ADW_WINUSEC

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software
3. También en el panel izquierdo, busque y elimine la clave:
   troll
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
5. También en el panel izquierdo, busque y elimine la clave:
   {ACA88935-7188-47AD-B220-B50106DC0D9C}_is1
6. También en el panel izquierdo, busque y elimine la clave:
   winservice86
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>winservice86
8. También en el panel izquierdo, busque y elimine la clave:
   Installer
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
10. También en el panel izquierdo, busque y elimine la clave:
    winservice86
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software>winservice86
12. También en el panel izquierdo, busque y elimine la clave:
    Update
13. También en el panel izquierdo, busque y elimine la clave:
    Crossrider
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software
15. También en el panel izquierdo, busque y elimine la clave:
    Crossrider
16. También en el panel izquierdo, busque y elimine la clave:
    Installer
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>winservice86>IE
18. También en el panel izquierdo, busque y elimine la clave:
    Profiles
19. También en el panel izquierdo, busque y elimine la clave:
    Manifest
20. También en el panel izquierdo, busque y elimine la clave:
    Code
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software>winservice86>Plugins
22. También en el panel izquierdo, busque y elimine la clave:
    78
23. También en el panel izquierdo, busque y elimine la clave:
    44
24. También en el panel izquierdo, busque y elimine la clave:
    46
25. También en el panel izquierdo, busque y elimine la clave:
    41
26. También en el panel izquierdo, busque y elimine la clave:
    36
27. También en el panel izquierdo, busque y elimine la clave:
    40
28. También en el panel izquierdo, busque y elimine la clave:
    43
29. También en el panel izquierdo, busque y elimine la clave:
    37
30. También en el panel izquierdo, busque y elimine la clave:
    14
31. También en el panel izquierdo, busque y elimine la clave:
    314
32. También en el panel izquierdo, busque y elimine la clave:
    38
33. También en el panel izquierdo, busque y elimine la clave:
    13
34. También en el panel izquierdo, busque y elimine la clave:
    35
35. También en el panel izquierdo, busque y elimine la clave:
    244
36. También en el panel izquierdo, busque y elimine la clave:
    17
37. También en el panel izquierdo, busque y elimine la clave:
    221
38. También en el panel izquierdo, busque y elimine la clave:
    262
39. También en el panel izquierdo, busque y elimine la clave:
    220
40. También en el panel izquierdo, busque y elimine la clave:
    230
41. También en el panel izquierdo, busque y elimine la clave:
    289
42. También en el panel izquierdo, busque y elimine la clave:
    195
43. También en el panel izquierdo, busque y elimine la clave:
    273
44. También en el panel izquierdo, busque y elimine la clave:
    263
45. También en el panel izquierdo, busque y elimine la clave:
    7
46. También en el panel izquierdo, busque y elimine la clave:
    91
47. También en el panel izquierdo, busque y elimine la clave:
    193
48. También en el panel izquierdo, busque y elimine la clave:
    180
49. También en el panel izquierdo, busque y elimine la clave:
    246
50. También en el panel izquierdo, busque y elimine la clave:
    128
51. También en el panel izquierdo, busque y elimine la clave:
    269
52. También en el panel izquierdo, busque y elimine la clave:
    47
53. También en el panel izquierdo, busque y elimine la clave:
    184
54. También en el panel izquierdo, busque y elimine la clave:
    102
55. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Main>FeatureControl
56. También en el panel izquierdo, busque y elimine la clave:
    FEATURE_BROWSER_EMULATION
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
58. También en el panel izquierdo, busque y elimine la clave:
    {2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_USERS>S-1-5-21-1645522239-1292428093-682003330-1003>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
60. También en el panel izquierdo, busque y elimine la clave:
    {2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
61. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
62. También en el panel izquierdo, busque y elimine la clave:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox.1
63. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox.1
64. También en el panel izquierdo, busque y elimine la clave:
    CLSID
65. También en el panel izquierdo, busque y elimine la clave:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO.1
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO.1
67. También en el panel izquierdo, busque y elimine la clave:
    CLSID
68. También en el panel izquierdo, busque y elimine la clave:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox
69. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.Sandbox
70. También en el panel izquierdo, busque y elimine la clave:
    CLSID
71. También en el panel izquierdo, busque y elimine la clave:
    CurVer
72. También en el panel izquierdo, busque y elimine la clave:
    583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO
73. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>583e31c01eeb0132f0d1712b8d7ccf2e0064755.BHO
74. También en el panel izquierdo, busque y elimine la clave:
    CLSID
75. También en el panel izquierdo, busque y elimine la clave:
    CurVer
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
77. También en el panel izquierdo, busque y elimine la clave:
    {11111111-1111-1111-1111-110611471155}
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110611471155}
79. También en el panel izquierdo, busque y elimine la clave:
    ProgID
80. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
81. También en el panel izquierdo, busque y elimine la clave:
    Programmable
82. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
83. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
84. También en el panel izquierdo, busque y elimine la clave:
    Implemented Categories
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110611471155}>Implemented Categories
86. También en el panel izquierdo, busque y elimine la clave:
    {59fb2056-d625-48d0-a944-1a85b5ab2640}
87. También en el panel izquierdo, busque y elimine la clave:
    {22222222-2222-2222-2222-220622472255}
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{22222222-2222-2222-2222-220622472255}
89. También en el panel izquierdo, busque y elimine la clave:
    ProgID
90. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
91. También en el panel izquierdo, busque y elimine la clave:
    Programmable
92. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
93. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
95. También en el panel izquierdo, busque y elimine la clave:
    {44444444-4444-4444-4444-440644474455}
96. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440644474455}
97. También en el panel izquierdo, busque y elimine la clave:
    1.0
98. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440644474455}>1.0
99. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
100. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{44444444-4444-4444-4444-440644474455}>1.0>0
101. También en el panel izquierdo, busque y elimine la clave:
     win32
102. También en el panel izquierdo, busque y elimine la clave:
     HELPDIR
103. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
104. También en el panel izquierdo, busque y elimine la clave:
     {55555555-5555-5555-5555-550655475555}
105. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{55555555-5555-5555-5555-550655475555}
106. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
107. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
108. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
109. También en el panel izquierdo, busque y elimine la clave:
     {66666666-6666-6666-6666-660666476655}
110. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{66666666-6666-6666-6666-660666476655}
111. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
112. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
113. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
114. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{ACA88935-7188-47AD-B220-B50106DC0D9C}_is1
3. En el panel derecho, busque y elimine la entrada:
   Inno Setup: Setup Version = "5.5.5 (a)"
4. En el panel derecho, busque y elimine la entrada:
   Inno Setup: Icon Group = "(Default)"
5. En el panel derecho, busque y elimine la entrada:
   Inno Setup: User = "Wilbert"
6. En el panel derecho, busque y elimine la entrada:
   Inno Setup: Language = "english"
7. En el panel derecho, busque y elimine la entrada:
   DisplayName = "fix version 1.0.0.0"
8. En el panel derecho, busque y elimine la entrada:
   UninstallString = "%Windows%\unins000.exe "
9. En el panel derecho, busque y elimine la entrada:
   QuietUninstallString = "%Windows%\unins000.exe /SILENT"
10. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "1.0.0.0"
11. En el panel derecho, busque y elimine la entrada:
    NoModify = "1"
12. En el panel derecho, busque y elimine la entrada:
    NoRepair = "1"
13. En el panel derecho, busque y elimine la entrada:
    InstallDate = "20141219"
14. En el panel derecho, busque y elimine la entrada:
    MajorVersion = "1"
15. En el panel derecho, busque y elimine la entrada:
    MinorVersion = "0"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>winservice86
17. En el panel derecho, busque y elimine la entrada:
    DisplayName = "winservice86"
18. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "%Program Files%\winservice86\utils.exe"
19. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "1.35.12.18"
20. En el panel derecho, busque y elimine la entrada:
    Publisher = "Corporate Inc"
21. En el panel derecho, busque y elimine la entrada:
    CrPublisherId = "17638"
22. En el panel derecho, busque y elimine la entrada:
    CrAppId = "64755"
23. En el panel derecho, busque y elimine la entrada:
    UninstallString = "%Program Files%\winservice86\Uninstall.exe /fcp
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>winservice86>Installer
25. En el panel derecho, busque y elimine la entrada:
    BundledIe = "1"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE
27. En el panel derecho, busque y elimine la entrada:
    Tempo = "tempo"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86
29. En el panel derecho, busque y elimine la entrada:
    ActiveAppId = "64755"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Update
31. En el panel derecho, busque y elimine la entrada:
    LastCheck = "549452a"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Crossrider
33. En el panel derecho, busque y elimine la entrada:
    Bic = "EC72B640CB044B4B836281C19497A5D3IE"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Crossrider
35. En el panel derecho, busque y elimine la entrada:
    Bic = "EC72B640CB044B4B836281C19497A5D3IE"
36. En el panel derecho, busque y elimine la entrada:
    Verifier = "bd4eb47b72dec11062705161f9c1c8d9"
37. En el panel derecho, busque y elimine la entrada:
    Verifier = "bd4eb47b72dec11062705161f9c1c8d9"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Installer
39. En el panel derecho, busque y elimine la entrada:
    Time = "1418986776"
40. En el panel derecho, busque y elimine la entrada:
    StatsDomain = "http://stats.{BLOCKED}ticinputserv.com"
41. En el panel derecho, busque y elimine la entrada:
    ErrorsDomain = "http://errors.{BLOCKED}ticinputserv.com"
42. En el panel derecho, busque y elimine la entrada:
    CodeDownloadDomain = "http://js.{BLOCKED}ticinputserv.com"
43. En el panel derecho, busque y elimine la entrada:
    CodeDownloadFbDomain = "http://js.{BLOCKED}democloud.com"
44. En el panel derecho, busque y elimine la entrada:
    FullVersion = "1.35.12.18"
45. En el panel derecho, busque y elimine la entrada:
    FullVersionForUrl = "1_35_12_18"
46. En el panel derecho, busque y elimine la entrada:
    SrcId = "002201"
47. En el panel derecho, busque y elimine la entrada:
    SubId = "0"
48. En el panel derecho, busque y elimine la entrada:
    ZData = "0"
49. En el panel derecho, busque y elimine la entrada:
    DefaultBrowser = "ie"
50. En el panel derecho, busque y elimine la entrada:
    OsName = "XP32"
51. En el panel derecho, busque y elimine la entrada:
    Params = "{ source_id : 002201, sub_id : 0, uzid : 0}"
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>winservice86>IE>Profiles
53. En el panel derecho, busque y elimine la entrada:
    S-1-5-21-1645522239-1292428093-682003330-1003 = "1"
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>winservice86>IE
55. En el panel derecho, busque y elimine la entrada:
    TotalProfiles = "1"
56. En el panel derecho, busque y elimine la entrada:
    AdditionalInfo = "{random characters}"
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Manifest
58. En el panel derecho, busque y elimine la entrada:
    Name = "winservice86"
59. En el panel derecho, busque y elimine la entrada:
    Manifest = "NA"
60. En el panel derecho, busque y elimine la entrada:
    Description = "winservice"
61. En el panel derecho, busque y elimine la entrada:
    PublisherName = "Corporate Inc"
62. En el panel derecho, busque y elimine la entrada:
    HomePageUrl = "NA"
63. En el panel derecho, busque y elimine la entrada:
    RunInFrame = "false"
64. En el panel derecho, busque y elimine la entrada:
    ThanksUrl = "NA"
65. En el panel derecho, busque y elimine la entrada:
    DisableIe = "true"
66. En el panel derecho, busque y elimine la entrada:
    EnableSearchIE = "false"
67. En el panel derecho, busque y elimine la entrada:
    Version = "56"
68. En el panel derecho, busque y elimine la entrada:
    UpdateInterval = "168"
69. En el panel derecho, busque y elimine la entrada:
    BgVersion = "1"
70. En el panel derecho, busque y elimine la entrada:
    AddressbarURL = "NA"
71. En el panel derecho, busque y elimine la entrada:
    ChangePrevious = "false"
72. En el panel derecho, busque y elimine la entrada:
    SetNewTab = "false"
73. En el panel derecho, busque y elimine la entrada:
    PublisherId = "17638"
74. En el panel derecho, busque y elimine la entrada:
    ModeType = "production"
75. En el panel derecho, busque y elimine la entrada:
    PluginsManifestVersion = "50"
76. En el panel derecho, busque y elimine la entrada:
    IsButtonEnabled = "false"
77. En el panel derecho, busque y elimine la entrada:
    UninstallerOfferUrl = "NA"
78. En el panel derecho, busque y elimine la entrada:
    UninstallerOfferAction = "NA"
79. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Code
80. En el panel derecho, busque y elimine la entrada:
    AppJavaScript = "{random characters}"
81. En el panel derecho, busque y elimine la entrada:
    BgJavaScript = "{random characters}"
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>94
83. En el panel derecho, busque y elimine la entrada:
    Version = "2"
84. En el panel derecho, busque y elimine la entrada:
    Name = "IEPopup"
85. En el panel derecho, busque y elimine la entrada:
    JavaScript = "{random characters}"
86. En el panel derecho, busque y elimine la entrada:
    Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/94.js"
87. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>78
88. En el panel derecho, busque y elimine la entrada:
    Version = "5"
89. En el panel derecho, busque y elimine la entrada:
    Name = "CrossriderInfo"
90. En el panel derecho, busque y elimine la entrada:
    JavaScript = "{random characters}"
91. En el panel derecho, busque y elimine la entrada:
    Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/78.js"
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>64
93. En el panel derecho, busque y elimine la entrada:
    Version = "3"
94. En el panel derecho, busque y elimine la entrada:
    Name = "appApiMessage"
95. En el panel derecho, busque y elimine la entrada:
    JavaScript = "{random characters}"
96. En el panel derecho, busque y elimine la entrada:
    Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/64.js"
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>winservice86>Plugins>44
98. En el panel derecho, busque y elimine la entrada:
    Version = "6"
99. En el panel derecho, busque y elimine la entrada:
    Name = "IEMisc"
100. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
101. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/44.js"
102. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>46
103. En el panel derecho, busque y elimine la entrada:
     Version = "5"
104. En el panel derecho, busque y elimine la entrada:
     Name = "IETimers"
105. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
106. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/46.js"
107. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>45
108. En el panel derecho, busque y elimine la entrada:
     Version = "4"
109. En el panel derecho, busque y elimine la entrada:
     Name = "IEOnRequest"
110. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
111. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/45.js"
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>41
113. En el panel derecho, busque y elimine la entrada:
     Version = "7"
114. En el panel derecho, busque y elimine la entrada:
     Name = "IEInfo"
115. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
116. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/41.js"
117. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>36
118. En el panel derecho, busque y elimine la entrada:
     Version = "8"
119. En el panel derecho, busque y elimine la entrada:
     Name = "IEBackground"
120. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
121. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/36.js"
122. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>40
123. En el panel derecho, busque y elimine la entrada:
     Version = "4"
124. En el panel derecho, busque y elimine la entrada:
     Name = "IEExtension"
125. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
126. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/40.js"
127. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>43
128. En el panel derecho, busque y elimine la entrada:
     Version = "5"
129. En el panel derecho, busque y elimine la entrada:
     Name = "IEMessaging"
130. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
131. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/43.js"
132. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>37
133. En el panel derecho, busque y elimine la entrada:
     Version = "6"
134. En el panel derecho, busque y elimine la entrada:
     Name = "IEBrowserEvents"
135. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
136. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/37.js"
137. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>42
138. En el panel derecho, busque y elimine la entrada:
     Version = "a"
139. En el panel derecho, busque y elimine la entrada:
     Name = "IEInternal"
140. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
141. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/42.js"
142. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>14
143. En el panel derecho, busque y elimine la entrada:
     Version = "b"
144. En el panel derecho, busque y elimine la entrada:
     Name = "CrossriderUtils"
145. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
146. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/14.js"
147. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>314
148. En el panel derecho, busque y elimine la entrada:
     Version = "2"
149. En el panel derecho, busque y elimine la entrada:
     Name = "targeting_edge_pops_m"
150. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
151. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/314.js"
152. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>38
153. En el panel derecho, busque y elimine la entrada:
     Version = "4"
154. En el panel derecho, busque y elimine la entrada:
     Name = "IECallbacks"
155. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
156. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/38.js"
157. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>13
158. En el panel derecho, busque y elimine la entrada:
     Version = "7"
159. En el panel derecho, busque y elimine la entrada:
     Name = "CrossriderAppUtils"
160. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
161. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/13.js"
162. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>35
163. En el panel derecho, busque y elimine la entrada:
     Version = "4"
164. En el panel derecho, busque y elimine la entrada:
     Name = "IEAjax"
165. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
166. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/35.js"
167. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>242
168. En el panel derecho, busque y elimine la entrada:
     Version = "4"
169. En el panel derecho, busque y elimine la entrada:
     Name = "price_gong_m"
170. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
171. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/242.js"
172. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>39
173. En el panel derecho, busque y elimine la entrada:
     Version = "5"
174. En el panel derecho, busque y elimine la entrada:
     Name = "IEDatabase"
175. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
176. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/39.js"
177. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>244
178. En el panel derecho, busque y elimine la entrada:
     Version = "5"
