TROJ_ADLOAD.KHK

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software
3. También en el panel izquierdo, busque y elimine la clave:
   RegisteredApplicationsEx
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CLASSES_ROOT
5. También en el panel izquierdo, busque y elimine la clave:
   CostMin.CostMin.2.2
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CostMin.CostMin.2.2
7. También en el panel izquierdo, busque y elimine la clave:
   CLSID
8. También en el panel izquierdo, busque y elimine la clave:
   CostMin.CostMin
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CostMin.CostMin
10. También en el panel izquierdo, busque y elimine la clave:
    CLSID
11. También en el panel izquierdo, busque y elimine la clave:
    CurVer
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
13. También en el panel izquierdo, busque y elimine la clave:
    {82B533F2-DF4C-C8BF-521B-BB121D7EC425}
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{82B533F2-DF4C-C8BF-521B-BB121D7EC425}
15. También en el panel izquierdo, busque y elimine la clave:
    ProgID
16. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
17. También en el panel izquierdo, busque y elimine la clave:
    Programmable
18. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
20. También en el panel izquierdo, busque y elimine la clave:
    ApprovedExtensionsMigration
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>ApprovedExtensionsMigration
22. También en el panel izquierdo, busque y elimine la clave:
    {82B533F2-DF4C-C8BF-521B-BB121D7EC425}
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies
24. También en el panel izquierdo, busque y elimine la clave:
    Ext
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Ext
26. También en el panel izquierdo, busque y elimine la clave:
    CLSID
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
28. También en el panel izquierdo, busque y elimine la clave:
    Ext
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext
30. También en el panel izquierdo, busque y elimine la clave:
    PreApproved
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>PreApproved
32. También en el panel izquierdo, busque y elimine la clave:
    {82B533F2-DF4C-C8BF-521B-BB121D7EC425}
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
34. También en el panel izquierdo, busque y elimine la clave:
    {E2343056-CC08-46AC-B898-BFC7ACF4E755}
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{E2343056-CC08-46AC-B898-BFC7ACF4E755}
36. También en el panel izquierdo, busque y elimine la clave:
    1.0
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{E2343056-CC08-46AC-B898-BFC7ACF4E755}>1.0
38. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{E2343056-CC08-46AC-B898-BFC7ACF4E755}>1.0>0
40. También en el panel izquierdo, busque y elimine la clave:
    win32
41. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
43. También en el panel izquierdo, busque y elimine la clave:
    {9B41579A-1996-42F9-8F84-7B7786818CEF}
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B41579A-1996-42F9-8F84-7B7786818CEF}
45. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
46. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
47. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
48. También en el panel izquierdo, busque y elimine la clave:
    {7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}
49. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}
50. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
51. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
52. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
53. También en el panel izquierdo, busque y elimine la clave:
    {EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
55. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
56. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
57. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall
59. También en el panel izquierdo, busque y elimine la clave:
    {2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}
61. También en el panel izquierdo, busque y elimine la clave:
    _40030ae4
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}
63. También en el panel izquierdo, busque y elimine la clave:
    _40030ae4
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
65. También en el panel izquierdo, busque y elimine la clave:
    eae10f9d
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
67. También en el panel izquierdo, busque y elimine la clave:
    eae10f9d
68. También en el panel izquierdo, busque y elimine la clave:
    00000000
69. También en el panel izquierdo, busque y elimine la clave:
    00000000
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE
71. También en el panel izquierdo, busque y elimine la clave:
    {77D46E27-0E41-4478-87A6-AABE6FBCF252}
