TSPY_BANCOS.ATL

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
3. También en el panel izquierdo, busque y elimine la clave:
   WinRAR (USB Edition) 3.79
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>WinRAR>Formats
5. También en el panel izquierdo, busque y elimine la clave:
   7z.fmt
6. También en el panel izquierdo, busque y elimine la clave:
   ace.fmt
7. También en el panel izquierdo, busque y elimine la clave:
   arj.fmt
8. También en el panel izquierdo, busque y elimine la clave:
   bz2.fmt
9. También en el panel izquierdo, busque y elimine la clave:
   cab.fmt
10. También en el panel izquierdo, busque y elimine la clave:
    gz.fmt
11. También en el panel izquierdo, busque y elimine la clave:
    iso.fmt
12. También en el panel izquierdo, busque y elimine la clave:
    lzh.fmt
13. También en el panel izquierdo, busque y elimine la clave:
    tar.fmt
14. También en el panel izquierdo, busque y elimine la clave:
    uue.fmt
15. También en el panel izquierdo, busque y elimine la clave:
    z.fmt
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Profiles
17. También en el panel izquierdo, busque y elimine la clave:
    0
18. También en el panel izquierdo, busque y elimine la clave:
    1
19. También en el panel izquierdo, busque y elimine la clave:
    2
20. También en el panel izquierdo, busque y elimine la clave:
    3
21. También en el panel izquierdo, busque y elimine la clave:
    4
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR
23. También en el panel izquierdo, busque y elimine la clave:
    General
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Interface
25. También en el panel izquierdo, busque y elimine la clave:
    Themes
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Setup
27. También en el panel izquierdo, busque y elimine la clave:
    .rar
28. También en el panel izquierdo, busque y elimine la clave:
    .zip
29. También en el panel izquierdo, busque y elimine la clave:
    .cab
30. También en el panel izquierdo, busque y elimine la clave:
    .arj
31. También en el panel izquierdo, busque y elimine la clave:
    .lzh
32. También en el panel izquierdo, busque y elimine la clave:
    .ace
33. También en el panel izquierdo, busque y elimine la clave:
    .7z
34. También en el panel izquierdo, busque y elimine la clave:
    .tar
35. También en el panel izquierdo, busque y elimine la clave:
    .gz
36. También en el panel izquierdo, busque y elimine la clave:
    .uue
37. También en el panel izquierdo, busque y elimine la clave:
    .bz2
38. También en el panel izquierdo, busque y elimine la clave:
    .jar
39. También en el panel izquierdo, busque y elimine la clave:
    .iso
40. También en el panel izquierdo, busque y elimine la clave:
    .z
41. También en el panel izquierdo, busque y elimine la clave:
    Links
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>App Paths
43. También en el panel izquierdo, busque y elimine la clave:
    WinRAR.exe
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID
45. También en el panel izquierdo, busque y elimine la clave:
    {B41DB860-8EE4-11D2-9906-E49FADC173CA}
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>CLSID>{B41DB860-8EE4-11D2-9906-E49FADC173CA}
47. También en el panel izquierdo, busque y elimine la clave:
    InProcServer32
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR>shellex>ContextMenuHandlers
49. También en el panel izquierdo, busque y elimine la clave:
    {B41DB860-8EE4-11D2-9906-E49FADC173CA}
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR>shellex>PropertySheetHandlers
51. También en el panel izquierdo, busque y elimine la clave:
    {B41DB860-8EE4-11D2-9906-E49FADC173CA}
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.ZIP>shellex>ContextMenuHandlers
53. También en el panel izquierdo, busque y elimine la clave:
    {B41DB860-8EE4-11D2-9906-E49FADC173CA}
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.ZIP>shellex>PropertySheetHandlers
55. También en el panel izquierdo, busque y elimine la clave:
    {B41DB860-8EE4-11D2-9906-E49FADC173CA}
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>exefile>shellex>PropertySheetHandlers
57. También en el panel izquierdo, busque y elimine la clave:
