PUA.Win32.BundledGTB.A

Para reiniciar en modo seguro:

• Para usuarios de Windows 98 y ME

1. Reinicie el equipo.
2. Pulse la tecla CTRL hasta que aparezca el menú de inicio.
3. Seleccione la opción Modo seguro y pulse Intro.

• Para usuarios de Windows NT (modo VGA)

1. Haga clic en Inicio>Configuración>Panel de control.
2. Haga doble clic en el icono Sistema.
3. Haga clic en la pestaña Inicio o Apagado.
4. Establezca 10 segundos en el campo Mostrar lista y haga clic en Aceptar para guardar el cambio.
5. Apague el equipo y reinícielo.
6. Seleccione el modo VGA en el menú de inicio.

• Para usuarios de Windows 2000

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando vea la barra Iniciando Windows en la parte inferior de la pantalla.
3. Seleccione la opción Modo seguro en el menú de opciones avanzadas de Windows y pulse Intro.

• Para usuarios de Windows XP

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando haya finalizado la autoprueba de encendido (POST). Si no aparecen las opciones avanzadas de Windows, intente reiniciar y pulse F8 varias veces después de que aparezca de la pantalla de la autoprueba de encendido (POST).
3. Seleccione la opción Modo seguro en el menú de opciones avanzadas de Windows y pulse Intro.

• Para usuarios de Windows Server 2003

1. Reinicie el equipo.
2. Pulse la tecla F8 cuando se haya iniciado Windows. Si no aparecen las opciones avanzadas de Windows, intente reiniciar y, a continuación, pulse F8 varias veces tras el inicio.
3. En el menú de opciones avanzadas de Windows, utilice las teclas de flecha para seleccionar la opción Modo seguro y pulse Intro.

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google
3. También en el panel izquierdo, busque y elimine la clave:
   Google Toolbar
4. También en el panel izquierdo, busque y elimine la clave:
   No Toolbar Offer Until
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>CLSID>{645FF040-5081-101B-9F08-00AA002F954E}>Shell>Run CCleaner
6. También en el panel izquierdo, busque y elimine la clave:
   command
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT>CLSID>{645FF040-5081-101B-9F08-00AA002F954E}>Shell>Open CCleaner...
8. También en el panel izquierdo, busque y elimine la clave:
   command
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Piriform
10. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
12. También en el panel izquierdo, busque y elimine la clave:
    cclaunch
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>cclaunch
14. También en el panel izquierdo, busque y elimine la clave:
    shell
15. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>cclaunch>shell
16. También en el panel izquierdo, busque y elimine la clave:
    open
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>cclaunch>shell>open
18. También en el panel izquierdo, busque y elimine la clave:
    command
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>App Paths
20. También en el panel izquierdo, busque y elimine la clave:
    ccleaner.exe
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
22. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>Software>Piriform
24. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-19>Software>Piriform
26. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-20>Software>Piriform
28. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500>Software>Piriform
30. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-2407829820-1079796033-203259571-500_Classes>Software>Piriform
32. También en el panel izquierdo, busque y elimine la clave:
    CCleaner
33. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   CCleaner Monitoring = "%System Root%\Program Files\CCleaner\CCleaner64.exe /MONITOR"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Google>Google Toolbar
5. En el panel derecho, busque y elimine la entrada:
   test = "test"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Shell Extensions>Cached
7. En el panel derecho, busque y elimine la entrada:
   {random string} = "\x01\x00\x00\x00\x00\x00\x00\x00k\x8a\x0b\xb8\xaeg\xd5\x01"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{645FF040-5081-101B-9F08-00AA002F954E}>shell>Run CCleaner>command
9. En el panel derecho, busque y elimine la entrada:
   (Default) = "%System Root%\Program Files\CCleaner\ccleaner.exe /AUTORB"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{645FF040-5081-101B-9F08-00AA002F954E}>shell>Open CCleaner...>command
11. En el panel derecho, busque y elimine la entrada:
    (Default) = "%System Root%\Program Files\CCleaner\ccleaner.exe"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Piriform>CCleaner
13. En el panel derecho, busque y elimine la entrada:
    UpdateCheck = "1"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>cclaunch
15. En el panel derecho, busque y elimine la entrada:
    (Default) = "URL: CCleaner Protocol"
16. En el panel derecho, busque y elimine la entrada:
    URL Protocol = ""
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>cclaunch>shell
18. En el panel derecho, busque y elimine la entrada:
    (Default) = ""
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>cclaunch>shell>open
20. En el panel derecho, busque y elimine la entrada:
    (Default) = ""
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>cclaunch>shell>open>command