179. En el panel derecho, busque y elimine la entrada:
     Name = "engageya_inner_m"
180. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
181. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/244.js"
182. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>17
183. En el panel derecho, busque y elimine la entrada:
     Version = "4"
184. En el panel derecho, busque y elimine la entrada:
     Name = "jQuery"
185. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
186. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/17.js"
187. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>221
188. En el panel derecho, busque y elimine la entrada:
     Version = "4"
189. En el panel derecho, busque y elimine la entrada:
     Name = "icm_downloads_m"
190. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
191. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/221.js"
192. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>262
193. En el panel derecho, busque y elimine la entrada:
     Version = "2"
194. En el panel derecho, busque y elimine la entrada:
     Name = "pops_5_j_m"
195. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
196. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/262.js"
197. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>223
198. En el panel derecho, busque y elimine la entrada:
     Version = "9"
199. En el panel derecho, busque y elimine la entrada:
     Name = "imonomy_m"
200. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
201. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/223.js"
202. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>220
203. En el panel derecho, busque y elimine la entrada:
     Version = "26"
204. En el panel derecho, busque y elimine la entrada:
     Name = "icm_base_m"
205. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
206. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/220.js"
207. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>230
208. En el panel derecho, busque y elimine la entrada:
     Version = "7"
209. En el panel derecho, busque y elimine la entrada:
     Name = "revizer_ws_dynamic_b2b_2_m"
210. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
211. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/230.js"
212. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>9
213. En el panel derecho, busque y elimine la entrada:
     Version = "3"
214. En el panel derecho, busque y elimine la entrada:
     Name = "search_engine_hook"
215. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
216. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/9.js"
217. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>289
218. En el panel derecho, busque y elimine la entrada:
     Version = "4"
219. En el panel derecho, busque y elimine la entrada:
     Name = "covus_logos_m"
220. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
221. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/289.js"
222. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>195
223. En el panel derecho, busque y elimine la entrada:
     Version = "1c"
224. En el panel derecho, busque y elimine la entrada:
     Name = "icm_convertmedia_m"
225. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
226. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/195.js"
227. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>273
228. En el panel derecho, busque y elimine la entrada:
     Version = "6"
229. En el panel derecho, busque y elimine la entrada:
     Name = "aedgency_back_button_m"
230. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
231. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/273.js"
232. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>263
233. En el panel derecho, busque y elimine la entrada:
     Version = "3"
234. En el panel derecho, busque y elimine la entrada:
     Name = "intext_5_j_m"
235. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
236. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/263.js"
237. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>7
238. En el panel derecho, busque y elimine la entrada:
     Version = "2"
239. En el panel derecho, busque y elimine la entrada:
     Name = "hooks"
240. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
241. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/7.js"
242. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>91
243. En el panel derecho, busque y elimine la entrada:
     Version = "6d"
244. En el panel derecho, busque y elimine la entrada:
     Name = "monetizationLoader.js"
245. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
246. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/91.js"
247. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>193
248. En el panel derecho, busque y elimine la entrada:
     Version = "9"
249. En el panel derecho, busque y elimine la entrada:
     Name = "revizer_p_dynamic_b2b_m"
250. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
251. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/193.js"
252. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>180
253. En el panel derecho, busque y elimine la entrada:
     Version = "c"
254. En el panel derecho, busque y elimine la entrada:
     Name = "bpo_serp_m"
255. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
256. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/180.js"
257. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>200
258. En el panel derecho, busque y elimine la entrada:
     Version = "4"