72. También en el panel izquierdo, busque y elimine la clave:
    {5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}
73. También en el panel izquierdo, busque y elimine la clave:
    {3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
74. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>RegisteredApplicationsEx
3. En el panel derecho, busque y elimine la entrada:
   7602799251d694b331c77ab046b4432e = "1"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{82B533F2-DF4C-C8BF-521B-BB121D7EC425}
5. En el panel derecho, busque y elimine la entrada:
   NoExplorer = "1"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{82B533F2-DF4C-C8BF-521B-BB121D7EC425}>InprocServer32
7. En el panel derecho, busque y elimine la entrada:
   ThreadingModel = "Apartment"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>policies>Ext>CLSID
9. En el panel derecho, busque y elimine la entrada:
   {82B533F2-DF4C-C8BF-521B-BB121D7EC425} = "1"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{9B41579A-1996-42F9-8F84-7B7786818CEF}>TypeLib
11. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{7041156A-0D2B-4DCD-A8EE-D0608BFCB2D0}>TypeLib
13. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}>TypeLib
15. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
17. En el panel derecho, busque y elimine la entrada:
    UninstallString = "%User Profile%\CostMin\zlAfF.exe /s /n /i:ExecuteCommands;UninstallCommands "
18. En el panel derecho, busque y elimine la entrada:
    SilentUninstall = "%User Profile%\CostMin\zlAfF.exe /s /n /i:ExecuteCommands;UninstallCommands "
19. En el panel derecho, busque y elimine la entrada:
    DisplayName = "CostMin"
20. En el panel derecho, busque y elimine la entrada:
    URLInfoAbout = "http://{BLOCKED}n.info"
21. En el panel derecho, busque y elimine la entrada:
    URLUpdateInfo = "http://{BLOCKED}n.info"
22. En el panel derecho, busque y elimine la entrada:
    Publisher = "CostMin"
23. En el panel derecho, busque y elimine la entrada:
    DisplayVersion = "4.2.0.1600"
24. En el panel derecho, busque y elimine la entrada:
    NoRepair = "1"
25. En el panel derecho, busque y elimine la entrada:
    NoModify = "1"
26. En el panel derecho, busque y elimine la entrada:
    CategoryName = "Apps"
27. En el panel derecho, busque y elimine la entrada:
    InstallDate = "20140515"
28. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "%System%\msiexec.exe"
29. En el panel derecho, busque y elimine la entrada:
    _In = "20140515"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
31. En el panel derecho, busque y elimine la entrada:
    date = "1400124060"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4
33. En el panel derecho, busque y elimine la entrada:
    date = "1400124060"
34. En el panel derecho, busque y elimine la entrada:
    data.0 = "LfdGxYh7sI3XGsurpnX9odN9Tujzny0f"
35. En el panel derecho, busque y elimine la entrada:
    data.0 = "LfdGxYh7sI3XGsurpnX9odN9Tujzny0f"
36. En el panel derecho, busque y elimine la entrada:
    data.1 = "WYlOIzNHVQK5UMOQIKqVntT75MiTv5r5sYcU6UgOvFXE"
37. En el panel derecho, busque y elimine la entrada:
    data.1 = "WYlOIzNHVQK5UMOQIKqVntT75MiTv5r5sYcU6UgOvFXE"
38. En el panel derecho, busque y elimine la entrada:
    usr.0 = "y2MhbySUMOQIKEG+xz"
39. En el panel derecho, busque y elimine la entrada:
    usr.0 = "y2MhbySUMOQIKEG+xz"
40. En el panel derecho, busque y elimine la entrada:
    usr.1 = "tokNRHefABCDWYSUMO"
41. En el panel derecho, busque y elimine la entrada:
    usr.1 = "tokNRHefABCDWYSUMO"
42. En el panel derecho, busque y elimine la entrada:
    version = "15761"
43. En el panel derecho, busque y elimine la entrada:
    uuid = "25fb90de-4d8121b9-68ad0fd0"
44. En el panel derecho, busque y elimine la entrada:
    uuid = "25fb90de-4d8121b9-68ad0fd0"
45. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>eae10f9d
46. En el panel derecho, busque y elimine la entrada:
    a2e3b941 = "///%"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>eae10f9d
48. En el panel derecho, busque y elimine la entrada:
    a2e3b941 = "///%"
49. En el panel derecho, busque y elimine la entrada:
    bbf88800 = "///%"
50. En el panel derecho, busque y elimine la entrada:
    bbf88800 = "///%"
51. En el panel derecho, busque y elimine la entrada:
    state = "0"
52. En el panel derecho, busque y elimine la entrada:
    a1dcff5b = "V/////%%"
53. En el panel derecho, busque y elimine la entrada:
    a1dcff5b = "V/////%%"
54. En el panel derecho, busque y elimine la entrada:
    340d3099 = "/P////%%"
55. En el panel derecho, busque y elimine la entrada:
    340d3099 = "/P////%%"
56. En el panel derecho, busque y elimine la entrada:
    0e93c3f3 = "///%"
57. En el panel derecho, busque y elimine la entrada:
    0e93c3f3 = "///%"