22. En el panel derecho, busque y elimine la entrada:
    (Default) = "%System Root%\Program Files\CCleaner\ccleaner.exe /%1"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths>ccleaner.exe
24. En el panel derecho, busque y elimine la entrada:
    (Default) = "%System Root%\Program Files\CCleaner\CCleaner64.exe"
25. En el panel derecho, busque y elimine la entrada:
    Path = "%System Root%\Program Files\CCleaner"
26. En el panel derecho, busque y elimine la entrada:
    (Default) = "%System Root%\Program Files\CCleaner"
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>CCleaner
28. En el panel derecho, busque y elimine la entrada:
    DisplayName = "CCleaner"
29. En el panel derecho, busque y elimine la entrada:
    UninstallString = "%System Root%\Program Files\CCleaner\uninst.exe"
30. En el panel derecho, busque y elimine la entrada:
    Publisher = "Piriform"
31. En el panel derecho, busque y elimine la entrada:
    InstallLocation = "%System Root%\Program Files\CCleaner"
32. En el panel derecho, busque y elimine la entrada:
    VersionMajor = "5"
33. En el panel derecho, busque y elimine la entrada:
    VersionMinor = "11"
34. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "5.11"
35. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "%System Root%\Program Files\CCleaner\CCleaner64.exe"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>.DEFAULT>SOFTWARE>Piriform>CCleaner
37. En el panel derecho, busque y elimine la entrada:
    AutoICS = "1"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-19>Software>Piriform>CCleaner
39. En el panel derecho, busque y elimine la entrada:
    AutoICS = "1"
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-20>Software>Piriform>CCleaner
41. En el panel derecho, busque y elimine la entrada:
    AutoICS = "1"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Piriform>CCleaner
43. En el panel derecho, busque y elimine la entrada:
    AutoICS = "1"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Classes>Software>Piriform>CCleaner
45. En el panel derecho, busque y elimine la entrada:
    AutoICS = "1"
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Wow6432Node>Microsoft>Windows>CurrentVersion>explorer
47. En el panel derecho, busque y elimine la entrada:
    GlobalAssocChangedCounter = "12"
48. En el panel derecho, busque y elimine la entrada:
    Language = "1033"
49. En el panel derecho, busque y elimine la entrada:
    SkipUAC = "1"
50. En el panel derecho, busque y elimine la entrada:
    UpdateKey = "09/10/2019 08:06:55 AM"
51. En el panel derecho, busque y elimine la entrada:
    WipeFreeSpaceDrives = "%System Root%"
52. En el panel derecho, busque y elimine la entrada:
    CookiesToSave = "{random characters}"
53. En el panel derecho, busque y elimine la entrada:
    RunICS = "0"
54. En el panel derecho, busque y elimine la entrada:
    Monitoring = "1"
55. En el panel derecho, busque y elimine la entrada:
    SystemMonitoring = "1"
56. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\Program Files\CCleaner\Lang\lang-1054.dll
   • %All Users Profile%\Microsoft\Search\Data\Applications\Windows\MSS0000D.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1029.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_InaccurateSystemTime.ps1
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\CL_Utility.ps1
   • %Windows%\Panther\UnattendGC\setupact.log
   • %System Root%\Program Files\CCleaner\Lang\lang-2052.dll
   • %Windows%\Temp\TS_BE95.tmp
   • %System Root%\Program Files\CCleaner\Lang\lang-1045.dll
   • %AppDataLocal%\Microsoft\Feeds Cache\COOE7IBP\fwlink[2]
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{2FC6C179-A7BF-4BCE-8F12-19A9E914FC76}
   • %User Temp%\ose00000.exe
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\an-imp.bid.ace.advertising[1].xml
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{F1C5CECF-2C7E-4512-9ACD-7CAB7C0AE1E8}
   • %System Root%\Program Files\CCleaner\Lang\lang-1081.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1026.dll
   • %Application Data%\Microsoft\Office\Recent\Templates.LNK
   • %System Root%\Program Files\CCleaner\Lang\lang-1071.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1050.dll
   • %Windows%\PFRO.log
   • %Application Data%\Microsoft\Office\Recent\index.dat
   • %System Root%\Program Files\CCleaner\Lang\lang-1044.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\www.dropbox[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1042.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{211D5B32-87D3-4E7D-BB9E-851130F2AA39}
   • %Windows%\Temp\TS_97FC.tmp
   • %All Users Profile%\Microsoft\Network\Downloader\qmgr1.dat
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{1501753C-381A-46FD-87CE-0E9D58A990F7}
   • %AppDataLocal%\Microsoft\Feeds Cache\8TQ1M9OZ\desktop.ini
   • %Windows%\Temp\TS_735A.tmp
   • %System Root%\Program Files\CCleaner\Lang\lang-1049.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1079.dll
   • %Windows%\IE11_main.log
   • %AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb
   • %AppDataLocal%\Microsoft\Feeds Cache\NWKETFVL\fwlink[1]
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\c.betrad[1].xml
   • %User Temp%\MSIcaa33.LOG
   • %User Temp%\WebInstaller\ServiceUpdaterLogs.log