259. En el panel derecho, busque y elimine la entrada:
     Name = "foxydeal_m"
260. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
261. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/200.js"
262. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>246
263. En el panel derecho, busque y elimine la entrada:
     Version = "f"
264. En el panel derecho, busque y elimine la entrada:
     Name = "setup"
265. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
266. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/246.js"
267. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>128
268. En el panel derecho, busque y elimine la entrada:
     Version = "7"
269. En el panel derecho, busque y elimine la entrada:
     Name = "superfish_pricora_m"
270. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
271. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/128.js"
272. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>93
273. En el panel derecho, busque y elimine la entrada:
     Version = "e"
274. En el panel derecho, busque y elimine la entrada:
     Name = "superfish_no_coupons_m"
275. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
276. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/93.js"
277. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>269
278. En el panel derecho, busque y elimine la entrada:
     Version = "1"
279. En el panel derecho, busque y elimine la entrada:
     Name = "stats_ie"
280. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
281. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/269.js"
282. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>47
283. En el panel derecho, busque y elimine la entrada:
     Version = "3"
284. En el panel derecho, busque y elimine la entrada:
     Name = "resources_background"
285. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
286. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/47.js"
287. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>184
288. En el panel derecho, busque y elimine la entrada:
     Version = "a"
289. En el panel derecho, busque y elimine la entrada:
     Name = "noproblemppc_m"
290. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
291. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/184.js"
292. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>3
293. En el panel derecho, busque y elimine la entrada:
     Version = "2"
294. En el panel derecho, busque y elimine la entrada:
     Name = "ie8_fix_2"
295. En el panel derecho, busque y elimine la entrada:
     JavaScript = "(function(){var b
296. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/3.js"
297. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>102
298. En el panel derecho, busque y elimine la entrada:
     Version = "b"
299. En el panel derecho, busque y elimine la entrada:
     Name = "dealply_m"
300. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
301. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/102.js"
302. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>4
303. En el panel derecho, busque y elimine la entrada:
     Version = "5"
304. En el panel derecho, busque y elimine la entrada:
     Name = "jquery_1_7_1"
305. En el panel derecho, busque y elimine la entrada:
     JavaScript = "{random characters}"
306. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/javascripts/jquery-1_7_1_min.js"
307. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins>2
308. En el panel derecho, busque y elimine la entrada:
     Version = "2"
309. En el panel derecho, busque y elimine la entrada:
     Name = "ie8_fix_1"
310. En el panel derecho, busque y elimine la entrada:
     JavaScript = "(function(){var b
311. En el panel derecho, busque y elimine la entrada:
     Url = "http://js.{BLOCKED}ticinputserv.com/plugins/mins/2.js"
312. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>winservice86>Plugins
313. En el panel derecho, busque y elimine la entrada:
     AppPluginList = "{random characters}"
314. En el panel derecho, busque y elimine la entrada:
     BgPluginList = "{random characters}"
315. En el panel derecho, busque y elimine la entrada:
     NewTabPluginList = "42,38,46,17,14,78,13,41,44,39,35,43,40,64,2,4,3"
316. En el panel derecho, busque y elimine la entrada:
     OnRequestPluginList = "14,42,41,39,38,43,45,64"
317. En el panel derecho, busque y elimine la entrada:
     BrowserEventPluginList = "14,42,41,44,39,38,43,37,64"
318. En el panel derecho, busque y elimine la entrada:
     PopupPluginList = "42,38,46,41,44,39,35,43,36,4,14,78,13,64,47,94"
319. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main>FeatureControl>FEATURE_BROWSER_EMULATION
320. En el panel derecho, busque y elimine la entrada:
     winservice86-bg.exe = "1f4"
321. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
322. En el panel derecho, busque y elimine la entrada:
     AppName = "winservice86-bg.exe"
323. En el panel derecho, busque y elimine la entrada:
     AppPath = "%Program Files%\winservice86"
324. En el panel derecho, busque y elimine la entrada:
     Policy = "1"
325. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{2b9db7a6-ace4-4c99-83b3-b35a02e5970d}
326. En el panel derecho, busque y elimine la entrada:
     AppName = "winservice86-bg.exe"
327. En el panel derecho, busque y elimine la entrada:
     AppPath = "%Program Files%\winservice86"
328. En el panel derecho, busque y elimine la entrada:
     Policy = "1"
329. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{11111111-1111-1111-1111-110611471155}>InprocServer32
330. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
331. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{22222222-2222-2222-2222-220622472255}>InprocServer32
332. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
333. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{11111111-1111-1111-1111-110611471155}
334. En el panel derecho, busque y elimine la entrada:
     NoExplorer = "1"
335. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{55555555-5555-5555-5555-550655475555}>TypeLib
336. En el panel derecho, busque y elimine la entrada:
     Version = "1.0"
337. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{66666666-6666-6666-6666-660666476655}>TypeLib
338. En el panel derecho, busque y elimine la entrada:
     Version = "1.0"
339. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\/Wmain/base_conf.ini
   • %System Root%\/Wmain/current_conf.ini
   • %System Root%\/Wmain/new_conf.ini
   • %System Root%\/Wmain/r_new_conf.ini
   • %System Root%\/Wmain/r_winUparams.ini
   • %System Root%\/Wmain/windows_update_1.exe
   • %System Root%\/Wmain/win_update_3.exe
   • %User Temp%\is-I30T1.tmp\windows_update_1.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup\_shfoldr.dll
   • %Windows%\unins000.dat
   • %Windows%\is-JRPHS.tmp
   • %Windows%\is-OM6KC.tmp
   • %Windows%\is-P27L1.tmp
   • %Windows%\is-S2ITH.tmp
   • %User Profile%\pYo7WPu\sQqqy6K.exe
   • %User Profile%\pYo7WPu\Kommun.dll
   • %User Profile%\pYo7WPu\LibDownloadManagement.dll
   • %User Temp%\nsf36.tmp\System.dll
   • %User Temp%\nsf36.tmp\Awjzwh.tmp
   • %User Temp%\nsf36.tmp\FacebookIsGod.dll
   • %User Temp%\nsf36.tmp\Lgsyodsiolsfjq.exe
   • %User Temp%\nsf36.tmp\StdUtils.dll
   • %User Temp%\nsk40.tmp
   • %User Temp%\nsz42.tmp\StdUtils.dll
   • %User Temp%\nsz42.tmp\System.dll
   • %User Temp%\nsz42.tmp\InstallerUtils.dll
   • %User Temp%\nsz42.tmp\InstallerUtils2.dll
   • %User Temp%\nsz42.tmp\UserInfo.dll
   • %User Temp%\nsz42.tmp\nsisos.dll
   • %User Temp%\nsz42.tmp\md5dll.dll
   • %Program Files%\winservice86\utils.exe
   • %User Temp%\nsz42.tmp\463795
   • %User Temp%\nsz42.tmp\494148
   • %Windows%\Tasks\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.job
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\manifest.xml
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins.json
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\102.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\128.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\13.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\14.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\17.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\180.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\184.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\193.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\195.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\2.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\200.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\220.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\221.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\223.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\230.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\242.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\244.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\246.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\262.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\263.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\269.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\273.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\289.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\3.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\314.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\35.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\36.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\37.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\38.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\39.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\4.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\40.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\41.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\42.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\43.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\44.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\45.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\46.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\47.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\64.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\7.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\78.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\9.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\91.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\93.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\94.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\background.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\extension.js
   • %User Temp%\nsz42.tmp\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.dll
   • %User Temp%\nsz42.tmp\ExecDos.dll
   • %Program Files%\winservice86\background.html
   • %Program Files%\winservice86\Uninstall.exe
   • %Program Files%\winservice86\winservice86-bho.dll
   • %Program Files%\winservice86\winservice86-bg.exe