58. En el panel derecho, busque y elimine la entrada:
    0c230bcb = "///%"
59. En el panel derecho, busque y elimine la entrada:
    0c230bcb = "///%"
60. En el panel derecho, busque y elimine la entrada:
    27ddcf6f = "///%"
61. En el panel derecho, busque y elimine la entrada:
    27ddcf6f = "///%"
62. En el panel derecho, busque y elimine la entrada:
    414bc593 = "///%"
63. En el panel derecho, busque y elimine la entrada:
    414bc593 = "///%"
64. En el panel derecho, busque y elimine la entrada:
    f0bf0bde = "///%"
65. En el panel derecho, busque y elimine la entrada:
    f0bf0bde = "///%"
66. En el panel derecho, busque y elimine la entrada:
    c99a5f5c = "///%"
67. En el panel derecho, busque y elimine la entrada:
    c99a5f5c = "///%"
68. En el panel derecho, busque y elimine la entrada:
    72758a5d = "///%"
69. En el panel derecho, busque y elimine la entrada:
    72758a5d = "///%"
70. En el panel derecho, busque y elimine la entrada:
    e46c271e = "///%"
71. En el panel derecho, busque y elimine la entrada:
    e46c271e = "///%"
72. En el panel derecho, busque y elimine la entrada:
    7f69fa1f = "///%"
73. En el panel derecho, busque y elimine la entrada:
    7f69fa1f = "///%"
74. En el panel derecho, busque y elimine la entrada:
    3c09c42b = "///%"
75. En el panel derecho, busque y elimine la entrada:
    3c09c42b = "///%"
76. En el panel derecho, busque y elimine la entrada:
    7367429f = "///%"
77. En el panel derecho, busque y elimine la entrada:
    7367429f = "///%"
78. En el panel derecho, busque y elimine la entrada:
    0dc3ee96 = "/P////%%"
79. En el panel derecho, busque y elimine la entrada:
    0dc3ee96 = "/P////%%"
80. En el panel derecho, busque y elimine la entrada:
    d1abcdb6 = "///%"
81. En el panel derecho, busque y elimine la entrada:
    d1abcdb6 = "///%"
82. En el panel derecho, busque y elimine la entrada:
    38583bc3 = "N//e/Ct/Vx/l/C/////%"
83. En el panel derecho, busque y elimine la entrada:
    38583bc3 = "N//e/Ct/Vx/l/C/////%"
84. En el panel derecho, busque y elimine la entrada:
    c24899a6 = "MP/f/CF/Mx/l/C/////%"
85. En el panel derecho, busque y elimine la entrada:
    c24899a6 = "MP/f/CF/Mx/l/C/////%"
86. En el panel derecho, busque y elimine la entrada:
    f1f24e29 = "Vl/l/C/////%"
87. En el panel derecho, busque y elimine la entrada:
    f1f24e29 = "Vl/l/C/////%"
88. En el panel derecho, busque y elimine la entrada:
    c5705860 = "Vx////%%"
89. En el panel derecho, busque y elimine la entrada:
    c5705860 = "Vx////%%"
90. En el panel derecho, busque y elimine la entrada:
    a0743acc = "N/////%%"
91. En el panel derecho, busque y elimine la entrada:
    a0743acc = "N/////%%"
92. En el panel derecho, busque y elimine la entrada:
    c6c5dd44 = "V/////%%"
93. En el panel derecho, busque y elimine la entrada:
    c6c5dd44 = "V/////%%"
94. En el panel derecho, busque y elimine la entrada:
    1520c6f1 = "V/////%%"
95. En el panel derecho, busque y elimine la entrada:
    1520c6f1 = "V/////%%"
96. En el panel derecho, busque y elimine la entrada:
    2d71d5ab = "V/////%%"
97. En el panel derecho, busque y elimine la entrada:
    2d71d5ab = "V/////%%"
98. En el panel derecho, busque y elimine la entrada:
    8b9e4cbc = "V/////%%"
99. En el panel derecho, busque y elimine la entrada:
    8b9e4cbc = "V/////%%"
100. En el panel derecho, busque y elimine la entrada:
     fe94ce1e = "V/////%%"
101. En el panel derecho, busque y elimine la entrada:
     fe94ce1e = "V/////%%"
102. En el panel derecho, busque y elimine la entrada:
     587b5709 = "V/////%%"
103. En el panel derecho, busque y elimine la entrada:
     587b5709 = "V/////%%"
104. En el panel derecho, busque y elimine la entrada:
     lrts = "0"
105. En el panel derecho, busque y elimine la entrada:
     lrts = "0"
106. En el panel derecho, busque y elimine la entrada:
     mode = "f"
107. En el panel derecho, busque y elimine la entrada:
     mode = "f"
108. En el panel derecho, busque y elimine la entrada:
     svn = "Supporter"
109. En el panel derecho, busque y elimine la entrada:
     svi = "0"
110. En el panel derecho, busque y elimine la entrada:
     svt = "5374329d"
111. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>AppDataLow>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>00000000
112. En el panel derecho, busque y elimine la entrada:
     370856c7 = "{random characters}"
113. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{5F189DF5-2D05-472B-9091-84D9848AE48B}>_40030ae4>00000000
114. En el panel derecho, busque y elimine la entrada:
     370856c7 = "{random characters}"
115. En el panel derecho, busque y elimine la entrada:
     3efeb33e = "{random characters}"
116. En el panel derecho, busque y elimine la entrada:
     3efeb33e = "{random characters}"