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\sessionstore-backups\previous.jsonlz4
   • %Windows%\debug\sammui.log
   • %System Root%\Program Files\CCleaner\uninst.exe
   • %User Temp%\{username}.bmp
   • %System Root%\Program Files\CCleaner\Lang\lang-9999.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1061.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\ad.doubleclick[1].xml
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{1B4E836F-F983-4549-A9B2-21331043FDE0}
   • %User Temp%\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207.html
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\webappsstore.sqlite-wal
   • %System Root%\Program Files\CCleaner\Lang\lang-1053.dll
   • %Windows%\Temp\MpCmdRun.log
   • %Windows%\Logs\DPX\setupact.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{8783061A-9641-46A0-82CB-CEC374BA6659}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\DiagPackage.diagpkg
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{AB56FE97-CBDE-4A5E-A1F1-B66F12D98965}
   • %Windows%\Temp\TS_A1EE.tmp
   • %System Root%\Program Files\CCleaner\Lang\lang-1043.dll
   • %Windows%\Temp\Crashpad\settings.dat
   • %System Root%\Program Files\CCleaner\Lang\lang-1057.dll
   • %Windows%\Temp\TS_73C9.tmp
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\8a795e84ea16233eada1782efb7b6985ae5a6631.HomeGroupClassifier\e4ae042598e65e6b1960d6d527a91d4b\grouping\edb00056.log
   • %User Temp%\wmsetup.log
   • %Windows%\Temp\Crashpad\metadata
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_UserWERQueue.ps1
   • %Windows%\Performance\WinSAT\winsat.log
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\sessionstore-backups\upgrade.jsonlz4-20190326175229
   • %AppDataLocal%\Microsoft\Windows\WebCache\V0100107.log
   • %Windows%\Panther\setuperr.log
   • %User Temp%\chrome_installer.log
   • %System Root%\Program Files\CCleaner\CCleaner64.exe
   • %Windows%\Logs\IE11_NR_Setup.log
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_idx.db
   • %AppDataLocal%\Microsoft\Feeds Cache\JPOHUSHF\fwlink[2]
   • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner.lnk
   • %User Temp%\Adobe_ADMLogs\Adobe_ADM.log
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_1024.db
   • %User Temp%\MSI97997.LOG
   • %AppDataLocal%\Microsoft\Windows\WebCache\V01.log
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner Homepage.url
   • %User Temp%\dd_wcf_CA_smci_20161212_135110_351.txt
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{7362242C-EEF6-4FA5-B107-29275EC4FB85}
   • %System Root%\Program Files\CCleaner\Lang\lang-1102.dll
   • %Windows%\Panther\setupact.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1028.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_DiagnosticHistory.ps1
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\c.betrad[1].xml
   • %System Root%\Program Files\CCleaner\CCleaner.exe
   • %System Root%\Program Files\CCleaner\Lang\lang-1052.dll
   • %Windows%\Temp\TS_A385.tmp
   • %AppDataLocal%\Microsoft\Feeds Cache\desktop.ini
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\cdn.w55c[1].xml
   • %User Temp%\Guest.bmp
   • %Application Data%\Microsoft\Office\Recent\data.LNK
   • %Windows%\Temp\TS_987A.tmp
   • %Windows%\inf\setupapi.app.log
   • %Windows%\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\WindowsUpdate.log
   • %Windows%\Temp\MpSigStub.log
   • %User Temp%\MSIa2c4d.LOG
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{449D044E-1541-4BA4-A54F-B1F21EF6D113}
   • %System Root%\Program Files\CCleaner\Lang\lang-1110.dll
   • %User Temp%\dd_vcredistMSI0FC1.txt
   • %Windows%\ServiceProfiles\NetworkService\AppData\Local\Temp\MpCmdRun.log
   • %AppDataLocal%\Mozilla\Firefox\Profiles\lj5mikyj.default\OfflineCache\index.sqlite
   • %Windows%\Temp\sciD376.tmp
   • %Windows%\Temp\TS_A412.tmp
   • %User Temp%\au-descriptor-1.8.0_211-b12.xml
   • %User Temp%\MSIb5e83.LOG
   • %All Users Profile%\McAfee\MCLOGS\Common\SmallInstaller\SmallInstaller000.log
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_MachineWERQueue.ps1
   • %System Root%\Program Files\CCleaner\Lang\lang-1037.dll
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\SSScheduler\SSScheduler000.log
   • %User Temp%\jawshtml.html
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\Un_A\Un_A000.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1027.dll
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_96.db
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\en-US\CL_LocalizationData.psd1
   • %System Root%\Users\Public\Desktop\CCleaner.lnk
   • %User Temp%\dd_vcredistMSI0FD5.txt
   • %User Temp%\vmmsi.log_20170124_112725.log
   • %User Temp%\dd_wcf_CA_smci_20161212_135109_353.txt
   • %Windows%\Logs\DISM\dism.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{75530F4C-8F76-483B-8CA3-661BBA9307B9}
   • %User Temp%\vminst.log_20170124_112725.log
   • %Windows%\Temp\DMIC57F.tmp
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\www.pluralsight[1].xml
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\tag.sp.advertising[1].xml
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{DA1213B6-2325-4F72-BADA-733D11D861B1}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_BrokenShortcuts.ps1
   • %User Temp%\MSI547d8.LOG
   • %User Temp%\MSI18620.LOG