    {B41DB860-8EE4-11D2-9906-E49FADC173CA}
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR>shellex
59. También en el panel izquierdo, busque y elimine la clave:
    DropHandler
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.ZIP>shellex
61. También en el panel izquierdo, busque y elimine la clave:
    DropHandler
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>*>shellex>ContextMenuHandlers
63. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Folder>shellex>ContextMenuHandlers
65. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Folder>shellex>DragDropHandlers
67. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Drive>shellex>DragDropHandlers
69. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Directory>shellex>ContextMenuHandlers
71. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>Directory>shellex>DragDropHandlers
73. También en el panel izquierdo, busque y elimine la clave:
    WinRAR
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR>shell>open
75. También en el panel izquierdo, busque y elimine la clave:
    command
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR
77. También en el panel izquierdo, busque y elimine la clave:
    DefaultIcon
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.ZIP>shell>open
79. También en el panel izquierdo, busque y elimine la clave:
    command
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.ZIP
81. También en el panel izquierdo, busque y elimine la clave:
    DefaultIcon
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
83. También en el panel izquierdo, busque y elimine la clave:
    .rev
84. También en el panel izquierdo, busque y elimine la clave:
    WinRAR.REV
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.REV>shell>open
86. También en el panel izquierdo, busque y elimine la clave:
    command
87. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>WinRAR.REV
88. También en el panel izquierdo, busque y elimine la clave:
    DefaultIcon
89. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>WinRAR (USB Edition) 3.79
3. En el panel derecho, busque y elimine la entrada:
   DisplayName = "WinRAR (USB Edition) 3.79"
4. En el panel derecho, busque y elimine la entrada:
   DisplayIcon = "%User Temp%\Uninstall.exe"
5. En el panel derecho, busque y elimine la entrada:
   UninstallString = "%User Temp%\Uninstall.exe"
6. En el panel derecho, busque y elimine la entrada:
   NoModify = "1"
7. En el panel derecho, busque y elimine la entrada:
   NoRepair = "1"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>WinRAR>Formats>7z.fmt
9. En el panel derecho, busque y elimine la entrada:
   Info = "{random values}"
10. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d80015c00"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>ace.fmt
12. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
13. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800dc00"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>arj.fmt
15. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
16. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800d000"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>bz2.fmt
18. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
19. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d80012000"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>cab.fmt
21. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
22. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800c800"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>gz.fmt
24. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
25. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800f800"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>iso.fmt
27. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
28. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d80012000"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>lzh.fmt
30. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
31. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800e400"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>tar.fmt
33. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
34. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800d800"