117. En el panel derecho, busque y elimine la entrada:
     060df2cd = "G/Ay/YP/FPAt/X6/clAj/Xl/alAy/XP/blAs/XD/ax/j/Xt/axAv/X6////%"
118. En el panel derecho, busque y elimine la entrada:
     060df2cd = "G/Ay/YP/FPAt/X6/clAj/Xl/alAy/XP/blAs/XD/ax/j/Xt/axAv/X6////%"
119. En el panel derecho, busque y elimine la entrada:
     iiid = "1"
120. En el panel derecho, busque y elimine la entrada:
     iiid = "1"
121. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
122. En el panel derecho, busque y elimine la entrada:
     LoadAppInit_DLLs = "1"
123. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{77D46E27-0E41-4478-87A6-AABE6FBCF252}
124. En el panel derecho, busque y elimine la entrada:
     40030ae4 = "%Program Files%\Supporter\Supporter.dll"
125. En el panel derecho, busque y elimine la entrada:
     dlpath = "%Program Files%\suppor~1\suppor~1.dll"
126. En el panel derecho, busque y elimine la entrada:
     svpath = "%Program Files%\suppor~1\SupporterSvc.dll"
127. En el panel derecho, busque y elimine la entrada:
     Install_Dir = "%Program Files%\Supporter"
128. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>{5F189DF5-2D05-472B-9091-84D9848AE48B}{40030ae4}
129. En el panel derecho, busque y elimine la entrada:
     UninstallString = "%System%\RUNDLL32.EXE %Program Files%\SUPPOR~1\SUPPOR~1.DLL,_uninstall /un"
130. En el panel derecho, busque y elimine la entrada:
     QuietUninstallString = "{random characters}"
131. En el panel derecho, busque y elimine la entrada:
     NoModify = "1"
132. En el panel derecho, busque y elimine la entrada:
     NoRepair = "1"
133. En el panel derecho, busque y elimine la entrada:
     Publisher = "Costmin"
134. En el panel derecho, busque y elimine la entrada:
     InstallDate = "20140514"
135. En el panel derecho, busque y elimine la entrada:
     DisplayName = "Supporter 1.80"
136. En el panel derecho, busque y elimine la entrada:
     n = "1"
137. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
138. En el panel derecho, busque y elimine la entrada:
     n = "1"
139. En el panel derecho, busque y elimine la entrada:
     dbaf3ce3 = "/P////%%"
140. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
3. En el panel derecho, busque este valor del Registro:
   AppInit_DLLs = "%Program Files%\suppor~1\suppor~1.dll"
4. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\294823_.exe
   • %User Temp%\18be6784_.exe
   • %User Temp%/554a2507/zlAfF.dat
   • %User Temp%/554a2507/zlAfF.exe
   • %User Temp%/554a2507/Bddi2.dll
   • %User Temp%/554a2507/OK_u.x64.dll
   • %User Temp%/554a2507/OK_u.tlb
   • %User Temp%/554a2507/OK_u.dll
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/content/bg.js
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/install.rdf
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/chrome.manifest
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/bootstrap.js
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/lsdb.js
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/content.js
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/manifest.json
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/background.html
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/yaFvhH.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Program Files%\CostMin\OK_u.dll
   • %Program Files%\CostMin\OK_u.tlb
   • %Program Files%\CostMin\OK_u.dat
   • %Program Files%\CostMin\OK_u.x64.dll
   • %User Profile%\CostMin\zlAfF.exe
   • %User Profile%\CostMin\zlAfF.dat
   • %User Profile%\2635c994ef08bff3\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
   • %User Temp%\tf00294823.dll
   • %Program Files%\Supporter\Supporter.dll
   • %Program Files%\suppor~1\SupporterSvc.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\294823_.exe
   • %User Temp%\18be6784_.exe
   • %User Temp%/554a2507/zlAfF.dat
   • %User Temp%/554a2507/zlAfF.exe
   • %User Temp%/554a2507/Bddi2.dll
   • %User Temp%/554a2507/OK_u.x64.dll
   • %User Temp%/554a2507/OK_u.tlb
   • %User Temp%/554a2507/OK_u.dll
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/content/bg.js
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/install.rdf
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/chrome.manifest
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/bootstrap.js
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/lsdb.js
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/content.js
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/manifest.json
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/background.html
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm/yaFvhH.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\background.html
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\content.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\lsdb.js