   • %AppDataLocal%\Microsoft\Windows\History\Low\History.IE5\container.dat
   • %User Temp%\AdobeSFX.log
   • %All Users Profile%\Microsoft\Search\Data\Applications\Windows\MSS.log
   • %User Temp%\SetupExe(201701240615299E0).log
   • %Windows%\Temp\TS_9E74.tmp
   • %Windows%\TSSysprep.log
   • %User Temp%\MSIf9aa9.LOG
   • %System Root%\Program Files\CCleaner\Lang\lang-1109.dll
   • %User Temp%\MSIa6383.LOG
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{FE64A55E-136F-44F2-8203-5C1A3CF203D9}
   • %All Users Profile%\McAfee\MCLOGS\SmallInstaller\SmallInstaller000.log
   • %Application Data%\Microsoft\Office\Recent\tmp.doc.LNK
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{23C9CD79-C783-48F4-8529-B08050572200}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_UserDiagnosticHistory.ps1
   • %Windows%\inf\setupapi.dev.log
   • %AppDataLocal%\Microsoft\Feeds Cache\NWKETFVL\fwlink[2]
   • %System Root%\Program Files\CCleaner\Lang\lang-1055.dll
   • %User Temp%\dd_SetupUtility.txt
   • %User Temp%\Tom.bmp
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\8a795e84ea16233eada1782efb7b6985ae5a6631.HomeGroupClassifier\e4ae042598e65e6b1960d6d527a91d4b\grouping\edb.log
   • %Application Data%\Microsoft\Office\fbc4807.tmp
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_32.db
   • %Windows%\Panther\UnattendGC\setuperr.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1065.dll
   • %User Temp%\MSId1a0.LOG
   • %User Temp%\StructuredQuery.log
   • %User Temp%\MSI19f3b.LOG
   • %System Root%\Program Files\CCleaner\Lang\lang-5146.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1035.dll
   • %User Temp%\MSI25c23.LOG
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\cookies.sqlite
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\result\results.xsl
   • %System Root%\Program Files\CCleaner\Lang\lang-1030.dll
   • %User Temp%\Adobe_ADMLogs\Adobe_GDE.log
   • %User Temp%\MSI5a7c3.LOG
   • %User Temp%\FXSAPIDebugLogFile.txt
   • %User Temp%\CheckUpdate.log
   • %AppDataLocal%\Microsoft\Feeds Cache\JPOHUSHF\fwlink[1]
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\helpx.adobe[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1046.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{74AB26B2-FB78-462C-8533-72277F0891A5}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_RemoveUnusedDesktopIcons.ps1
   • %User Temp%\ASPNETSetup_00000.log
   • %Windows%\Logs\IE11_HardwareCheck.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{50C434EC-8204-4519-878C-1D96ECFC2C76}
   • %System Root%\Program Files\CCleaner\Lang\lang-1155.dll
   • %User Temp%\chrome_BITS_3756_19263\9.1_all_easylist.crx3
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_sr.db
   • %User Temp%\MSIaaade.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\universal.iperceptions[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1036.dll
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\webappsstore.sqlite-shm
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\cookies.sqlite-shm
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\McCHSvc\McCHSvc000.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1068.dll
   • %All Users Profile%\Microsoft\Windows\DRM\drmstore.hds
   • %System Root%\Program Files\CCleaner\Lang\lang-1038.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1040.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1062.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1048.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1059.dll
   • %User Temp%\MSIbaba9.LOG
   • %User Temp%\dd_vcredistUI0FC1.txt
   • %System Root%\Program Files\CCleaner\Lang\lang-1063.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\www.microsoft[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1060.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1066.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1041.dll
   • %All Users Profile%\Microsoft\Network\Downloader\qmgr0.dat
   • %Windows%\Logs\CBS\CBS.log
   • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\RecoveryStore.{4555A5E7-C06D-11E6-8AB1-005056BC3E18}.dat
   • %All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_WERQueue.ps1
   • %System Root%\Program Files\CCleaner\Lang\lang-3098.dll
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\550F8967-2EE2-4F33-8E16-1BFFBE114803\550F8967-2EE2-4F33-8E16-1BFFBE114803000.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{9F24D76D-6DFD-40E7-82C7-8ADBDDCC4703}
   • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\{AD285A8B-713F-11E9-85F8-005056BC44A9}.dat
   • %Windows%\Temp\TS_906D.tmp
   • %User Temp%\dd_vcredistUI0FD5.txt
   • %AppDataLocal%\Microsoft\Feeds Cache\NNO7APUS\ieonline.microsoft[1].microsoft[1]
   • %System Root%\Program Files\CCleaner\Lang\lang-1058.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{B1A67ACB-5EA3-4D6B-A8A7-EE585C2CCEF9}
   • %AppDataLocal%\Microsoft\Feeds Cache\CRAV926P\desktop.ini
   • %User Temp%\MSI20ab9.LOG
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\sessionCheckpoints.json
   • %User Temp%\MSI351f6.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\ul1.dvtps[1].xml
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_AdminDiagnosticHistory.ps1
   • %AppDataLocal%\Microsoft\Feeds Cache\M7X9O6Z1\desktop.ini
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\SiteSecurityServiceState.txt