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %System Root%\/Wmain/base_conf.ini
   • %System Root%\/Wmain/current_conf.ini
   • %System Root%\/Wmain/new_conf.ini
   • %System Root%\/Wmain/r_new_conf.ini
   • %System Root%\/Wmain/r_winUparams.ini
   • %System Root%\/Wmain/windows_update_1.exe
   • %System Root%\/Wmain/win_update_3.exe
   • %User Temp%\is-I30T1.tmp\windows_update_1.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup\_shfoldr.dll
   • %Windows%\unins000.dat
   • %Windows%\is-JRPHS.tmp
   • %Windows%\is-OM6KC.tmp
   • %Windows%\is-P27L1.tmp
   • %Windows%\is-S2ITH.tmp
   • %User Profile%\pYo7WPu\sQqqy6K.exe
   • %User Profile%\pYo7WPu\Kommun.dll
   • %User Profile%\pYo7WPu\LibDownloadManagement.dll
   • %User Temp%\nsf36.tmp\System.dll
   • %User Temp%\nsf36.tmp\Awjzwh.tmp
   • %User Temp%\nsf36.tmp\FacebookIsGod.dll
   • %User Temp%\nsf36.tmp\Lgsyodsiolsfjq.exe
   • %User Temp%\nsf36.tmp\StdUtils.dll
   • %User Temp%\nsk40.tmp
   • %User Temp%\nsz42.tmp\StdUtils.dll
   • %User Temp%\nsz42.tmp\System.dll
   • %User Temp%\nsz42.tmp\InstallerUtils.dll
   • %User Temp%\nsz42.tmp\InstallerUtils2.dll
   • %User Temp%\nsz42.tmp\UserInfo.dll
   • %User Temp%\nsz42.tmp\nsisos.dll
   • %User Temp%\nsz42.tmp\md5dll.dll
   • %Program Files%\winservice86\utils.exe
   • %User Temp%\nsz42.tmp\463795
   • %User Temp%\nsz42.tmp\494148
   • %Windows%\Tasks\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.job
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\manifest.xml
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins.json
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\102.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\128.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\13.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\14.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\17.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\180.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\184.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\193.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\195.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\2.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\200.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\220.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\221.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\223.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\230.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\242.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\244.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\246.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\262.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\263.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\269.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\273.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\289.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\3.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\314.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\35.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\36.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\37.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\38.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\39.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\4.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\40.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\41.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\42.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\43.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\44.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\45.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\46.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\47.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\64.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\7.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\78.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\9.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\91.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\93.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins\94.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\background.js
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode\extension.js
   • %User Temp%\nsz42.tmp\fed58121-5ab7-41e8-aaeb-4a1dd4499d77-1.dll
   • %User Temp%\nsz42.tmp\ExecDos.dll
   • %Program Files%\winservice86\background.html
   • %Program Files%\winservice86\Uninstall.exe
   • %Program Files%\winservice86\winservice86-bho.dll
   • %Program Files%\winservice86\winservice86-bg.exe

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\/Wmain
   • %User Temp%\is-I30T1.tmp
   • %User Temp%\is-8BB2R.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup
   • %User Profile%\Application Data\pYo7WPu
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsf36.tmp
   • %User Temp%\nsz42.tmp
   • %Program Files%\winservice86
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\/Wmain
   • %User Temp%\is-I30T1.tmp
   • %User Temp%\is-8BB2R.tmp
   • %User Temp%\is-8BB2R.tmp\_isetup
   • %User Profile%\Application Data\pYo7WPu
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsf36.tmp
   • %User Temp%\nsz42.tmp
   • %Program Files%\winservice86
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\plugins
   • %User Temp%\nsz42.tmp\{CD823559-7933-4310-A621-15FCBE29D57C}\userCode