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>uue.fmt
36. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
37. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800bc00"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Formats>z.fmt
39. En el panel derecho, busque y elimine la entrada:
    Info = "{random values}"
40. En el panel derecho, busque y elimine la entrada:
    Ident = "e721d800e800"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Profiles>0
42. En el panel derecho, busque y elimine la entrada:
    Name = "Default Profile"
43. En el panel derecho, busque y elimine la entrada:
    Default = "1"
44. En el panel derecho, busque y elimine la entrada:
    ImmExec = "0"
45. En el panel derecho, busque y elimine la entrada:
    UseRAR = "1"
46. En el panel derecho, busque y elimine la entrada:
    SFXElevate = "0"
47. En el panel derecho, busque y elimine la entrada:
    CmtTextData = "{random values}"
48. En el panel derecho, busque y elimine la entrada:
    VolumeSize = "0"
49. En el panel derecho, busque y elimine la entrada:
    VolPause = "0"
50. En el panel derecho, busque y elimine la entrada:
    OldVolNames = "0"
51. En el panel derecho, busque y elimine la entrada:
    RecVolNumber = "0"
52. En el panel derecho, busque y elimine la entrada:
    Update = "0"
53. En el panel derecho, busque y elimine la entrada:
    Fresh = "0"
54. En el panel derecho, busque y elimine la entrada:
    SyncFiles = "0"
55. En el panel derecho, busque y elimine la entrada:
    Move = "0"
56. En el panel derecho, busque y elimine la entrada:
    Solid = "0"
57. En el panel derecho, busque y elimine la entrada:
    AV = "0"
58. En el panel derecho, busque y elimine la entrada:
    Test = "0"
59. En el panel derecho, busque y elimine la entrada:
    Recovery = "0"
60. En el panel derecho, busque y elimine la entrada:
    EraseDest = "0"
61. En el panel derecho, busque y elimine la entrada:
    AddArcOnly = "0"
62. En el panel derecho, busque y elimine la entrada:
    ClearArc = "0"
63. En el panel derecho, busque y elimine la entrada:
    Lock = "0"
64. En el panel derecho, busque y elimine la entrada:
    Method = "3"
65. En el panel derecho, busque y elimine la entrada:
    DictSizeLZ = "4"
66. En el panel derecho, busque y elimine la entrada:
    Background = "0"
67. En el panel derecho, busque y elimine la entrada:
    WaitForOther = "0"
68. En el panel derecho, busque y elimine la entrada:
    Shutdown = "0"
69. En el panel derecho, busque y elimine la entrada:
    Password = "{random values}"
70. En el panel derecho, busque y elimine la entrada:
    EncryptHeaders = "0"
71. En el panel derecho, busque y elimine la entrada:
    OpenShared = "0"
72. En el panel derecho, busque y elimine la entrada:
    ProcessOwners = "0"
73. En el panel derecho, busque y elimine la entrada:
    SaveStreams = "0"
74. En el panel derecho, busque y elimine la entrada:
    GenerateArcName = "0"
75. En el panel derecho, busque y elimine la entrada:
    VersionControl = "0"
76. En el panel derecho, busque y elimine la entrada:
    GenerateMask = "yyyymmddhhnnss"
77. En el panel derecho, busque y elimine la entrada:
    FileTimeMode = "0"
78. En el panel derecho, busque y elimine la entrada:
    FileDays = "0"
79. En el panel derecho, busque y elimine la entrada:
    FileHours = "0"
80. En el panel derecho, busque y elimine la entrada:
    FileMinutes = "0"
81. En el panel derecho, busque y elimine la entrada:
    FileTimeBefore = "88"
82. En el panel derecho, busque y elimine la entrada:
    FileTimeAfter = "88"
83. En el panel derecho, busque y elimine la entrada:
    ArcTimeOriginal = "0"
84. En el panel derecho, busque y elimine la entrada:
    ArcTimeLatest = "0"
85. En el panel derecho, busque y elimine la entrada:
    mtime = "4"
86. En el panel derecho, busque y elimine la entrada:
    ctime = "0"
87. En el panel derecho, busque y elimine la entrada:
    atime = "0"
88. En el panel derecho, busque y elimine la entrada:
    PathsAbs = "0"
89. En el panel derecho, busque y elimine la entrada:
    PathsNone = "0"
90. En el panel derecho, busque y elimine la entrada:
    PathsAbsDrive = "0"
91. En el panel derecho, busque y elimine la entrada:
    SeparateArc = "0"
92. En el panel derecho, busque y elimine la entrada:
    PackDetails = "{random values}"
93. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>WinRAR>Profiles>1
94. En el panel derecho, busque y elimine la entrada:
    Name = "Create e-mail attachment"
95. En el panel derecho, busque y elimine la entrada:
    Default = "0"
96. En el panel derecho, busque y elimine la entrada:
    ImmExec = "0"
97. En el panel derecho, busque y elimine la entrada:
    UseRAR = "1"
98. En el panel derecho, busque y elimine la entrada:
    SFXElevate = "0"
99. En el panel derecho, busque y elimine la entrada:
    CmtTextData = "{random values}"
100. En el panel derecho, busque y elimine la entrada:
     VolumeSize = "0"
101. En el panel derecho, busque y elimine la entrada:
     VolPause = "0"
102. En el panel derecho, busque y elimine la entrada:
     OldVolNames = "0"
103. En el panel derecho, busque y elimine la entrada:
     RecVolNumber = "0"
104. En el panel derecho, busque y elimine la entrada:
     Update = "0"
105. En el panel derecho, busque y elimine la entrada:
     Fresh = "0"
106. En el panel derecho, busque y elimine la entrada:
     SyncFiles = "0"
107. En el panel derecho, busque y elimine la entrada:
     Move = "0"
108. En el panel derecho, busque y elimine la entrada:
     Solid = "1"
109. En el panel derecho, busque y elimine la entrada:
     AV = "1"
110. En el panel derecho, busque y elimine la entrada:
     Test = "0"
111. En el panel derecho, busque y elimine la entrada:
     Recovery = "0"
112. En el panel derecho, busque y elimine la entrada:
     EraseDest = "0"
113. En el panel derecho, busque y elimine la entrada:
     AddArcOnly = "0"
114. En el panel derecho, busque y elimine la entrada:
     ClearArc = "0"
115. En el panel derecho, busque y elimine la entrada:
     Lock = "0"
116. En el panel derecho, busque y elimine la entrada:
     Method = "5"
117. En el panel derecho, busque y elimine la entrada:
     DictSizeLZ = "4"
118. En el panel derecho, busque y elimine la entrada:
     Background = "0"
119. En el panel derecho, busque y elimine la entrada:
     WaitForOther = "0"
120. En el panel derecho, busque y elimine la entrada:
     Shutdown = "0"
121. En el panel derecho, busque y elimine la entrada:
     Password = "{random values}"
122. En el panel derecho, busque y elimine la entrada:
     EncryptHeaders = "0"
123. En el panel derecho, busque y elimine la entrada:
     OpenShared = "0"
124. En el panel derecho, busque y elimine la entrada:
     ProcessOwners = "0"
125. En el panel derecho, busque y elimine la entrada:
     SaveStreams = "0"
126. En el panel derecho, busque y elimine la entrada:
     GenerateArcName = "0"
127. En el panel derecho, busque y elimine la entrada:
     VersionControl = "0"
128. En el panel derecho, busque y elimine la entrada:
     GenerateMask = "yyyymmddhhnnss"
129. En el panel derecho, busque y elimine la entrada:
     FileTimeMode = "0"
130. En el panel derecho, busque y elimine la entrada:
     FileDays = "0"
131. En el panel derecho, busque y elimine la entrada:
     FileHours = "0"
132. En el panel derecho, busque y elimine la entrada:
     FileMinutes = "0"
133. En el panel derecho, busque y elimine la entrada:
     FileTimeBefore = "88"
134. En el panel derecho, busque y elimine la entrada:
     FileTimeAfter = "88"
135. En el panel derecho, busque y elimine la entrada:
     ArcTimeOriginal = "0"
136. En el panel derecho, busque y elimine la entrada:
     ArcTimeLatest = "0"
137. En el panel derecho, busque y elimine la entrada:
     mtime = "4"
138. En el panel derecho, busque y elimine la entrada:
     ctime = "0"
139. En el panel derecho, busque y elimine la entrada:
     atime = "0"
140. En el panel derecho, busque y elimine la entrada:
     PathsAbs = "0"
141. En el panel derecho, busque y elimine la entrada:
     PathsNone = "0"
142. En el panel derecho, busque y elimine la entrada:
     PathsAbsDrive = "0"
143. En el panel derecho, busque y elimine la entrada:
     SeparateArc = "0"
144. En el panel derecho, busque y elimine la entrada:
     PackDetails = "{random values}"
145. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Profiles>2
