TROJ_WAUCHOS.YSJC

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Google>Update>ClientState
3. También en el panel izquierdo, busque y elimine la clave:
   {8A69D345-D564-463C-AFF1-A69D9E530F96}
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Google>Update
5. También en el panel izquierdo, busque y elimine la clave:
   Clients
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Google>Update>Clients
7. También en el panel izquierdo, busque y elimine la clave:
   {430FD4D0-B729-4F61-AA34-91526481799D}
8. También en el panel izquierdo, busque y elimine la clave:
   {430FD4D0-B729-4F61-AA34-91526481799D}
9. También en el panel izquierdo, busque y elimine la clave:
   ClientStateMedium
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options
11. También en el panel izquierdo, busque y elimine la clave:
    GoogleUpdate.exe
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins
13. También en el panel izquierdo, busque y elimine la clave:
    @tools.google.com/Google Update;version = 9
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=9
15. También en el panel izquierdo, busque y elimine la clave:
    MimeTypes
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=9>MimeTypes
17. También en el panel izquierdo, busque y elimine la clave:
    application/x-vnd.google.oneclickctrl.9
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion
19. También en el panel izquierdo, busque y elimine la clave:
    Ext
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext
21. También en el panel izquierdo, busque y elimine la clave:
    PreApproved
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>PreApproved
23. También en el panel izquierdo, busque y elimine la clave:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
24. También en el panel izquierdo, busque y elimine la clave:
    Stats
25. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats
26. También en el panel izquierdo, busque y elimine la clave:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C442AC41-9200-4770-8CC0-7CDB4F245C55}
28. También en el panel izquierdo, busque y elimine la clave:
    iexplore
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>iexplore
30. También en el panel izquierdo, busque y elimine la clave:
    AllowedDomains
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>iexplore>AllowedDomains
32. También en el panel izquierdo, busque y elimine la clave:
    *
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
34. También en el panel izquierdo, busque y elimine la clave:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes
36. También en el panel izquierdo, busque y elimine la clave:
    Google.OneClickCtrl.9
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.OneClickCtrl.9
38. También en el panel izquierdo, busque y elimine la clave:
    CLSID
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
40. También en el panel izquierdo, busque y elimine la clave:
    {C442AC41-9200-4770-8CC0-7CDB4F245C55}
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C442AC41-9200-4770-8CC0-7CDB4F245C55}
42. También en el panel izquierdo, busque y elimine la clave:
    ProgID
43. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
44. También en el panel izquierdo, busque y elimine la clave:
    Implemented Categories
45. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>Implemented Categories
46. También en el panel izquierdo, busque y elimine la clave:
    {59FB2056-D625-48D0-A944-1A85B5AB2640}
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type
48. También en el panel izquierdo, busque y elimine la clave:
    application/x-vnd.google.oneclickctrl.9
49. También en el panel izquierdo, busque y elimine la clave:
    @tools.google.com/Google Update;version = 3
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=3
51. También en el panel izquierdo, busque y elimine la clave:
    MimeTypes
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=3>MimeTypes
53. También en el panel izquierdo, busque y elimine la clave:
    application/x-vnd.google.update3webcontrol.3
54. También en el panel izquierdo, busque y elimine la clave:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
55. También en el panel izquierdo, busque y elimine la clave:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
57. También en el panel izquierdo, busque y elimine la clave:
    iexplore
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>iexplore
59. También en el panel izquierdo, busque y elimine la clave:
    AllowedDomains
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Ext>Stats>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>iexplore>AllowedDomains
61. También en el panel izquierdo, busque y elimine la clave:
    *
62. También en el panel izquierdo, busque y elimine la clave:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
63. También en el panel izquierdo, busque y elimine la clave:
    Google.Update3WebControl.3
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.Update3WebControl.3
65. También en el panel izquierdo, busque y elimine la clave:
    CLSID
66. También en el panel izquierdo, busque y elimine la clave:
    {C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
67. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
68. También en el panel izquierdo, busque y elimine la clave:
    ProgID
69. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
70. También en el panel izquierdo, busque y elimine la clave:
    Implemented Categories
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>Implemented Categories
72. También en el panel izquierdo, busque y elimine la clave:
    {59FB2056-D625-48D0-A944-1A85B5AB2640}
73. También en el panel izquierdo, busque y elimine la clave:
    application/x-vnd.google.update3webcontrol.3
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
75. También en el panel izquierdo, busque y elimine la clave:
    {4EB61BAC-A3B6-4760-9581-655041EF4D69}
76. También en el panel izquierdo, busque y elimine la clave:
    GoogleUpdate.exe
77. También en el panel izquierdo, busque y elimine la clave:
    GoogleUpdate.Update3COMClassService.1.0
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3COMClassService.1.0
79. También en el panel izquierdo, busque y elimine la clave:
    CLSID
80. También en el panel izquierdo, busque y elimine la clave:
    GoogleUpdate.Update3COMClassService
81. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3COMClassService
82. También en el panel izquierdo, busque y elimine la clave:
    CLSID
83. También en el panel izquierdo, busque y elimine la clave:
    CurVer
84. También en el panel izquierdo, busque y elimine la clave:
    {4EB61BAC-A3B6-4760-9581-655041EF4D69}
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4EB61BAC-A3B6-4760-9581-655041EF4D69}
86. También en el panel izquierdo, busque y elimine la clave:
    ProgID
87. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
88. También en el panel izquierdo, busque y elimine la clave:
    {9465B4B4-5216-4042-9A2C-754D3BCDC410}
89. También en el panel izquierdo, busque y elimine la clave:
    GoogleUpdate.OnDemandCOMClassSvc.1.0
90. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassSvc.1.0
91. También en el panel izquierdo, busque y elimine la clave:
    CLSID
92. También en el panel izquierdo, busque y elimine la clave:
    GoogleUpdate.OnDemandCOMClassSvc
93. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassSvc
94. También en el panel izquierdo, busque y elimine la clave:
    CLSID
95. También en el panel izquierdo, busque y elimine la clave:
    CurVer
96. También en el panel izquierdo, busque y elimine la clave:
    {9465B4B4-5216-4042-9A2C-754D3BCDC410}
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9465B4B4-5216-4042-9A2C-754D3BCDC410}
98. También en el panel izquierdo, busque y elimine la clave:
    ProgID
99. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
100. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.Update3WebSvc.1.0
101. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebSvc.1.0
102. También en el panel izquierdo, busque y elimine la clave:
     CLSID
103. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.Update3WebSvc
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebSvc
105. También en el panel izquierdo, busque y elimine la clave:
     CLSID
106. También en el panel izquierdo, busque y elimine la clave:
     CurVer
107. También en el panel izquierdo, busque y elimine la clave:
     {534F5323-3569-4F42-919D-1E1CF93E5BF6}
108. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{534F5323-3569-4F42-919D-1E1CF93E5BF6}
109. También en el panel izquierdo, busque y elimine la clave:
     ProgID
110. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
111. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CoreClass.1
112. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreClass.1
113. También en el panel izquierdo, busque y elimine la clave:
     CLSID
114. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CoreClass
115. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreClass
116. También en el panel izquierdo, busque y elimine la clave:
     CLSID
117. También en el panel izquierdo, busque y elimine la clave:
     CurVer
118. También en el panel izquierdo, busque y elimine la clave:
     {E225E692-4B47-4777-9BED-4FD7FE257F0E}
119. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E225E692-4B47-4777-9BED-4FD7FE257F0E}
120. También en el panel izquierdo, busque y elimine la clave:
     ProgID
121. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
122. También en el panel izquierdo, busque y elimine la clave:
     {D580254F-5E17-4AE0-9C41-60A0526A8ED6}
123. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D580254F-5E17-4AE0-9C41-60A0526A8ED6}
124. También en el panel izquierdo, busque y elimine la clave:
     InprocHandler32
125. También en el panel izquierdo, busque y elimine la clave:
     {9D6AA569-9F30-41AD-885A-346685C74928}
126. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9D6AA569-9F30-41AD-885A-346685C74928}
127. También en el panel izquierdo, busque y elimine la clave:
     InprocServer32
128. También en el panel izquierdo, busque y elimine la clave:
     {F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}
129. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}
130. También en el panel izquierdo, busque y elimine la clave:
     InProcServer32
131. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
132. También en el panel izquierdo, busque y elimine la clave:
     {2E629606-312A-482F-9B12-2C4ABF6F0B6D}
133. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2E629606-312A-482F-9B12-2C4ABF6F0B6D}
134. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
135. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
136. También en el panel izquierdo, busque y elimine la clave:
     {19692F10-ADD2-4EFF-BE54-E61C62E40D13}
137. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{19692F10-ADD2-4EFF-BE54-E61C62E40D13}
138. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
139. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
140. También en el panel izquierdo, busque y elimine la clave:
     {31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
141. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
142. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
143. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
144. También en el panel izquierdo, busque y elimine la clave:
     {8476CE12-AE1F-4198-805C-BA0F9B783F57}
145. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{8476CE12-AE1F-4198-805C-BA0F9B783F57}
146. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
147. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
148. También en el panel izquierdo, busque y elimine la clave:
     {0CD01D1E-4A1C-489D-93B9-9B6672877C57}
149. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{0CD01D1E-4A1C-489D-93B9-9B6672877C57}
150. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
151. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
152. También en el panel izquierdo, busque y elimine la clave:
     {4E223325-C16B-4EEB-AEDC-19AA99A237FA}
153. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4E223325-C16B-4EEB-AEDC-19AA99A237FA}
154. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
155. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
156. También en el panel izquierdo, busque y elimine la clave:
     {BCDCB538-01C0-46D1-A6A7-52F4D021C272}
157. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{BCDCB538-01C0-46D1-A6A7-52F4D021C272}
158. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
159. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
160. También en el panel izquierdo, busque y elimine la clave:
     {49D7563B-2DDB-4831-88C8-768A53833837}
161. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{49D7563B-2DDB-4831-88C8-768A53833837}
162. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
163. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
164. También en el panel izquierdo, busque y elimine la clave:
     {DAB1D343-1B2A-47F9-B445-93DC50704BFE}
165. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DAB1D343-1B2A-47F9-B445-93DC50704BFE}
166. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
167. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
168. También en el panel izquierdo, busque y elimine la clave:
     {3D05F64F-71E3-48A5-BF6B-83315BC8AE1F}
169. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{3D05F64F-71E3-48A5-BF6B-83315BC8AE1F}
170. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
171. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
172. También en el panel izquierdo, busque y elimine la clave:
     {6DB17455-4E85-46E7-9D23-E555E4B005AF}
173. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{6DB17455-4E85-46E7-9D23-E555E4B005AF}
174. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
175. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
176. También en el panel izquierdo, busque y elimine la clave:
     {DD42475D-6D46-496A-924E-BD5630B4CBBA}
177. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DD42475D-6D46-496A-924E-BD5630B4CBBA}
178. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
179. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
180. También en el panel izquierdo, busque y elimine la clave:
     {D106AB5F-A70E-400E-A21B-96208C1D8DBB}
181. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D106AB5F-A70E-400E-A21B-96208C1D8DBB}
182. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
183. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
184. También en el panel izquierdo, busque y elimine la clave:
     {B3A47570-0A85-4AEA-8270-529D47899603}
185. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{B3A47570-0A85-4AEA-8270-529D47899603}
186. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
187. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
188. También en el panel izquierdo, busque y elimine la clave:
     {18D0F672-18B4-48E6-AD36-6E6BF01DBBC4}
189. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{18D0F672-18B4-48E6-AD36-6E6BF01DBBC4}
190. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
191. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
192. También en el panel izquierdo, busque y elimine la clave:
     {2D363682-561D-4C3A-81C6-F2F82107562A}
193. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2D363682-561D-4C3A-81C6-F2F82107562A}
194. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
195. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
196. También en el panel izquierdo, busque y elimine la clave:
     {DCAB8386-4F03-4DBD-A366-D90BC9F68DE6}
197. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{DCAB8386-4F03-4DBD-A366-D90BC9F68DE6}
198. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
199. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
200. También en el panel izquierdo, busque y elimine la clave:
     {76F7B787-A67C-4C73-82C7-31F5E3AABC5C}
201. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{76F7B787-A67C-4C73-82C7-31F5E3AABC5C}
202. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
203. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
204. También en el panel izquierdo, busque y elimine la clave:
     {128C2DA6-2BC0-44C0-B3F6-4EC22E647964}
205. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{128C2DA6-2BC0-44C0-B3F6-4EC22E647964}
206. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
207. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
208. También en el panel izquierdo, busque y elimine la clave:
     {084D78A8-B084-4E14-A629-A2C419B0E3D9}
209. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{084D78A8-B084-4E14-A629-A2C419B0E3D9}
210. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
211. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
212. También en el panel izquierdo, busque y elimine la clave:
     {909489C2-85A6-4322-AA56-D25278649D67}
213. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{909489C2-85A6-4322-AA56-D25278649D67}
214. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
215. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
216. También en el panel izquierdo, busque y elimine la clave:
     {494B20CF-282E-4BDD-9F5D-B70CB09D351E}
217. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{494B20CF-282E-4BDD-9F5D-B70CB09D351E}
218. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
219. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
220. También en el panel izquierdo, busque y elimine la clave:
     {5B25A8DC-1780-4178-A629-6BE8B8DEFAA2}
221. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5B25A8DC-1780-4178-A629-6BE8B8DEFAA2}
222. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
223. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
224. También en el panel izquierdo, busque y elimine la clave:
     {FE908CDD-22BB-472A-9870-1A0390E42F36}
225. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{FE908CDD-22BB-472A-9870-1A0390E42F36}
226. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
227. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
228. También en el panel izquierdo, busque y elimine la clave:
     {1C642CED-CA3B-4013-A9DF-CA6CE5FF6503}
229. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{1C642CED-CA3B-4013-A9DF-CA6CE5FF6503}
230. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
231. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
232. También en el panel izquierdo, busque y elimine la clave:
     {5CCCB0EF-7073-4516-8028-4C628D0C8AAB}
233. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5CCCB0EF-7073-4516-8028-4C628D0C8AAB}
234. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
235. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
236. También en el panel izquierdo, busque y elimine la clave:
     {247954F9-9EDC-4E68-8CC3-150C2B89EADF}
237. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{247954F9-9EDC-4E68-8CC3-150C2B89EADF}
238. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
239. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
240. También en el panel izquierdo, busque y elimine la clave:
     {4DE778FE-F195-4EE3-9DAB-FE446C239221}
241. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4DE778FE-F195-4EE3-9DAB-FE446C239221}
242. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
243. También en el panel izquierdo, busque y elimine la clave:
     NumMethods
244. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.OnDemandCOMClassMachine.1.0
245. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachine.1.0
246. También en el panel izquierdo, busque y elimine la clave:
     CLSID
247. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.OnDemandCOMClassMachine
248. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachine
249. También en el panel izquierdo, busque y elimine la clave:
     CLSID
250. También en el panel izquierdo, busque y elimine la clave:
     CurVer
251. También en el panel izquierdo, busque y elimine la clave:
     {6F8BD55B-E83D-4A47-85BE-81FFA8057A69}
252. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6F8BD55B-E83D-4A47-85BE-81FFA8057A69}
253. También en el panel izquierdo, busque y elimine la clave:
     ProgID
254. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
255. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
256. También en el panel izquierdo, busque y elimine la clave:
     Elevation
257. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.Update3WebMachine.1.0
258. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachine.1.0
259. También en el panel izquierdo, busque y elimine la clave:
     CLSID
260. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.Update3WebMachine
261. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachine
262. También en el panel izquierdo, busque y elimine la clave:
     CLSID
263. También en el panel izquierdo, busque y elimine la clave:
     CurVer
264. También en el panel izquierdo, busque y elimine la clave:
     {8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}
265. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}
266. También en el panel izquierdo, busque y elimine la clave:
     ProgID
267. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
268. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
269. También en el panel izquierdo, busque y elimine la clave:
     Elevation
270. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CoCreateAsync.1.0
271. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoCreateAsync.1.0
272. También en el panel izquierdo, busque y elimine la clave:
     CLSID
273. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CoCreateAsync
274. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoCreateAsync
275. También en el panel izquierdo, busque y elimine la clave:
     CLSID
276. También en el panel izquierdo, busque y elimine la clave:
     CurVer
277. También en el panel izquierdo, busque y elimine la clave:
     {7DE94008-8AFD-4C70-9728-C6FBFFF6A73E}
278. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{7DE94008-8AFD-4C70-9728-C6FBFFF6A73E}
279. También en el panel izquierdo, busque y elimine la clave:
     ProgID
280. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
281. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
282. También en el panel izquierdo, busque y elimine la clave:
     Google.OneClickProcessLauncherMachine.1.0
283. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.OneClickProcessLauncherMachine.1.0
284. También en el panel izquierdo, busque y elimine la clave:
     CLSID
285. También en el panel izquierdo, busque y elimine la clave:
     Google.OneClickProcessLauncherMachine
286. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Google.OneClickProcessLauncherMachine
287. También en el panel izquierdo, busque y elimine la clave:
     CLSID
288. También en el panel izquierdo, busque y elimine la clave:
     CurVer
289. También en el panel izquierdo, busque y elimine la clave:
     {AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
290. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
291. También en el panel izquierdo, busque y elimine la clave:
     ProgID
292. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
293. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
294. También en el panel izquierdo, busque y elimine la clave:
     {AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
295. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.ProcessLauncher.1.0
296. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.ProcessLauncher.1.0
297. También en el panel izquierdo, busque y elimine la clave:
     CLSID
298. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.ProcessLauncher
299. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.ProcessLauncher
300. También en el panel izquierdo, busque y elimine la clave:
     CLSID
301. También en el panel izquierdo, busque y elimine la clave:
     CurVer
302. También en el panel izquierdo, busque y elimine la clave:
     {ABC01078-F197-4B0B-ADBC-CFE684B39C82}
303. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{ABC01078-F197-4B0B-ADBC-CFE684B39C82}
304. También en el panel izquierdo, busque y elimine la clave:
     ProgID
305. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
306. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
307. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CoreMachineClass.1
308. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreMachineClass.1
309. También en el panel izquierdo, busque y elimine la clave:
     CLSID
310. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CoreMachineClass
311. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CoreMachineClass
312. También en el panel izquierdo, busque y elimine la clave:
     CLSID
313. También en el panel izquierdo, busque y elimine la clave:
     CurVer
314. También en el panel izquierdo, busque y elimine la clave:
     {9B2340A0-4068-43D6-B404-32E27217859D}
315. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9B2340A0-4068-43D6-B404-32E27217859D}
316. También en el panel izquierdo, busque y elimine la clave:
     ProgID
317. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
318. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