   • %User Temp%\jusched.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1067.dll
   • %User Temp%\MSI733bc.LOG
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{87343C49-2C5C-43C3-9D84-B04144D9982D}
   • %System Root%\Program Files\CCleaner\Lang\lang-1051.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{73BE3E4B-61E2-4C42-A6D4-59A170F56334}
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{BB69DF7E-540D-42CB-BDEF-A49E8A899C4F}
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\www.msn[1].xml
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\www.youtube[1].xml
   • %AppDataLocal%\Microsoft\Feeds Cache\NKNYYDHU\desktop.ini
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\DiagPackage.dll
   • %User Temp%\MSIbab6b.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\secure-ds.serving-sys[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1025.dll
   • %User Temp%\RGI282A.tmp-tmp
   • %AppDataLocal%\Microsoft\Feeds Cache\container.dat
   • %User Temp%\MSI6f768.LOG
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_VolumeErrors.ps1
   • %System Root%\Program Files\CCleaner\Lang\lang-1092.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\en-US\DiagPackage.dll.mui
   • %System Root%\Program Files\CCleaner\Lang\lang-1034.dll
   • %User Temp%\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207-MSI_netfx_Full_GDR_x64.msi.txt
   • %System Root%\Program Files\CCleaner\Lang\lang-2070.dll
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\places.sqlite
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\cookies.sqlite-wal
   • %User Temp%\ASPNETSetup_00001.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{E9F526E5-0280-4337-A63E-3310EA7FDB7D}
   • %System Root%\Program Files\CCleaner\Lang\lang-1032.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1031.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\www.google[1].xml
   • %User Temp%\JavaDeployReg.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{E8259C30-9018-40DE-872C-F194A630A99C}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_UnusedDesktopIcons.ps1
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\permissions.sqlite
   • %User Temp%\CR_E83EE.tmp\setup.exe
   • %Windows%\Temp\TS_BF9F.tmp
   • %Windows%\Logs\DPX\setuperr.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{6C75477A-C74C-4EB9-8698-FFF7547DD73E}
   • %User Temp%\MSI7e436.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\widgets.outbrain[1].xml
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\webappsstore.sqlite
   • %User Temp%\MSIbee93.LOG
   • %System Root%\Program Files\CCleaner\Lang\lang-1104.dll
   • %AppDataLocal%\Microsoft\Feeds Cache\COOE7IBP\fwlink[1]
   • %User Temp%\MSI11747.LOG
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_256.db
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\get.adobe[1].xml
   • {malware file path and name}
   • %User Temp%\dd_NDP452-KB2901907-x86-x64-AllOS-ENU_decompression_log.txt
   • %System Root%\Program Files\CCleaner\Lang\lang-2074.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_SyncSystemTime.ps1
   • %User Temp%\MSI27204.LOG
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_RemoveShortcuts.ps1
   • %All Users Profile%\Microsoft\Windows Defender\Support\MPLog-07132009-221054.log
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\www.msn[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1087.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %System Root%\Program Files\CCleaner\Lang\lang-1054.dll
   • %All Users Profile%\Microsoft\Search\Data\Applications\Windows\MSS0000D.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1029.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_InaccurateSystemTime.ps1
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\CL_Utility.ps1
   • %Windows%\Panther\UnattendGC\setupact.log
   • %System Root%\Program Files\CCleaner\Lang\lang-2052.dll
   • %Windows%\Temp\TS_BE95.tmp
   • %System Root%\Program Files\CCleaner\Lang\lang-1045.dll
   • %AppDataLocal%\Microsoft\Feeds Cache\COOE7IBP\fwlink[2]
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{2FC6C179-A7BF-4BCE-8F12-19A9E914FC76}
   • %User Temp%\ose00000.exe
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\an-imp.bid.ace.advertising[1].xml
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{F1C5CECF-2C7E-4512-9ACD-7CAB7C0AE1E8}
   • %System Root%\Program Files\CCleaner\Lang\lang-1081.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1026.dll
   • %Application Data%\Microsoft\Office\Recent\Templates.LNK
   • %System Root%\Program Files\CCleaner\Lang\lang-1071.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1050.dll
   • %Windows%\PFRO.log
   • %Application Data%\Microsoft\Office\Recent\index.dat
   • %System Root%\Program Files\CCleaner\Lang\lang-1044.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\www.dropbox[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1042.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{211D5B32-87D3-4E7D-BB9E-851130F2AA39}
   • %Windows%\Temp\TS_97FC.tmp
   • %All Users Profile%\Microsoft\Network\Downloader\qmgr1.dat
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{1501753C-381A-46FD-87CE-0E9D58A990F7}
   • %AppDataLocal%\Microsoft\Feeds Cache\8TQ1M9OZ\desktop.ini