146. En el panel derecho, busque y elimine la entrada:
     Name = "Backup selected files"
147. En el panel derecho, busque y elimine la entrada:
     Default = "0"
148. En el panel derecho, busque y elimine la entrada:
     ImmExec = "0"
149. En el panel derecho, busque y elimine la entrada:
     UseRAR = "1"
150. En el panel derecho, busque y elimine la entrada:
     SFXElevate = "0"
151. En el panel derecho, busque y elimine la entrada:
     CmtTextData = "{random values}"
152. En el panel derecho, busque y elimine la entrada:
     VolumeSize = "0"
153. En el panel derecho, busque y elimine la entrada:
     VolPause = "0"
154. En el panel derecho, busque y elimine la entrada:
     OldVolNames = "0"
155. En el panel derecho, busque y elimine la entrada:
     RecVolNumber = "0"
156. En el panel derecho, busque y elimine la entrada:
     Update = "0"
157. En el panel derecho, busque y elimine la entrada:
     Fresh = "0"
158. En el panel derecho, busque y elimine la entrada:
     SyncFiles = "0"
159. En el panel derecho, busque y elimine la entrada:
     Move = "0"
160. En el panel derecho, busque y elimine la entrada:
     Solid = "0"
161. En el panel derecho, busque y elimine la entrada:
     AV = "0"
162. En el panel derecho, busque y elimine la entrada:
     Test = "0"
163. En el panel derecho, busque y elimine la entrada:
     Recovery = "ffffffff"
164. En el panel derecho, busque y elimine la entrada:
     EraseDest = "0"
165. En el panel derecho, busque y elimine la entrada:
     AddArcOnly = "0"
166. En el panel derecho, busque y elimine la entrada:
     ClearArc = "0"
167. En el panel derecho, busque y elimine la entrada:
     Lock = "0"
168. En el panel derecho, busque y elimine la entrada:
     Method = "3"
169. En el panel derecho, busque y elimine la entrada:
     DictSizeLZ = "4"
170. En el panel derecho, busque y elimine la entrada:
     Background = "0"
171. En el panel derecho, busque y elimine la entrada:
     WaitForOther = "0"
172. En el panel derecho, busque y elimine la entrada:
     Shutdown = "0"
173. En el panel derecho, busque y elimine la entrada:
     Password = "{random values}"
174. En el panel derecho, busque y elimine la entrada:
     EncryptHeaders = "0"
175. En el panel derecho, busque y elimine la entrada:
     OpenShared = "1"
176. En el panel derecho, busque y elimine la entrada:
     ProcessOwners = "0"
177. En el panel derecho, busque y elimine la entrada:
     SaveStreams = "1"
178. En el panel derecho, busque y elimine la entrada:
     GenerateArcName = "1"
179. En el panel derecho, busque y elimine la entrada:
     VersionControl = "0"
180. En el panel derecho, busque y elimine la entrada:
     GenerateMask = "yyyymmddhhnnss"
181. En el panel derecho, busque y elimine la entrada:
     FileTimeMode = "0"
182. En el panel derecho, busque y elimine la entrada:
     FileDays = "0"
183. En el panel derecho, busque y elimine la entrada:
     FileHours = "0"
184. En el panel derecho, busque y elimine la entrada:
     FileMinutes = "0"
185. En el panel derecho, busque y elimine la entrada:
     FileTimeBefore = "88"
186. En el panel derecho, busque y elimine la entrada:
     FileTimeAfter = "88"
187. En el panel derecho, busque y elimine la entrada:
     ArcTimeOriginal = "0"
188. En el panel derecho, busque y elimine la entrada:
     ArcTimeLatest = "0"
189. En el panel derecho, busque y elimine la entrada:
     mtime = "4"
190. En el panel derecho, busque y elimine la entrada:
     ctime = "0"
191. En el panel derecho, busque y elimine la entrada:
     atime = "0"
192. En el panel derecho, busque y elimine la entrada:
     PathsAbs = "0"
193. En el panel derecho, busque y elimine la entrada:
     PathsNone = "0"
194. En el panel derecho, busque y elimine la entrada:
     PathsAbsDrive = "0"
195. En el panel derecho, busque y elimine la entrada:
     SeparateArc = "0"
196. En el panel derecho, busque y elimine la entrada:
     PackDetails = "{random values}"
197. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Profiles>3
198. En el panel derecho, busque y elimine la entrada:
     Name = "Create 1.44MB volumes"
199. En el panel derecho, busque y elimine la entrada:
     Default = "0"