319. También en el panel izquierdo, busque y elimine la clave:
     Elevation
320. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.OnDemandCOMClassMachineFallback.1.0
321. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachineFallback.1.0
322. También en el panel izquierdo, busque y elimine la clave:
     CLSID
323. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.OnDemandCOMClassMachineFallback
324. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.OnDemandCOMClassMachineFallback
325. También en el panel izquierdo, busque y elimine la clave:
     CLSID
326. También en el panel izquierdo, busque y elimine la clave:
     CurVer
327. También en el panel izquierdo, busque y elimine la clave:
     {B3D28DBD-0DFA-40E4-8071-520767BADC7E}
328. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B3D28DBD-0DFA-40E4-8071-520767BADC7E}
329. También en el panel izquierdo, busque y elimine la clave:
     ProgID
330. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
331. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
332. También en el panel izquierdo, busque y elimine la clave:
     Elevation
333. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.Update3WebMachineFallback.1.0
334. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachineFallback.1.0
335. También en el panel izquierdo, busque y elimine la clave:
     CLSID
336. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.Update3WebMachineFallback
337. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.Update3WebMachineFallback
338. También en el panel izquierdo, busque y elimine la clave:
     CLSID
339. También en el panel izquierdo, busque y elimine la clave:
     CurVer
340. También en el panel izquierdo, busque y elimine la clave:
     {598FE0E5-E02D-465D-9A9D-37974A28FD42}
341. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{598FE0E5-E02D-465D-9A9D-37974A28FD42}
342. También en el panel izquierdo, busque y elimine la clave:
     ProgID
343. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
344. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
345. También en el panel izquierdo, busque y elimine la clave:
     Elevation
346. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CredentialDialogMachine.1.0
347. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CredentialDialogMachine.1.0
348. También en el panel izquierdo, busque y elimine la clave:
     CLSID
349. También en el panel izquierdo, busque y elimine la clave:
     GoogleUpdate.CredentialDialogMachine
350. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>GoogleUpdate.CredentialDialogMachine
351. También en el panel izquierdo, busque y elimine la clave:
     CLSID
352. También en el panel izquierdo, busque y elimine la clave:
     CurVer
353. También en el panel izquierdo, busque y elimine la clave:
     {25461599-633D-42B1-84FB-7CD68D026E53}
354. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{25461599-633D-42B1-84FB-7CD68D026E53}
355. También en el panel izquierdo, busque y elimine la clave:
     ProgID
356. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
357. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
358. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Google>Update
359. También en el panel izquierdo, busque y elimine la clave:
     proxy
360. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{8A69D345-D564-463C-AFF1-A69D9E530F96}
3. En el panel derecho, busque y elimine la entrada:
   usagestats = "0"
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update
5. En el panel derecho, busque y elimine la entrada:
   path = "%Program Files%\Google\Update\GoogleUpdate.exe"
6. En el panel derecho, busque y elimine la entrada:
   UninstallCmdLine = "%Program Files%\Google\Update\GoogleUpdate.exe /uninstall"
7. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>Clients>{430FD4D0-B729-4F61-AA34-91526481799D}
8. En el panel derecho, busque y elimine la entrada:
   pv = "1.3.29.5"
9. En el panel derecho, busque y elimine la entrada:
   name = "Google Update"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Google>Update>ClientState>{430FD4D0-B729-4F61-AA34-91526481799D}
11. En el panel derecho, busque y elimine la entrada:
    pv = "1.3.29.5"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>GoogleUpdate.exe
13. En el panel derecho, busque y elimine la entrada:
    DisableExceptionChainValidation = "0"
14. En el panel derecho, busque y elimine la entrada:
    IsMSIHelperRegistered = "0"
15. En el panel derecho, busque y elimine la entrada:
    LastOSVersion = "{random values}"
16. En el panel derecho, busque y elimine la entrada:
    version = "1.3.29.5"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=9
18. En el panel derecho, busque y elimine la entrada:
    Path = "%Program Files%\Google\Update\1.3.29.5\npGoogleUpdate3.dll"
19. En el panel derecho, busque y elimine la entrada:
    Description = "Google Update"
20. En el panel derecho, busque y elimine la entrada:
    ProductName = "Google Update"
21. En el panel derecho, busque y elimine la entrada:
    Vendor = "Google Inc."
