TROJ_BADUR.NJE

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState
3. También en el panel izquierdo, busque y elimine la clave:
   {8A69D345-D564-463C-AFF1-A69D9E530F96}
4. También en el panel izquierdo, busque y elimine la clave:
   {4DC8B4CA-1BDA-483e-B5FA-D3C12E15B62D}
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Google
6. También en el panel izquierdo, busque y elimine la clave:
   Update
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Group Policy Objects
8. También en el panel izquierdo, busque y elimine la clave:
   {8A7618FC-FCCB-4C27-AE08-6B5D1DF237C7}User
9. También en el panel izquierdo, busque y elimine la clave:
   {8A7618FC-FCCB-4C27-AE08-6B5D1DF237C7}Machine
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Group Policy Objects>{8A7618FC-FCCB-4C27-AE08-6B5D1DF237C7}Machine>Software>Policies>Google
11. También en el panel izquierdo, busque y elimine la clave:
    Chrome
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software
13. También en el panel izquierdo, busque y elimine la clave:
    RegisteredApplicationsEx
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}
15. También en el panel izquierdo, busque y elimine la clave:
    _40030ae4
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}
17. También en el panel izquierdo, busque y elimine la clave:
    _40030ae4
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
19. También en el panel izquierdo, busque y elimine la clave:
    eae10f9d
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
21. También en el panel izquierdo, busque y elimine la clave:
    eae10f9d
22. También en el panel izquierdo, busque y elimine la clave:
    00000000
23. También en el panel izquierdo, busque y elimine la clave:
    00000000
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE
25. También en el panel izquierdo, busque y elimine la clave:
    {77D46E27-0E41-4478-87A6-AABE6FBCF252}
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
27. También en el panel izquierdo, busque y elimine la clave:
    {5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}
28. También en el panel izquierdo, busque y elimine la clave:
    {3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
29. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{8A69D345-D564-463C-AFF1-A69D9E530F96}
3. En el panel derecho, busque y elimine la entrada:
   ap = "2.0-dev-multi-chrome"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{4DC8B4CA-1BDA-483e-B5FA-D3C12E15B62D}
5. En el panel derecho, busque y elimine la entrada:
   ap = "-dev-multi-chrome"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Google>Update
7. En el panel derecho, busque y elimine la entrada:
   UpdateDefault = "0"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Group Policy Objects>{8A7618FC-FCCB-4C27-AE08-6B5D1DF237C7}Machine>Software>Policies>Google>Chrome
9. En el panel derecho, busque y elimine la entrada:
   MetricsReportingEnabled = "0"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>RegisteredApplicationsEx
11. En el panel derecho, busque y elimine la entrada:
    6edbe30d93ca018c3edfd72d9fb388b9 = "1"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
13. En el panel derecho, busque y elimine la entrada:
    date = "1403159992"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
15. En el panel derecho, busque y elimine la entrada:
    date = "1403159992"
16. En el panel derecho, busque y elimine la entrada:
    data.0 = "3VMhbySOrDUO6WYSUMjezqCPaV3GY7RVXlp/lwKPTKsVJaVN0"
17. En el panel derecho, busque y elimine la entrada:
    data.0 = "3VMhbySOrDUO6WYSUMjezqCPaV3GY7RVXlp/lwKPTKsVJaVN0"
18. En el panel derecho, busque y elimine la entrada:
    data.1 = "IQ0RLif/YUBU+bcdefTdLStKRzCGQSNGN0zbwKe8Z+TxJJLS/e"
19. En el panel derecho, busque y elimine la entrada:
    data.1 = "IQ0RLif/YUBU+bcdefTdLStKRzCGQSNGN0zbwKe8Z+TxJJLS/e"
20. En el panel derecho, busque y elimine la entrada:
    usr.0 = "JHVg1xXZTVNPRJLFHw"
21. En el panel derecho, busque y elimine la entrada:
    usr.0 = "JHVg1xXZTVNPRJLFHw"
22. En el panel derecho, busque y elimine la entrada:
    usr.1 = "j++ACGcdefABCDWYSU"
23. En el panel derecho, busque y elimine la entrada:
    usr.1 = "j++ACGcdefABCDWYSU"
24. En el panel derecho, busque y elimine la entrada:
    version = "15761"
25. En el panel derecho, busque y elimine la entrada:
    uuid = "25fb90de-76df21b9-68ad0fd0"
26. En el panel derecho, busque y elimine la entrada:
    uuid = "25fb90de-76df21b9-68ad0fd0"
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>eae10f9d
28. En el panel derecho, busque y elimine la entrada:
    a2e3b941 = "///%"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>eae10f9d
30. En el panel derecho, busque y elimine la entrada:
    a2e3b941 = "///%"
31. En el panel derecho, busque y elimine la entrada:
    bbf88800 = "///%"
32. En el panel derecho, busque y elimine la entrada:
    bbf88800 = "///%"
33. En el panel derecho, busque y elimine la entrada:
    state = "0"
34. En el panel derecho, busque y elimine la entrada:
    a1dcff5b = "V/////%%"
35. En el panel derecho, busque y elimine la entrada:
    a1dcff5b = "V/////%%"
36. En el panel derecho, busque y elimine la entrada:
    340d3099 = "/P////%%"
37. En el panel derecho, busque y elimine la entrada:
    340d3099 = "/P////%%"
38. En el panel derecho, busque y elimine la entrada:
    0e93c3f3 = "///%"
39. En el panel derecho, busque y elimine la entrada:
    0e93c3f3 = "///%"
40. En el panel derecho, busque y elimine la entrada:
    0c230bcb = "///%"
41. En el panel derecho, busque y elimine la entrada:
    0c230bcb = "///%"
42. En el panel derecho, busque y elimine la entrada:
    27ddcf6f = "///%"
43. En el panel derecho, busque y elimine la entrada:
    27ddcf6f = "///%"
44. En el panel derecho, busque y elimine la entrada:
    414bc593 = "///%"
45. En el panel derecho, busque y elimine la entrada:
    414bc593 = "///%"
46. En el panel derecho, busque y elimine la entrada:
    f0bf0bde = "///%"
47. En el panel derecho, busque y elimine la entrada:
    f0bf0bde = "///%"
48. En el panel derecho, busque y elimine la entrada:
    c99a5f5c = "///%"
49. En el panel derecho, busque y elimine la entrada:
    c99a5f5c = "///%"
50. En el panel derecho, busque y elimine la entrada:
    72758a5d = "///%"
51. En el panel derecho, busque y elimine la entrada:
    72758a5d = "///%"
52. En el panel derecho, busque y elimine la entrada:
    e46c271e = "///%"
53. En el panel derecho, busque y elimine la entrada:
    e46c271e = "///%"
54. En el panel derecho, busque y elimine la entrada:
    7f69fa1f = "///%"
55. En el panel derecho, busque y elimine la entrada:
    7f69fa1f = "///%"
56. En el panel derecho, busque y elimine la entrada:
    3c09c42b = "///%"
57. En el panel derecho, busque y elimine la entrada:
    3c09c42b = "///%"
58. En el panel derecho, busque y elimine la entrada:
    7367429f = "///%"
59. En el panel derecho, busque y elimine la entrada:
    7367429f = "///%"
60. En el panel derecho, busque y elimine la entrada:
    0dc3ee96 = "/P////%%"
61. En el panel derecho, busque y elimine la entrada:
    0dc3ee96 = "/P////%%"
62. En el panel derecho, busque y elimine la entrada:
    d1abcdb6 = "///%"
63. En el panel derecho, busque y elimine la entrada:
    d1abcdb6 = "///%"
64. En el panel derecho, busque y elimine la entrada:
    38583bc3 = "N//e/Ct/Vx/l/C/////%"
65. En el panel derecho, busque y elimine la entrada:
    38583bc3 = "N//e/Ct/Vx/l/C/////%"
66. En el panel derecho, busque y elimine la entrada:
    c24899a6 = "MP/f/CF/Mx/l/C/////%"
67. En el panel derecho, busque y elimine la entrada:
    c24899a6 = "MP/f/CF/Mx/l/C/////%"
68. En el panel derecho, busque y elimine la entrada:
    f1f24e29 = "Vl/l/C/////%"
69. En el panel derecho, busque y elimine la entrada:
    f1f24e29 = "Vl/l/C/////%"
70. En el panel derecho, busque y elimine la entrada:
    c5705860 = "Vx////%%"
71. En el panel derecho, busque y elimine la entrada:
    c5705860 = "Vx////%%"
72. En el panel derecho, busque y elimine la entrada:
    a0743acc = "N/////%%"
73. En el panel derecho, busque y elimine la entrada:
    a0743acc = "N/////%%"
74. En el panel derecho, busque y elimine la entrada:
    c6c5dd44 = "V/////%%"
75. En el panel derecho, busque y elimine la entrada:
    c6c5dd44 = "V/////%%"
76. En el panel derecho, busque y elimine la entrada:
    1520c6f1 = "V/////%%"
77. En el panel derecho, busque y elimine la entrada:
    1520c6f1 = "V/////%%"
78. En el panel derecho, busque y elimine la entrada:
    2d71d5ab = "V/////%%"
79. En el panel derecho, busque y elimine la entrada:
    2d71d5ab = "V/////%%"
80. En el panel derecho, busque y elimine la entrada:
    8b9e4cbc = "V/////%%"
81. En el panel derecho, busque y elimine la entrada:
    8b9e4cbc = "V/////%%"
82. En el panel derecho, busque y elimine la entrada:
    fe94ce1e = "V/////%%"
83. En el panel derecho, busque y elimine la entrada:
    fe94ce1e = "V/////%%"
84. En el panel derecho, busque y elimine la entrada:
    587b5709 = "V/////%%"
85. En el panel derecho, busque y elimine la entrada:
    587b5709 = "V/////%%"
86. En el panel derecho, busque y elimine la entrada:
    lrts = "0"
87. En el panel derecho, busque y elimine la entrada:
    lrts = "0"
88. En el panel derecho, busque y elimine la entrada:
    mode = "f"
89. En el panel derecho, busque y elimine la entrada:
    mode = "f"
90. En el panel derecho, busque y elimine la entrada:
    svn = "Supporter"
91. En el panel derecho, busque y elimine la entrada:
    svi = "0"
92. En el panel derecho, busque y elimine la entrada:
    svt = "53a285b9"
93. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>00000000
94. En el panel derecho, busque y elimine la entrada:
    370856c7 = "{random characters}"
95. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>00000000
96. En el panel derecho, busque y elimine la entrada:
    370856c7 = "{random characters}"
97. En el panel derecho, busque y elimine la entrada:
    3efeb33e = "{random characters}"
98. En el panel derecho, busque y elimine la entrada:
    3efeb33e = "{random characters}"
99. En el panel derecho, busque y elimine la entrada:
    060df2cd = "G/Ay/YP/FPAt/X6/clAj/Xl/alAy/XP/blAs/XD/ax/j/Xt/axAv/X6////%"
100. En el panel derecho, busque y elimine la entrada:
     060df2cd = "G/Ay/YP/FPAt/X6/clAj/Xl/alAy/XP/blAs/XD/ax/j/Xt/axAv/X6////%"
101. En el panel derecho, busque y elimine la entrada:
     iiid = "1"
102. En el panel derecho, busque y elimine la entrada:
     iiid = "1"
103. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
104. En el panel derecho, busque y elimine la entrada:
     LoadAppInit_DLLs = "1"
105. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{77D46E27-0E41-4478-87A6-AABE6FBCF252}
106. En el panel derecho, busque y elimine la entrada:
     40030ae4 = "%Program Files%\Supporter\Supporter.dll"
107. En el panel derecho, busque y elimine la entrada:
     dlpath = "%Program Files%\suppor~1\suppor~1.dll"
108. En el panel derecho, busque y elimine la entrada:
     svpath = "%Program Files%\suppor~1\SupporterSvc.dll"
109. En el panel derecho, busque y elimine la entrada:
     Install_Dir = "%Program Files%\Supporter"
110. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}
111. En el panel derecho, busque y elimine la entrada:
     UninstallString = "%System%\RUNDLL32.EXE %Program Files%\SUPPOR~1\SUPPOR~1.DLL,_uninstall /un"
112. En el panel derecho, busque y elimine la entrada:
     QuietUninstallString = "{random characters}"
113. En el panel derecho, busque y elimine la entrada:
     NoModify = "1"
114. En el panel derecho, busque y elimine la entrada:
     NoRepair = "1"
115. En el panel derecho, busque y elimine la entrada:
     Publisher = "Costmin"
116. En el panel derecho, busque y elimine la entrada:
     InstallDate = "20140618"
117. En el panel derecho, busque y elimine la entrada:
     DisplayName = "Supporter 1.80"
118. En el panel derecho, busque y elimine la entrada:
     n = "1"
119. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
120. En el panel derecho, busque y elimine la entrada:
     n = "1"
121. En el panel derecho, busque y elimine la entrada:
     dbaf3ce3 = "/P////%%"
122. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
3. En el panel derecho, busque este valor del Registro:
   AppInit_DLLs = "%Program Files%\suppor~1\suppor~1.dll"
4. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\pl33171017.fyt
   • %User Temp%\294823_.exe
   • %User Temp%\18be6784_.exe
   • %User Temp%/3f03101c/MENodU.dat
   • %User Temp%/3f03101c/MENodU.exe
   • %User Temp%/3f03101c/3osXy.dll
   • %User Temp%/3f03101c/8pvVL.x64.dll
   • %User Temp%/3f03101c/8pvVL.tlb
   • %User Temp%/3f03101c/8pvVL.dll
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/content/bg.js
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/install.rdf
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/chrome.manifest
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/bootstrap.js
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/lsdb.js
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/content.js
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/manifest.json
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/background.html
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/iNPF_4k.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %System%\GroupPolicy\Machine\Registry.pol
   • %Program Files%\CostMin\8pvVL.dll
   • %Program Files%\CostMin\8pvVL.tlb
   • %Program Files%\CostMin\8pvVL.dat
   • %User Temp%\tf00294823.dll
   • %Program Files%\Supporter\Supporter.dll
   • %Program Files%\suppor~1\SupporterSvc.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\pl33171017.fyt
   • %User Temp%\294823_.exe
   • %User Temp%\18be6784_.exe
   • %User Temp%/3f03101c/MENodU.dat
   • %User Temp%/3f03101c/MENodU.exe
   • %User Temp%/3f03101c/3osXy.dll
   • %User Temp%/3f03101c/8pvVL.x64.dll
   • %User Temp%/3f03101c/8pvVL.tlb
   • %User Temp%/3f03101c/8pvVL.dll
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/content/bg.js
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/install.rdf