200. En el panel derecho, busque y elimine la entrada:
     ImmExec = "0"
201. En el panel derecho, busque y elimine la entrada:
     UseRAR = "1"
202. En el panel derecho, busque y elimine la entrada:
     SFXElevate = "0"
203. En el panel derecho, busque y elimine la entrada:
     CmtTextData = "{random values}"
204. En el panel derecho, busque y elimine la entrada:
     VolumeSize = "1457664"
205. En el panel derecho, busque y elimine la entrada:
     VolPause = "0"
206. En el panel derecho, busque y elimine la entrada:
     OldVolNames = "0"
207. En el panel derecho, busque y elimine la entrada:
     RecVolNumber = "0"
208. En el panel derecho, busque y elimine la entrada:
     Update = "0"
209. En el panel derecho, busque y elimine la entrada:
     Fresh = "0"
210. En el panel derecho, busque y elimine la entrada:
     SyncFiles = "0"
211. En el panel derecho, busque y elimine la entrada:
     Move = "0"
212. En el panel derecho, busque y elimine la entrada:
     Solid = "1"
213. En el panel derecho, busque y elimine la entrada:
     AV = "1"
214. En el panel derecho, busque y elimine la entrada:
     Test = "0"
215. En el panel derecho, busque y elimine la entrada:
     Recovery = "ffffffff"
216. En el panel derecho, busque y elimine la entrada:
     EraseDest = "0"
217. En el panel derecho, busque y elimine la entrada:
     AddArcOnly = "0"
218. En el panel derecho, busque y elimine la entrada:
     ClearArc = "0"
219. En el panel derecho, busque y elimine la entrada:
     Lock = "0"
220. En el panel derecho, busque y elimine la entrada:
     Method = "5"
221. En el panel derecho, busque y elimine la entrada:
     DictSizeLZ = "4"
222. En el panel derecho, busque y elimine la entrada:
     Background = "0"
223. En el panel derecho, busque y elimine la entrada:
     WaitForOther = "0"
224. En el panel derecho, busque y elimine la entrada:
     Shutdown = "0"
225. En el panel derecho, busque y elimine la entrada:
     Password = "{random values}"
226. En el panel derecho, busque y elimine la entrada:
     EncryptHeaders = "0"
227. En el panel derecho, busque y elimine la entrada:
     OpenShared = "0"
228. En el panel derecho, busque y elimine la entrada:
     ProcessOwners = "0"
229. En el panel derecho, busque y elimine la entrada:
     SaveStreams = "0"
230. En el panel derecho, busque y elimine la entrada:
     GenerateArcName = "0"
231. En el panel derecho, busque y elimine la entrada:
     VersionControl = "0"
232. En el panel derecho, busque y elimine la entrada:
     GenerateMask = "yyyymmddhhnnss"
233. En el panel derecho, busque y elimine la entrada:
     FileTimeMode = "0"
234. En el panel derecho, busque y elimine la entrada:
     FileDays = "0"
235. En el panel derecho, busque y elimine la entrada:
     FileHours = "0"
236. En el panel derecho, busque y elimine la entrada:
     FileMinutes = "0"
237. En el panel derecho, busque y elimine la entrada:
     FileTimeBefore = "88"
238. En el panel derecho, busque y elimine la entrada:
     FileTimeAfter = "88"
239. En el panel derecho, busque y elimine la entrada:
     ArcTimeOriginal = "0"
240. En el panel derecho, busque y elimine la entrada:
     ArcTimeLatest = "0"
241. En el panel derecho, busque y elimine la entrada:
     mtime = "4"
242. En el panel derecho, busque y elimine la entrada:
     ctime = "0"
243. En el panel derecho, busque y elimine la entrada:
     atime = "0"
244. En el panel derecho, busque y elimine la entrada:
     PathsAbs = "0"
245. En el panel derecho, busque y elimine la entrada:
     PathsNone = "0"
246. En el panel derecho, busque y elimine la entrada:
     PathsAbsDrive = "0"
247. En el panel derecho, busque y elimine la entrada:
     SeparateArc = "0"
248. En el panel derecho, busque y elimine la entrada:
     PackDetails = "{random values}"
249. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Profiles>4
250. En el panel derecho, busque y elimine la entrada:
     Name = "ZIP archive (low compression)"
251. En el panel derecho, busque y elimine la entrada:
     Default = "0"
252. En el panel derecho, busque y elimine la entrada:
     ImmExec = "0"
253. En el panel derecho, busque y elimine la entrada:
     UseRAR = "0"