   • %Windows%\Temp\TS_735A.tmp
   • %System Root%\Program Files\CCleaner\Lang\lang-1049.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1079.dll
   • %Windows%\IE11_main.log
   • %AppDataLocal%\Microsoft\Media Player\CurrentDatabase_372.wmdb
   • %AppDataLocal%\Microsoft\Feeds Cache\NWKETFVL\fwlink[1]
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\c.betrad[1].xml
   • %User Temp%\MSIcaa33.LOG
   • %User Temp%\WebInstaller\ServiceUpdaterLogs.log
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\sessionstore-backups\previous.jsonlz4
   • %Windows%\debug\sammui.log
   • %System Root%\Program Files\CCleaner\uninst.exe
   • %User Temp%\{username}.bmp
   • %System Root%\Program Files\CCleaner\Lang\lang-9999.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1061.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\ad.doubleclick[1].xml
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{1B4E836F-F983-4549-A9B2-21331043FDE0}
   • %User Temp%\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207.html
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\webappsstore.sqlite-wal
   • %System Root%\Program Files\CCleaner\Lang\lang-1053.dll
   • %Windows%\Temp\MpCmdRun.log
   • %Windows%\Logs\DPX\setupact.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{8783061A-9641-46A0-82CB-CEC374BA6659}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\DiagPackage.diagpkg
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{AB56FE97-CBDE-4A5E-A1F1-B66F12D98965}
   • %Windows%\Temp\TS_A1EE.tmp
   • %System Root%\Program Files\CCleaner\Lang\lang-1043.dll
   • %Windows%\Temp\Crashpad\settings.dat
   • %System Root%\Program Files\CCleaner\Lang\lang-1057.dll
   • %Windows%\Temp\TS_73C9.tmp
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\8a795e84ea16233eada1782efb7b6985ae5a6631.HomeGroupClassifier\e4ae042598e65e6b1960d6d527a91d4b\grouping\edb00056.log
   • %User Temp%\wmsetup.log
   • %Windows%\Temp\Crashpad\metadata
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_UserWERQueue.ps1
   • %Windows%\Performance\WinSAT\winsat.log
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\sessionstore-backups\upgrade.jsonlz4-20190326175229
   • %AppDataLocal%\Microsoft\Windows\WebCache\V0100107.log
   • %Windows%\Panther\setuperr.log
   • %User Temp%\chrome_installer.log
   • %System Root%\Program Files\CCleaner\CCleaner64.exe
   • %Windows%\Logs\IE11_NR_Setup.log
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_idx.db
   • %AppDataLocal%\Microsoft\Feeds Cache\JPOHUSHF\fwlink[2]
   • %AppDataLocal%\Microsoft\Internet Explorer\MSIMGSIZ.DAT
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner.lnk
   • %User Temp%\Adobe_ADMLogs\Adobe_ADM.log
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_1024.db
   • %User Temp%\MSI97997.LOG
   • %AppDataLocal%\Microsoft\Windows\WebCache\V01.log
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CCleaner\CCleaner Homepage.url
   • %User Temp%\dd_wcf_CA_smci_20161212_135110_351.txt
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{7362242C-EEF6-4FA5-B107-29275EC4FB85}
   • %System Root%\Program Files\CCleaner\Lang\lang-1102.dll
   • %Windows%\Panther\setupact.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1028.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_DiagnosticHistory.ps1
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\c.betrad[1].xml
   • %System Root%\Program Files\CCleaner\CCleaner.exe
   • %System Root%\Program Files\CCleaner\Lang\lang-1052.dll
   • %Windows%\Temp\TS_A385.tmp
   • %AppDataLocal%\Microsoft\Feeds Cache\desktop.ini
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\cdn.w55c[1].xml
   • %User Temp%\Guest.bmp
   • %Application Data%\Microsoft\Office\Recent\data.LNK
   • %Windows%\Temp\TS_987A.tmp
   • %Windows%\inf\setupapi.app.log
   • %Windows%\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\WindowsUpdate.log
   • %Windows%\Temp\MpSigStub.log
   • %User Temp%\MSIa2c4d.LOG
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{449D044E-1541-4BA4-A54F-B1F21EF6D113}
   • %System Root%\Program Files\CCleaner\Lang\lang-1110.dll
   • %User Temp%\dd_vcredistMSI0FC1.txt
   • %Windows%\ServiceProfiles\NetworkService\AppData\Local\Temp\MpCmdRun.log
   • %AppDataLocal%\Mozilla\Firefox\Profiles\lj5mikyj.default\OfflineCache\index.sqlite
   • %Windows%\Temp\sciD376.tmp
   • %Windows%\Temp\TS_A412.tmp
   • %User Temp%\au-descriptor-1.8.0_211-b12.xml
   • %User Temp%\MSIb5e83.LOG
   • %All Users Profile%\McAfee\MCLOGS\Common\SmallInstaller\SmallInstaller000.log
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_MachineWERQueue.ps1
   • %System Root%\Program Files\CCleaner\Lang\lang-1037.dll
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\SSScheduler\SSScheduler000.log
   • %User Temp%\jawshtml.html
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\Un_A\Un_A000.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1027.dll
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_96.db
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\en-US\CL_LocalizationData.psd1
   • %System Root%\Users\Public\Desktop\CCleaner.lnk
   • %User Temp%\dd_vcredistMSI0FD5.txt
   • %User Temp%\vmmsi.log_20170124_112725.log
   • %User Temp%\dd_wcf_CA_smci_20161212_135109_353.txt
