x9a\xe4\xba\xba\xe7\x89\xa9\xe7\x9a\xae\xe8\x82\xa4.hgs
   • %AppDataLocal%Low\GSoInput\build\ivan_pinyin.schema.yaml
   • %Program Files%\WorthyShop\Valrasor.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputServer.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputUpdateSvr.exe
   • %Program Files%\WorthyShop\Buymn.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\wubi_pinyin.schema.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\rime.dll
   • %User Temp%\_20191127_185452-shm
   • %User Temp%\_20191127_185452-wal
   • %User Temp%\ZipSetup10165.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputSetup.exe
   • %Program Files%\WorthyShop\Svnscr.exe
   • %Program Files%\WorthyShop\wke.dll
   • %AppDataLocal%Low\GSoInput\installation.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\taurus.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinput.ime
   • %Program Files%\WorthyShop\Onflness.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476
   • %AppDataLocal%Low\ZLSDPath\zsj.gif
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\stroke.schema.yaml
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95\xe5\x8d\xb8\xe8\xbd\xbd \xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95.lnk
   • %Program Files%\WorthyShop\Vectrya.exe
   • %Program Files%\WorthyShop\Svcmpir.dll
   • %Program Files%\WorthyShop\Constrive64.dll
   • %Program Files%\WorthyShop\Svctoar.exe
   • %AppDataLocal%Low\GSoInput\skin_list.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\ClientLogger.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\key_bindings.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\stroke.table.bin
   • %AppDataLocal%Low\BubblesPop\CheckToTips.ini
   • %Program Files%\WorthyShop\Valrasor64.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\default.yaml
   • %AppDataLocal%Low\WorthyShop\Config\zst.gif.temp
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b.lnk
   • %Program Files%\WorthyShop\Onflness64.dll
   • %Program Files%\WorthyShop\SoftUpd.exe
   • %AppDataLocal%Low\ZLSDPath\zsw2.gif
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\stroke.reverse.bin
   • %Program Files%\WorthyShop\Donment.exe
   • %AppDataLocal%Low\GSoInput\build\stroke.schema.yaml
   • %AppDataLocal%Low\GSoInput\build\weasel.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\pinyin.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\punctuation.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin\xe5\x8d\xa1\xe9\x80\x9a\xe5\x8a\xa8\xe7\x89\xa9\xe7\x9a\xae\xe8\x82\xa4.hgs
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\Updater.exe
   • %AppDataLocal%Low\JP\jp2.ini
   • %Program Files%\WorthyShop\Mrecancy.exe
   • %AppDataLocal%Low\GSoInput\build\wubi86.prism.bin
   • %Program Files%\GSoSoft\GSoInput\upgrade.exe
   • %User Temp%\GSoInput_V10030.exe
   • %Program Files%\WorthyShop\Praiber.exe
   • %AppDataLocal%Low\GSoInput\build\wubi_pinyin.schema.yaml
   • %AppDataLocal%Low\GSoInput\build\wubi86.schema.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\ivan_pinyin.schema.yaml
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\wubi86.schema.yaml
   • %System%\GSoInput.ime
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b\xe5\x8d\xb8\xe8\xbd\xbd.lnk
   • %AppDataLocal%Low\GSoInput\build\stroke.prism.bin
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b\xe5\x9c\xa8\xe7\xba\xbf\xe5\x8d\x87\xe7\xba\xa7.lnk
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\wubi86.table.bin
   • %Program Files%\WorthyShop\WorthyShop.ini
   • %AppDataLocal%Low\GSoInput\user.yaml
   • %User Temp%\bindconfig13.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\weasel.yaml
   • %User Temp%\WorthyShop-28786.7z
   • %User Temp%\setup_zgwxb021.exe
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95\xe8\xae\xbe\xe7\xbd\xae.lnk
   • %Program Files%\WorthyShop\Constrive.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinputx64.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build
   • %AppDataLocal%Low\GSoInput\build\wubi_pinyin.prism.bin
   • %Program Files%\WorthyShop\Buyti.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build\ivan_pinyin.table.bin
   • %AppDataLocal%Low\ZLSDPath\zsj.gif.temp
   • %AppDataLocal%Low\WorthyShop\Config\Use.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinput.dll
   • %Program Files%\GSoSoft\GSoInput\uninst.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport.ini
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\gsoinputx64.ime
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\bugreport64.exe
   • %AppDataLocal%Low\GSoInput\build\default.yaml
   • %Program Files%\GSoSoft\GSoInput\uninstall.xml
   • %AppDataLocal%Low\GSoInput\build\ivan_pinyin.prism.bin
   • %Program Files%\Common Files\WorthyShop\WorthyShop.ini
   • %AppDataLocal%Low\WorthyShop\Config\zst.gif
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInput{9055547F-25C8-4C19-AB57-629B7214A9D9}.xml
   • %System%\GSoInput.dll
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\GSoInputDeployer.exe
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin
   • %System Root%\Users\Public\Desktop\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b.lnk
   • %Program Files%\GSoSoft\GSoInput\RepairHelper.exe
   • %AppDataLocal%Low\ZLSDPath\zsw2.gif.temp

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b
   • %User Profile%\AppData
   • %Program Files%\WorthyShop
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476
   • %AppDataLocal%Low\GSoInput
   • %AppDataLocal%Low\BubblesPop
   • %Program Files%\GSoSoft
   • %AppDataLocal%Low\JP
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data
   • %AppDataLocal%Low\GSoInput\build
   • %AppDataLocal%Low\WindowPop
   • %Program Files%\Common Files\WorthyShop
   • %System Root%\Users
   • %AppDataLocal%Low\WorthyShop\Config
   • %AppDataLocal%Low\WorthyShop
   • %Program Files%\GSoSoft\GSoInput
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin
   • %AppDataLocal%Low\ZLSDPath
   • %User Temp%\166rd992
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe5\x80\xbc\xe8\xb4\xad\xe5\x8a\xa9\xe6\x89\x8b
   • %User Profile%\AppData
   • %Program Files%\WorthyShop
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476
   • %AppDataLocal%Low\GSoInput
   • %AppDataLocal%Low\BubblesPop
   • %Program Files%\GSoSoft
   • %AppDataLocal%Low\JP
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data
   • %AppDataLocal%Low\GSoInput\build
   • %AppDataLocal%Low\WindowPop
   • %Program Files%\Common Files\WorthyShop
   • %System Root%\Users
   • %AppDataLocal%Low\WorthyShop\Config
   • %AppDataLocal%Low\WorthyShop
   • %Program Files%\GSoSoft\GSoInput
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\xe6\x9e\x81\xe9\x80\x9f\xe8\xbe\x93\xe5\x85\xa5\xe6\xb3\x95
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\skin
   • %AppDataLocal%Low\ZLSDPath
   • %User Temp%\166rd992
   • %Program Files%\GSoSoft\GSoInput\1.0.0.3476\data\build