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/chrome.manifest
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/bootstrap.js
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/lsdb.js
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/content.js
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/manifest.json
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/background.html
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp/iNPF_4k.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\background.html
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\content.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\iNPF_4k.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\lsdb.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2\manifest.json
   • %System%\GroupPolicy\Machine\Registry.pol
   • %Program Files%\CostMin\8pvVL.dll
   • %Program Files%\CostMin\8pvVL.tlb
   • %Program Files%\CostMin\8pvVL.dat
   • %User Temp%\tf00294823.dll
   • %Program Files%\Supporter\Supporter.dll
   • %Program Files%\suppor~1\SupporterSvc.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%/3f03101c
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/content
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp
   • %System Root%\Documents and Settings\Administrator
   • %Application Data%\Google
   • %Application Data%\Google\Chrome
   • %Application Data%\Google\Chrome\User Data
   • %Application Data%\Google\Chrome\User Data\Default
   • %Application Data%\Google\Chrome\User Data\Default\Extensions
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %System Root%\Documents and Settings\ASPNET
   • %System Root%\Documents and Settings\Guest
   • %System Root%\Documents and Settings\HelpAssistant
   • %System Root%\Documents and Settings\SUPPORT_388945a0
   • %Application Data%\Comodo
   • %Application Data%\Comodo\Dragon
   • %Application Data%\Comodo\Dragon\User Data
   • %Application Data%\Comodo\Dragon\User Data\Default
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %Application Data%\Google\Chrome SxS
   • %Application Data%\Google\Chrome SxS\User Data
   • %Application Data%\Google\Chrome SxS\User Data\Default
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %Application Data%\Torch
   • %Application Data%\Torch\User Data
   • %Application Data%\Torch\User Data\Default
   • %Application Data%\Torch\User Data\Default\Extensions
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %Application Data%\Chromatic Browser
   • %Application Data%\Chromatic Browser\User Data
   • %Application Data%\Chromatic Browser\User Data\Default
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %System%\GroupPolicy
   • %System%\GroupPolicy\Machine
   • %System%\GroupPolicy\User
   • %Program Files%\CostMin
   • %Program Files%\Supporter
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%/3f03101c
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk
   • %User Temp%/3f03101c/dnokmo@vzrwcbdj.co.uk/content
   • %User Temp%/3f03101c/bkecibghpbpfpglcmdgnkconcakelopp
   • %System Root%\Documents and Settings\Administrator
   • %Application Data%\Google
   • %Application Data%\Google\Chrome
   • %Application Data%\Google\Chrome\User Data
   • %Application Data%\Google\Chrome\User Data\Default
   • %Application Data%\Google\Chrome\User Data\Default\Extensions
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %System Root%\Documents and Settings\ASPNET
   • %System Root%\Documents and Settings\Guest
   • %System Root%\Documents and Settings\HelpAssistant
   • %System Root%\Documents and Settings\SUPPORT_388945a0
   • %Application Data%\Comodo
   • %Application Data%\Comodo\Dragon
   • %Application Data%\Comodo\Dragon\User Data
   • %Application Data%\Comodo\Dragon\User Data\Default
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %Application Data%\Google\Chrome SxS
   • %Application Data%\Google\Chrome SxS\User Data
   • %Application Data%\Google\Chrome SxS\User Data\Default
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %Application Data%\Torch
   • %Application Data%\Torch\User Data
   • %Application Data%\Torch\User Data\Default
   • %Application Data%\Torch\User Data\Default\Extensions
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Torch\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %Application Data%\Chromatic Browser
   • %Application Data%\Chromatic Browser\User Data
   • %Application Data%\Chromatic Browser\User Data\Default
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\bkecibghpbpfpglcmdgnkconcakelopp\2.2
   • %System%\GroupPolicy
   • %System%\GroupPolicy\Machine
   • %System%\GroupPolicy\User
   • %Program Files%\CostMin
   • %Program Files%\Supporter