   • %Windows%\Logs\DISM\dism.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{75530F4C-8F76-483B-8CA3-661BBA9307B9}
   • %User Temp%\vminst.log_20170124_112725.log
   • %Windows%\Temp\DMIC57F.tmp
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\www.pluralsight[1].xml
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\tag.sp.advertising[1].xml
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{DA1213B6-2325-4F72-BADA-733D11D861B1}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_BrokenShortcuts.ps1
   • %User Temp%\MSI547d8.LOG
   • %User Temp%\MSI18620.LOG
   • %AppDataLocal%\Microsoft\Windows\History\Low\History.IE5\container.dat
   • %User Temp%\AdobeSFX.log
   • %All Users Profile%\Microsoft\Search\Data\Applications\Windows\MSS.log
   • %User Temp%\SetupExe(201701240615299E0).log
   • %Windows%\Temp\TS_9E74.tmp
   • %Windows%\TSSysprep.log
   • %User Temp%\MSIf9aa9.LOG
   • %System Root%\Program Files\CCleaner\Lang\lang-1109.dll
   • %User Temp%\MSIa6383.LOG
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{FE64A55E-136F-44F2-8203-5C1A3CF203D9}
   • %All Users Profile%\McAfee\MCLOGS\SmallInstaller\SmallInstaller000.log
   • %Application Data%\Microsoft\Office\Recent\tmp.doc.LNK
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{23C9CD79-C783-48F4-8529-B08050572200}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_UserDiagnosticHistory.ps1
   • %Windows%\inf\setupapi.dev.log
   • %AppDataLocal%\Microsoft\Feeds Cache\NWKETFVL\fwlink[2]
   • %System Root%\Program Files\CCleaner\Lang\lang-1055.dll
   • %User Temp%\dd_SetupUtility.txt
   • %User Temp%\Tom.bmp
   • %Windows%\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\8a795e84ea16233eada1782efb7b6985ae5a6631.HomeGroupClassifier\e4ae042598e65e6b1960d6d527a91d4b\grouping\edb.log
   • %Application Data%\Microsoft\Office\fbc4807.tmp
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_32.db
   • %Windows%\Panther\UnattendGC\setuperr.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1065.dll
   • %User Temp%\MSId1a0.LOG
   • %User Temp%\StructuredQuery.log
   • %User Temp%\MSI19f3b.LOG
   • %System Root%\Program Files\CCleaner\Lang\lang-5146.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1035.dll
   • %User Temp%\MSI25c23.LOG
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\cookies.sqlite
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\result\results.xsl
   • %System Root%\Program Files\CCleaner\Lang\lang-1030.dll
   • %User Temp%\Adobe_ADMLogs\Adobe_GDE.log
   • %User Temp%\MSI5a7c3.LOG
   • %User Temp%\FXSAPIDebugLogFile.txt
   • %User Temp%\CheckUpdate.log
   • %AppDataLocal%\Microsoft\Feeds Cache\JPOHUSHF\fwlink[1]
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\helpx.adobe[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1046.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{74AB26B2-FB78-462C-8533-72277F0891A5}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_RemoveUnusedDesktopIcons.ps1
   • %User Temp%\ASPNETSetup_00000.log
   • %Windows%\Logs\IE11_HardwareCheck.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{50C434EC-8204-4519-878C-1D96ECFC2C76}
   • %System Root%\Program Files\CCleaner\Lang\lang-1155.dll
   • %User Temp%\chrome_BITS_3756_19263\9.1_all_easylist.crx3
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_sr.db
   • %User Temp%\MSIaaade.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\universal.iperceptions[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1036.dll
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\webappsstore.sqlite-shm
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\cookies.sqlite-shm
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\McCHSvc\McCHSvc000.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1068.dll
   • %All Users Profile%\Microsoft\Windows\DRM\drmstore.hds
   • %System Root%\Program Files\CCleaner\Lang\lang-1038.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1040.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1062.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1048.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1059.dll
   • %User Temp%\MSIbaba9.LOG
   • %User Temp%\dd_vcredistUI0FC1.txt
   • %System Root%\Program Files\CCleaner\Lang\lang-1063.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\www.microsoft[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1060.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1066.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1041.dll
   • %All Users Profile%\Microsoft\Network\Downloader\qmgr0.dat
   • %Windows%\Logs\CBS\CBS.log
   • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\RecoveryStore.{4555A5E7-C06D-11E6-8AB1-005056BC3E18}.dat
   • %All Users Profile%\Microsoft\Windows\DRM\v3ks.sec
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_WERQueue.ps1
   • %System Root%\Program Files\CCleaner\Lang\lang-3098.dll
   • %All Users Profile%\McAfee\MCLOGS\PartnerCustom\550F8967-2EE2-4F33-8E16-1BFFBE114803\550F8967-2EE2-4F33-8E16-1BFFBE114803000.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{9F24D76D-6DFD-40E7-82C7-8ADBDDCC4703}
   • %AppDataLocal%\Microsoft\Internet Explorer\Recovery\High\Last Active\{AD285A8B-713F-11E9-85F8-005056BC44A9}.dat
   • %Windows%\Temp\TS_906D.tmp
   • %User Temp%\dd_vcredistUI0FD5.txt
