RAP_WAYD.A

Para terminar el proceso de malware/grayware/spyware:

1. Explore el equipo con su producto de Trend Micro y anote el nombre del malware/grayware/spyware detectado.
2. Abra el Administrador de tareas de Windows.
   • Para usuarios de Windows 98 y ME, pulse
   CTRL+ALT+SUPR
   . • Para usuarios de Windows NT, 2000, XP y Server 2003, pulse
   CTRL+MAYÚS+ESC y, a continuación, haga clic en la pestaña Procesos.
3. En la lista de programas en ejecución, busque el archivo de malware/grayware/spyware detectado anteriormente.
4. Seleccione los archivos detectados y, a continuación, pulse el botón Finalizar tarea o Terminar proceso, según cuál sea la versión de Windows que use.
5. Proceda del mismo modo con el resto de archivos de malware/grayware/spyware detectados en la lista de programas en ejecución.
6. Para confirmar que el proceso de malware/grayware/spyware ha terminado, cierre el Administrador de tareas y vuelva a abrirlo.
7. Cierre el Administrador de tareas.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>007>Mite>RegData
3. En el panel derecho, busque y elimine la entrada:
   ControllerAddr = ""
4. En el panel derecho, busque y elimine la entrada:
   Port = "12345"
5. En el panel derecho, busque y elimine la entrada:
   ActiveTime = "300"
6. En el panel derecho, busque y elimine la entrada:
   VCDriver = "0"
7. En el panel derecho, busque y elimine la entrada:
   VCTiming = "0"
8. En el panel derecho, busque y elimine la entrada:
   AppDir = "%Program Files%\GRT\Client\"
9. En el panel derecho, busque y elimine la entrada:
   Privacy = "OFF"
10. En el panel derecho, busque y elimine la entrada:
    ActMonFlag = "ON"
11. En el panel derecho, busque y elimine la entrada:
    HelpCallFlag = "ON"
12. En el panel derecho, busque y elimine la entrada:
    MltFactor = "3110"
13. En el panel derecho, busque y elimine la entrada:
    BlockSize = "1400"
14. En el panel derecho, busque y elimine la entrada:
    CapCheck = ""
15. En el panel derecho, busque y elimine la entrada:
    CheckCaption = ""
16. En el panel derecho, busque y elimine la entrada:
    LockMessage = ""
17. En el panel derecho, busque y elimine la entrada:
    WinVNC = ""
18. En el panel derecho, busque y elimine la entrada:
    PacketBlock = "PASS"
19. En el panel derecho, busque y elimine la entrada:
    PacketBlock2 = "PASS"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KNSOCKET.KnSocketCtrl.1
21. En el panel derecho, busque y elimine la entrada:
    {default} = Knowlbo/OCX Quick Socket
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KNSOCKET.KnSocketCtrl.1>CLSID
23. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Tcp.1
25. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Tcp Control
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Tcp.1>CLSID
27. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Tcp
29. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Tcp Control
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Tcp>CurVer
31. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.Tcp.1
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.System.1
33. En el panel derecho, busque y elimine la entrada:
    {default} = Dart System Class
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.System.1>CLSID
35. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.System
37. En el panel derecho, busque y elimine la entrada:
    {default} = Dart System Class
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.System>CLSID
39. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.System>CurVer
41. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.System.1
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Daemon.1
43. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Daemon Control
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Daemon.1>CLSID
45. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Daemon
47. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Daemon Control
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Daemon>CLSID
49. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Daemon>CurVer
51. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.Daemon.1
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Udp.1
53. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Udp Control
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Udp.1>CLSID
55. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Udp
57. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Udp Control
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Udp>CLSID
59. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Udp>CurVer
61. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.Udp.1"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStrings.1
63. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Strings Class
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStrings.1>CLSID
65. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStrings
67. En el panel derecho, busque y elimine la entrada:
    {default} = Dart Strings Class
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStrings>CLSID
69. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStrings>CurVer
71. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.DartStrings.1
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStream.1
73. En el panel derecho, busque y elimine la entrada:
    {default} = DartStream Class
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStream.1>CLSID
75. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStream
77. En el panel derecho, busque y elimine la entrada:
    {default} = DartStream Class
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStream>CLSID
79. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStream>CurVer
81. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.DartStream.1
82. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStreams.1