254. En el panel derecho, busque y elimine la entrada:
     SFXElevate = "0"
255. En el panel derecho, busque y elimine la entrada:
     CmtTextData = "{random values}"
256. En el panel derecho, busque y elimine la entrada:
     VolumeSize = "0"
257. En el panel derecho, busque y elimine la entrada:
     VolPause = "0"
258. En el panel derecho, busque y elimine la entrada:
     OldVolNames = "0"
259. En el panel derecho, busque y elimine la entrada:
     RecVolNumber = "0"
260. En el panel derecho, busque y elimine la entrada:
     Update = "0"
261. En el panel derecho, busque y elimine la entrada:
     Fresh = "0"
262. En el panel derecho, busque y elimine la entrada:
     SyncFiles = "0"
263. En el panel derecho, busque y elimine la entrada:
     Move = "0"
264. En el panel derecho, busque y elimine la entrada:
     Solid = "0"
265. En el panel derecho, busque y elimine la entrada:
     AV = "0"
266. En el panel derecho, busque y elimine la entrada:
     Test = "0"
267. En el panel derecho, busque y elimine la entrada:
     Recovery = "0"
268. En el panel derecho, busque y elimine la entrada:
     EraseDest = "0"
269. En el panel derecho, busque y elimine la entrada:
     AddArcOnly = "0"
270. En el panel derecho, busque y elimine la entrada:
     ClearArc = "0"
271. En el panel derecho, busque y elimine la entrada:
     Lock = "0"
272. En el panel derecho, busque y elimine la entrada:
     Method = "5"
273. En el panel derecho, busque y elimine la entrada:
     DictSizeLZ = "4"
274. En el panel derecho, busque y elimine la entrada:
     Background = "0"
275. En el panel derecho, busque y elimine la entrada:
     WaitForOther = "0"
276. En el panel derecho, busque y elimine la entrada:
     Shutdown = "0"
277. En el panel derecho, busque y elimine la entrada:
     Password = "{random values}"
278. En el panel derecho, busque y elimine la entrada:
     EncryptHeaders = "0"
279. En el panel derecho, busque y elimine la entrada:
     OpenShared = "0"
280. En el panel derecho, busque y elimine la entrada:
     ProcessOwners = "0"
281. En el panel derecho, busque y elimine la entrada:
     SaveStreams = "0"
282. En el panel derecho, busque y elimine la entrada:
     GenerateArcName = "0"
283. En el panel derecho, busque y elimine la entrada:
     VersionControl = "0"
284. En el panel derecho, busque y elimine la entrada:
     GenerateMask = "yyyymmddhhnnss"
285. En el panel derecho, busque y elimine la entrada:
     FileTimeMode = "0"
286. En el panel derecho, busque y elimine la entrada:
     FileDays = "0"
287. En el panel derecho, busque y elimine la entrada:
     FileHours = "0"
288. En el panel derecho, busque y elimine la entrada:
     FileMinutes = "0"
289. En el panel derecho, busque y elimine la entrada:
     FileTimeBefore = "88"
290. En el panel derecho, busque y elimine la entrada:
     FileTimeAfter = "88"
291. En el panel derecho, busque y elimine la entrada:
     ArcTimeOriginal = "0"
292. En el panel derecho, busque y elimine la entrada:
     ArcTimeLatest = "0"
293. En el panel derecho, busque y elimine la entrada:
     mtime = "4"
294. En el panel derecho, busque y elimine la entrada:
     ctime = "0"
295. En el panel derecho, busque y elimine la entrada:
     atime = "0"
296. En el panel derecho, busque y elimine la entrada:
     PathsAbs = "0"
297. En el panel derecho, busque y elimine la entrada:
     PathsNone = "0"
298. En el panel derecho, busque y elimine la entrada:
     PathsAbsDrive = "0"
299. En el panel derecho, busque y elimine la entrada:
     SeparateArc = "0"
300. En el panel derecho, busque y elimine la entrada:
     PackDetails = "{random values}"
301. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>General
302. En el panel derecho, busque y elimine la entrada:
     AppDataCopied = "1"
303. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.rar
304. En el panel derecho, busque y elimine la entrada:
     Set = "0"
305. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.zip
306. En el panel derecho, busque y elimine la entrada:
     Set = "0"
307. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.cab
308. En el panel derecho, busque y elimine la entrada:
     Set = "0"
309. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.arj
310. En el panel derecho, busque y elimine la entrada:
     Set = "0"
311. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.lzh
312. En el panel derecho, busque y elimine la entrada:
     Set = "0"
313. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.ace
314. En el panel derecho, busque y elimine la entrada:
     Set = "0"
315. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.7z
316. En el panel derecho, busque y elimine la entrada:
     Set = "0"
317. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.tar
318. En el panel derecho, busque y elimine la entrada:
     Set = "0"
319. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.gz
320. En el panel derecho, busque y elimine la entrada:
     Set = "0"
321. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.uue
322. En el panel derecho, busque y elimine la entrada:
     Set = "0"
323. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.bz2
324. En el panel derecho, busque y elimine la entrada:
     Set = "0"
325. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.jar
326. En el panel derecho, busque y elimine la entrada:
     Set = "0"
327. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.iso
328. En el panel derecho, busque y elimine la entrada:
     Set = "0"
329. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>.z
330. En el panel derecho, busque y elimine la entrada:
     Set = "0"
331. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup>Links
332. En el panel derecho, busque y elimine la entrada:
     Desktop = "0"
333. En el panel derecho, busque y elimine la entrada:
     StartMenu = "0"
334. En el panel derecho, busque y elimine la entrada:
     Programs = "1"
335. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>WinRAR>Setup
336. En el panel derecho, busque y elimine la entrada:
     ShellExt = "1"
337. En el panel derecho, busque y elimine la entrada:
     CascadedMenu = "0"
338. En el panel derecho, busque y elimine la entrada:
     MenuIcons = "1"
339. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>WinRAR.exe
340. En el panel derecho, busque y elimine la entrada:
     Path = "%User Temp%"
341. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B41DB860-8EE4-11D2-9906-E49FADC173CA}>InProcServer32
342. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
343. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Shell Extensions>Approved
344. En el panel derecho, busque y elimine la entrada:
     {B41DB860-8EE4-11D2-9906-E49FADC173CA} = "WinRAR shell extension"
345. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
346. En el panel derecho, busque y elimine la entrada:
     %System%\advapi32.dll[MofResourceName] = "{random characters}"
347. En el panel derecho, busque y elimine la entrada:
     %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
348. En el panel derecho, busque y elimine la entrada:
     %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
349. En el panel derecho, busque y elimine la entrada:
     %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
350. En el panel derecho, busque y elimine la entrada:
     %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
351. En el panel derecho, busque y elimine la entrada:
     %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"
352. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\$inst\2.tmp
   • %User Temp%\$inst\temp_0.tmp
   • %User Temp%\Uninstall.ini
   • %Start Menu%\Programs\WinRAR\WinRAR.lnk
   • %Start Menu%\Programs\WinRAR\WinRAR help.lnk
   • %Start Menu%\Programs\WinRAR\Console RAR manual.lnk
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\$inst\2.tmp
   • %User Temp%\$inst\temp_0.tmp
   • %User Temp%\Uninstall.ini
   • %Start Menu%\Programs\WinRAR\WinRAR.lnk
   • %Start Menu%\Programs\WinRAR\WinRAR help.lnk
   • %Start Menu%\Programs\WinRAR\Console RAR manual.lnk

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\$inst
   • %User Temp%\Formats
   • %User Profile%\Application Data\WinRAR
   • %Start Menu%\Programs\WinRAR
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%\$inst
   • %User Temp%\Formats
   • %User Profile%\Application Data\WinRAR
   • %Start Menu%\Programs\WinRAR