   • %AppDataLocal%\Microsoft\Feeds Cache\NNO7APUS\ieonline.microsoft[1].microsoft[1]
   • %System Root%\Program Files\CCleaner\Lang\lang-1058.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{B1A67ACB-5EA3-4D6B-A8A7-EE585C2CCEF9}
   • %AppDataLocal%\Microsoft\Feeds Cache\CRAV926P\desktop.ini
   • %User Temp%\MSI20ab9.LOG
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\sessionCheckpoints.json
   • %User Temp%\MSI351f6.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\ul1.dvtps[1].xml
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_AdminDiagnosticHistory.ps1
   • %AppDataLocal%\Microsoft\Feeds Cache\M7X9O6Z1\desktop.ini
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\SiteSecurityServiceState.txt
   • %User Temp%\jusched.log
   • %System Root%\Program Files\CCleaner\Lang\lang-1067.dll
   • %User Temp%\MSI733bc.LOG
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{87343C49-2C5C-43C3-9D84-B04144D9982D}
   • %System Root%\Program Files\CCleaner\Lang\lang-1051.dll
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{73BE3E4B-61E2-4C42-A6D4-59A170F56334}
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{BB69DF7E-540D-42CB-BDEF-A49E8A899C4F}
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\PDYB5D8B\www.msn[1].xml
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\3UYAQU1F\www.youtube[1].xml
   • %AppDataLocal%\Microsoft\Feeds Cache\NKNYYDHU\desktop.ini
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\DiagPackage.dll
   • %User Temp%\MSIbab6b.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\secure-ds.serving-sys[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1025.dll
   • %User Temp%\RGI282A.tmp-tmp
   • %AppDataLocal%\Microsoft\Feeds Cache\container.dat
   • %User Temp%\MSI6f768.LOG
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_VolumeErrors.ps1
   • %System Root%\Program Files\CCleaner\Lang\lang-1092.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\en-US\DiagPackage.dll.mui
   • %System Root%\Program Files\CCleaner\Lang\lang-1034.dll
   • %User Temp%\Microsoft .NET Framework 4.5.2 Setup_20161212_135033207-MSI_netfx_Full_GDR_x64.msi.txt
   • %System Root%\Program Files\CCleaner\Lang\lang-2070.dll
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\places.sqlite
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\cookies.sqlite-wal
   • %User Temp%\ASPNETSetup_00001.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{E9F526E5-0280-4337-A63E-3310EA7FDB7D}
   • %System Root%\Program Files\CCleaner\Lang\lang-1032.dll
   • %System Root%\Program Files\CCleaner\Lang\lang-1031.dll
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\www.google[1].xml
   • %User Temp%\JavaDeployReg.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Resource\{E8259C30-9018-40DE-872C-F194A630A99C}
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\TS_UnusedDesktopIcons.ps1
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\permissions.sqlite
   • %User Temp%\CR_E83EE.tmp\setup.exe
   • %Windows%\Temp\TS_BF9F.tmp
   • %Windows%\Logs\DPX\setuperr.log
   • %All Users Profile%\Microsoft\Windows Defender\Scans\History\Results\Quick\{6C75477A-C74C-4EB9-8698-FFF7547DD73E}
   • %User Temp%\MSI7e436.LOG
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\widgets.outbrain[1].xml
   • %Application Data%\Mozilla\Firefox\Profiles\lj5mikyj.default\webappsstore.sqlite
   • %User Temp%\MSIbee93.LOG
   • %System Root%\Program Files\CCleaner\Lang\lang-1104.dll
   • %AppDataLocal%\Microsoft\Feeds Cache\COOE7IBP\fwlink[1]
   • %User Temp%\MSI11747.LOG
   • %AppDataLocal%\Microsoft\Windows\Explorer\thumbcache_256.db
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\GUFNQG0Q\get.adobe[1].xml
   • {malware file path and name}
   • %User Temp%\dd_NDP452-KB2901907-x86-x64-AllOS-ENU_decompression_log.txt
   • %System Root%\Program Files\CCleaner\Lang\lang-2074.dll
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_SyncSystemTime.ps1
   • %User Temp%\MSI27204.LOG
   • %Windows%\Temp\SDIAG_382c0e08-1d14-4bb1-b2c6-3c5c068fc13a\RS_RemoveShortcuts.ps1
   • %All Users Profile%\Microsoft\Windows Defender\Support\MPLog-07132009-221054.log
   • %AppDataLocal%\Microsoft\Internet Explorer\DOMStore\82DF2NUK\www.msn[1].xml
   • %System Root%\Program Files\CCleaner\Lang\lang-1087.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\Program Files\CCleaner\Lang
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
   • %Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft
   • %System Root%\Program Files
   • %User Profile%\AppData
   • %All Users Profile%\Microsoft\Windows\Start Menu
   • %All Users Profile%\Microsoft\Windows
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CCleaner
   • %System Root%\Users
   • %All Users Profile%\Microsoft
   • %System Root%\Program Files\CCleaner
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\Program Files\CCleaner\Lang
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs
   • %Windows%\ServiceProfiles\NetworkService\AppData\Local\Microsoft
   • %System Root%\Program Files
   • %User Profile%\AppData
   • %All Users Profile%\Microsoft\Windows\Start Menu
   • %All Users Profile%\Microsoft\Windows
   • %All Users Profile%\Microsoft\Windows\Start Menu\Programs\CCleaner
   • %System Root%\Users
   • %All Users Profile%\Microsoft
   • %System Root%\Program Files\CCleaner