83. En el panel derecho, busque y elimine la entrada:
    {default} = DartStreams Class
84. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStreams.1>CLSID
85. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStreams
87. En el panel derecho, busque y elimine la entrada:
    {default} = DartStreams Class
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStreams>CLSID
89. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
90. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.DartStreams>CurVer
91. En el panel derecho, busque y elimine la entrada:
    {default} = Dart.DartStreams.1
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Disable.Disabler
93. En el panel derecho, busque y elimine la entrada:
    {default} = Disable.Disabler
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Disable.Disabler>Clsid
95. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
96. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TaskInfoControl.TaskInfo
97. En el panel derecho, busque y elimine la entrada:
    {default} = TaskInfoControl.TaskInfo
98. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TaskInfoControl.TaskInfo>Clsid
99. En el panel derecho, busque y elimine la entrada:
    {default} = {CLSID}
100. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>RegEasyOCX.RegEasy
101. En el panel derecho, busque y elimine la entrada:
     {default} = RegEasyOCX.RegEasy
102. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>RegEasyOCX.RegEasy>Clsid
103. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ActiVideo.actiVideoX
105. En el panel derecho, busque y elimine la entrada:
     {default} = ActiVideo.actiVideoX
106. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>ActiVideo.actiVideoX>Clsid
107. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
108. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LEAD.LeadCtrl.100
109. En el panel derecho, busque y elimine la entrada:
     {default} = LEAD Main Control (10.0)
110. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>LEAD.LeadCtrl.100>CLSID
111. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Ftp.1
113. En el panel derecho, busque y elimine la entrada:
     {default} = Dart Ftp Control
114. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Ftp.1>CLSID
115. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
116. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Ftp
117. En el panel derecho, busque y elimine la entrada:
     {default} = Dart Ftp Control
118. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Ftp>CLSID
119. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
120. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Dart.Ftp>CurVer
121. En el panel derecho, busque y elimine la entrada:
     {default} = Dart.Ftp.1
122. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntry.1
123. En el panel derecho, busque y elimine la entrada:
     {default} = Dart ListEntry Class
124. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntry.1>CLSID
125. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
126. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntry
127. En el panel derecho, busque y elimine la entrada:
     {default} = Dart ListEntry Class
128. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntry>CLSID
129. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
130. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntry>CurVer
131. En el panel derecho, busque y elimine la entrada:
     {default} = DartFTP.ListEntry.1
132. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntries.1
133. En el panel derecho, busque y elimine la entrada:
     {default} = Dart ListEntries Class
134. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntries.1>CLSID
135. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
136. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntries
137. En el panel derecho, busque y elimine la entrada:
     {default} = Dart ListEntries Class
138. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntries>CLSID
139. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
140. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>DartFTP.ListEntries>CurVer
141. En el panel derecho, busque y elimine la entrada:
     {default} = DartFTP.ListEntries.1
142. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutCtrl.1
143. En el panel derecho, busque y elimine la entrada:
     {default} = Knowlbo/OCX Wave Sound Out
144. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutCtrl.1>CLSID
145. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
146. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutCtrl
147. En el panel derecho, busque y elimine la entrada:
     {default} = Knowlbo/OCX Wave Sound Out
148. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutCtrl>CLSID
149. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
150. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutCtrl>CurVer
151. En el panel derecho, busque y elimine la entrada:
     {default} = KnWaveOut.KnWaveOutCtrl.1
152. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutPpg.1
153. En el panel derecho, busque y elimine la entrada:
     {default} = KnWaveOutPpg Class"
154. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutPpg.1>CLSID
155. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
156. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutPpg
157. En el panel derecho, busque y elimine la entrada:
     {default} = KnWaveOutPpg Class"
158. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutPpg>CLSID
159. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
160. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>KnWaveOut.KnWaveOutPpg>CurVer
161. En el panel derecho, busque y elimine la entrada:
     {default} = KnWaveOut.KnWaveOutPpg.1
162. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SVCIT.SvcItCtrl.1
163. En el panel derecho, busque y elimine la entrada:
     {default} = ServiceMill Control"
164. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SVCIT.SvcItCtrl.1>CLSID
165. En el panel derecho, busque y elimine la entrada:
     {default} = {CLSID}
166. Cierre el Editor del Registro.

Para eliminar el archivo de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Program Files%\MTemp\actiVideo15.ocx
   • %Program Files%\MTemp\ActMon.exe
   • %Program Files%\MTemp\AHook.dll
   • %Program Files%\MTemp\APlay.exe
   • %Program Files%\MTemp\bc.wav
   • %Program Files%\MTemp\capture.cmp
   • %Program Files%\MTemp\CInit.exe
   • %Program Files%\MTemp\CtrlIcon.exe
   • %Program Files%\MTemp\DartFtp.dll
   • %Program Files%\MTemp\DartSock.dll
   • %Program Files%\MTemp\Disable.ocx
   • %Program Files%\MTemp\FAce.exe
   • %Program Files%\MTemp\Hookdll.dll
   • %Program Files%\MTemp\KnSocket.ocx
   • %Program Files%\MTemp\KnWaveOut.dll
   • %Program Files%\MTemp\lfbmp10N.dll
   • %Program Files%\MTemp\LFCMP10N.DLL
   • %Program Files%\MTemp\LTDIS10N.DLL
   • %Program Files%\MTemp\LTEFX10N.DLL
   • %Program Files%\MTemp\LTFIL10N.DLL
   • %Program Files%\MTemp\LTIMG10N.DLL
   • %Program Files%\MTemp\LTISI10N.DLL
   • %Program Files%\MTemp\LTKRN10N.DLL
   • %Program Files%\MTemp\LTOCX10N.OCX
   • %Program Files%\MTemp\LTTWN10N.DLL
   • %Program Files%\MTemp\Message.exe
   • %Program Files%\MTemp\Message2.exe
   • %Program Files%\MTemp\MltCap.exe
   • %Program Files%\MTemp\msvbvm50.dll
   • %Program Files%\MTemp\msvbvm60.dll
   • %Program Files%\MTemp\Notify.exe
   • %Program Files%\MTemp\pic2.cmp
   • %Program Files%\MTemp\psapi.dll
   • %Program Files%\MTemp\RegAce.exe
   • %Program Files%\MTemp\RegAceNT.exe
   • %Program Files%\MTemp\RegEasyOCX.ocx
   • %Program Files%\MTemp\Reset2.exe
   • %Program Files%\MTemp\Setup.exe
   • %Program Files%\MTemp\SvcInit.exe
   • %Program Files%\MTemp\SvcIt.ocx
   • %Program Files%\MTemp\SysMes.exe
   • %Program Files%\MTemp\TASKINFO.OCX
   • %Program Files%\MTemp\vc.bmp
   • %Program Files%\MTemp\VSet.exe
   • %Program Files%\MTemp\WClient.exe
   • %Program Files%\MTemp\WCSvc.exe
   • %Program Files%\MTemp\regsvr32.exe
   • %Program Files%\GRT\Client\Hookdll.dll
   • %Program Files%\GRT\Client\AHook.dll
   • %Program Files%\GRT\Client\capture.cmp
   • %Program Files%\GRT\Client\pic2.cmp
   • %Program Files%\GRT\Client\bc.wav
   • %Program Files%\GRT\Client\vc.bmp
   • %Program Files%\GRT\Client\Message.exe
   • %Program Files%\GRT\Client\Message2.exe
   • %Program Files%\GRT\Client\WClient.exe
   • %Program Files%\GRT\Client\WCSvc.exe
   • %Program Files%\GRT\Client\MltCap.exe
   • %Program Files%\GRT\Client\CInit.exe
   • %Program Files%\GRT\Client\SvcInit.exe
   • %Program Files%\GRT\Client\SysMes.exe
   • %Program Files%\GRT\Client\APlay.exe
   • %Program Files%\GRT\Client\VSet.exe
   • %Program Files%\GRT\Client\ActMon.exe
   • %Program Files%\GRT\Client\Notify.exe
   • %Program Files%\GRT\Client\CtrlIcon.exe
   • %Program Files%\GRT\Client\FAce.exe
   • %Program Files%\GRT\Client\RegAce.exe
   • %Program Files%\GRT\Client\RegAceNT.exe
   • %Program Files%\GRT\Client\Reset2.exe
   • %System%\ltocx10n.ocx
   • %System%\KnSocket.ocx
   • %System%\Disable.ocx
   • %System%\SvcIt.ocx
   • %System%\actiVideo15.ocx
   • %System%\TaskInfo.ocx
   • %System%\RegEasyOCX.ocx
   • %System%\KnWaveOut.dll
   • %System%\DartFtp.dll
   • %System%\DartSock.dll
   • %System%\lfbmp10N.dll
   • %System%\Lfcmp10n.dll
   • %System%\Ltdis10n.dll
   • %System%\Ltefx10n.dll
   • %System%\Ltfil10n.dll
   • %System%\Ltimg10n.dll
   • %System%\Ltisi10n.dll
   • %System%\Ltkrn10n.dll
   • %System%\Lttwn10n.dll
   • %System%\msvbvm50.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.