TSPY_BANLOAD.WGM

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
3. También en el panel izquierdo, busque y elimine la clave:
   fgiusji
4. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>fgiusji
3. En el panel derecho, busque y elimine la entrada:
   nm10 = "0306"
4. En el panel derecho, busque y elimine la entrada:
   nm13 = "{random characters}"
5. En el panel derecho, busque y elimine la entrada:
   nm15 = "{random characters}"
6. En el panel derecho, busque y elimine la entrada:
   nm16 = "{random characters}"
7. En el panel derecho, busque y elimine la entrada:
   nm17 = "594445400B1E1E505C55424450020101041E525F5D1F52421E514544515D594B5152505F1E4643421E454844"
8. En el panel derecho, busque y elimine la entrada:
   nm2 = "41515E405C5E444651526C5A5F5E485454484156"
9. En el panel derecho, busque y elimine la entrada:
   nm7 = "41515E405C5E444651526C575A475E51445955545750"
10. En el panel derecho, busque y elimine la entrada:
    nm1 = "41515E405C5E444651526C5E465C52455A524555"
11. En el panel derecho, busque y elimine la entrada:
    nm3 = "41515E405C5E444651526C52425B565F48515851405E5B5F5545"
12. En el panel derecho, busque y elimine la entrada:
    lfi = "{random characters}"
13. En el panel derecho, busque y elimine la entrada:
    nm9 = "41515E405C5E444651526C45594745565F405A4652555A415E1E544955"
14. En el panel derecho, busque y elimine la entrada:
    nm11 = "41515E405C5E44465152"
15. En el panel derecho, busque y elimine la entrada:
    nm18 = "0208"
16. En el panel derecho, busque y elimine la entrada:
    nm19 = "0208"
17. En el panel derecho, busque y elimine la entrada:
    nm20 = "585E4555435F5445105548405D5F435543"
18. En el panel derecho, busque y elimine la entrada:
    nm21 = "46595F545E4642115D5554595010415C50495442"
19. En el panel derecho, busque y elimine la entrada:
    nm22 = "585549405D5E43541E554855"
20. En el panel derecho, busque y elimine la entrada:
    nm23 = "465D415C504854431E554855"
21. En el panel derecho, busque y elimine la entrada:
    nm24 = "76554351555E43116276"
22. En el panel derecho, busque y elimine la entrada:
    nm26 = "{random characters}"
23. En el panel derecho, busque y elimine la entrada:
    nm28 = "{random characters}"
24. En el panel derecho, busque y elimine la entrada:
    nm29 = "{random characters}"
25. En el panel derecho, busque y elimine la entrada:
    nm30 = "{random characters}"
26. En el panel derecho, busque y elimine la entrada:
    nm31 = "{random characters}"
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>S-1-5-21-1645522239-1292428093-682003330-1003
28. En el panel derecho, busque y elimine la entrada:
    arq2 = "5E5B"
29. En el panel derecho, busque y elimine la entrada:
    vp = "1177544250555E43106276106A6611041F006C"
30. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\paopmouwab\jnnydexpf
   • %User Profile%\paopmouwab\gkwoauiddga
   • %User Profile%\paopmouwab\nwlcukbte
   • %User Profile%\paopmouwab\bskgoyaiapokodu
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Profile%\paopmouwab\jnnydexpf
   • %User Profile%\paopmouwab\gkwoauiddga
   • %User Profile%\paopmouwab\nwlcukbte
   • %User Profile%\paopmouwab\bskgoyaiapokodu

Para eliminar la carpeta de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Profile%\Application Data\paopmouwab
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.