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\manifest.json
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2\yaFvhH.js
   • %Program Files%\CostMin\OK_u.dll
   • %Program Files%\CostMin\OK_u.tlb
   • %Program Files%\CostMin\OK_u.dat
   • %Program Files%\CostMin\OK_u.x64.dll
   • %User Profile%\CostMin\zlAfF.exe
   • %User Profile%\CostMin\zlAfF.dat
   • %User Profile%\2635c994ef08bff3\{2F5F003B-C71B-72E3-42B4-DE51AB079EB2}
   • %User Temp%\tf00294823.dll
   • %Program Files%\Supporter\Supporter.dll
   • %Program Files%\suppor~1\SupporterSvc.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%/554a2507
   • %User Temp%/554a2507/jz1-i@qztoooazis.com
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/content
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm
   • %System Root%\Documents and Settings\Administrator
   • %Application Data%\Google
   • %Application Data%\Google\Chrome
   • %Application Data%\Google\Chrome\User Data
   • %Application Data%\Google\Chrome\User Data\Default
   • %Application Data%\Google\Chrome\User Data\Default\Extensions
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %System Root%\Documents and Settings\ASPNET
   • %System Root%\Documents and Settings\Guest
   • %System Root%\Documents and Settings\HelpAssistant
   • %System Root%\Documents and Settings\SUPPORT_388945a0
   • %Application Data%\Comodo
   • %Application Data%\Comodo\Dragon
   • %Application Data%\Comodo\Dragon\User Data
   • %Application Data%\Comodo\Dragon\User Data\Default
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Application Data%\Google\Chrome SxS
   • %Application Data%\Google\Chrome SxS\User Data
   • %Application Data%\Google\Chrome SxS\User Data\Default
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Application Data%\Torch
   • %Application Data%\Torch\User Data
   • %Application Data%\Torch\User Data\Default
   • %Application Data%\Torch\User Data\Default\Extensions
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Application Data%\Chromatic Browser
   • %Application Data%\Chromatic Browser\User Data
   • %Application Data%\Chromatic Browser\User Data\Default
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Program Files%\CostMin
   • %User Profile%\AppData
   • %User Profile%\AppData\LocalLow
   • %User Profile%\LocalLow\{82B533F2-DF4C-C8BF-521B-BB121D7EC425}
   • %User Profile%\Application Data\CostMin
   • %User Profile%\Application Data\2635c994ef08bff3
   • %Program Files%\Supporter
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %User Temp%/554a2507
   • %User Temp%/554a2507/jz1-i@qztoooazis.com
   • %User Temp%/554a2507/jz1-i@qztoooazis.com/content
   • %User Temp%/554a2507/chadpnoelefiijkagieoaghailkmhhmm
   • %System Root%\Documents and Settings\Administrator
   • %Application Data%\Google
   • %Application Data%\Google\Chrome
   • %Application Data%\Google\Chrome\User Data
   • %Application Data%\Google\Chrome\User Data\Default
   • %Application Data%\Google\Chrome\User Data\Default\Extensions
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Google\Chrome\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %System Root%\Documents and Settings\ASPNET
   • %System Root%\Documents and Settings\Guest
   • %System Root%\Documents and Settings\HelpAssistant
   • %System Root%\Documents and Settings\SUPPORT_388945a0
   • %Application Data%\Comodo
   • %Application Data%\Comodo\Dragon
   • %Application Data%\Comodo\Dragon\User Data
   • %Application Data%\Comodo\Dragon\User Data\Default
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Comodo\Dragon\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Application Data%\Google\Chrome SxS
   • %Application Data%\Google\Chrome SxS\User Data
   • %Application Data%\Google\Chrome SxS\User Data\Default
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Google\Chrome SxS\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Application Data%\Torch
   • %Application Data%\Torch\User Data
   • %Application Data%\Torch\User Data\Default
   • %Application Data%\Torch\User Data\Default\Extensions
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Torch\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Application Data%\Chromatic Browser
   • %Application Data%\Chromatic Browser\User Data
   • %Application Data%\Chromatic Browser\User Data\Default
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm
   • %Application Data%\Chromatic Browser\User Data\Default\Extensions\chadpnoelefiijkagieoaghailkmhhmm\2.2
   • %Program Files%\CostMin
   • %User Profile%\AppData
   • %User Profile%\AppData\LocalLow
   • %User Profile%\LocalLow\{82B533F2-DF4C-C8BF-521B-BB121D7EC425}
   • %User Profile%\Application Data\CostMin
   • %User Profile%\Application Data\2635c994ef08bff3
   • %Program Files%\Supporter