22. En el panel derecho, busque y elimine la entrada:
    Version = "9"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{C442AC41-9200-4770-8CC0-7CDB4F245C55}
24. En el panel derecho, busque y elimine la entrada:
    AppName = "GoogleUpdateWebPlugin.exe"
25. En el panel derecho, busque y elimine la entrada:
    AppPath = "%Program Files%\Google\Update\1.3.29.5"
26. En el panel derecho, busque y elimine la entrada:
    Policy = "3"
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C442AC41-9200-4770-8CC0-7CDB4F245C55}>InprocServer32
28. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/x-vnd.google.oneclickctrl.9
30. En el panel derecho, busque y elimine la entrada:
    CLSID = "{C442AC41-9200-4770-8CC0-7CDB4F245C55}"
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>MozillaPlugins>@tools.google.com/Google Update;version=3
32. En el panel derecho, busque y elimine la entrada:
    Path = "%Program Files%\Google\Update\1.3.29.5\npGoogleUpdate3.dll"
33. En el panel derecho, busque y elimine la entrada:
    Description = "Google Update"
34. En el panel derecho, busque y elimine la entrada:
    ProductName = "Google Update"
35. En el panel derecho, busque y elimine la entrada:
    Vendor = "Google Inc."
36. En el panel derecho, busque y elimine la entrada:
    Version = "3"
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}
38. En el panel derecho, busque y elimine la entrada:
    AppName = "GoogleUpdateBroker.exe"
39. En el panel derecho, busque y elimine la entrada:
    AppPath = "%Program Files%\Google\Update\1.3.29.5"
40. En el panel derecho, busque y elimine la entrada:
    Policy = "3"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}>InprocServer32
42. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Apartment"
43. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>MIME>Database>Content Type>application/x-vnd.google.update3webcontrol.3
44. En el panel derecho, busque y elimine la entrada:
    CLSID = "{C3101A8B-0EE1-4612-BFE9-41FFC1A3C19D}"
45. En el panel derecho, busque y elimine la entrada:
    iid = "{4CDCD197-4C43-B5F9-EFFB-262372DCD6AC}"
46. En el panel derecho, busque y elimine la entrada:
    brand = "GGLS"
47. En el panel derecho, busque y elimine la entrada:
    InstallTime = "57b96f69"
48. En el panel derecho, busque y elimine la entrada:
    DayOfInstall = "ffffffff"
49. En el panel derecho, busque y elimine la entrada:
    DayOfLastActivity = "ffffffff"
50. En el panel derecho, busque y elimine la entrada:
    DayOfLastRollCall = "ffffffff"
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>GoogleUpdate.exe
52. En el panel derecho, busque y elimine la entrada:
    AppID = "{4EB61BAC-A3B6-4760-9581-655041EF4D69}"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{4EB61BAC-A3B6-4760-9581-655041EF4D69}
54. En el panel derecho, busque y elimine la entrada:
    LocalService = "gupdate"
55. En el panel derecho, busque y elimine la entrada:
    ServiceParameters = "/comsvc"
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4EB61BAC-A3B6-4760-9581-655041EF4D69}
57. En el panel derecho, busque y elimine la entrada:
    AppID = "{4EB61BAC-A3B6-4760-9581-655041EF4D69}"
58. En el panel derecho, busque y elimine la entrada:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{9465B4B4-5216-4042-9A2C-754D3BCDC410}
60. En el panel derecho, busque y elimine la entrada:
    LocalService = "gupdatem"
61. En el panel derecho, busque y elimine la entrada:
    ServiceParameters = "/comsvc"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9465B4B4-5216-4042-9A2C-754D3BCDC410}
63. En el panel derecho, busque y elimine la entrada:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{534F5323-3569-4F42-919D-1E1CF93E5BF6}
65. En el panel derecho, busque y elimine la entrada:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E225E692-4B47-4777-9BED-4FD7FE257F0E}
67. En el panel derecho, busque y elimine la entrada:
    AppID = "{9465B4B4-5216-4042-9A2C-754D3BCDC410}"
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{D580254F-5E17-4AE0-9C41-60A0526A8ED6}>InprocHandler32
69. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Both"
70. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9D6AA569-9F30-41AD-885A-346685C74928}>InprocServer32
71. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Both"
72. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F8BC3B89-DD15-4DA2-B936-CEA2B2A35053}>InProcServer32
73. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "Both"
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6F8BD55B-E83D-4A47-85BE-81FFA8057A69}
75. En el panel derecho, busque y elimine la entrada:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
76. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{6F8BD55B-E83D-4A47-85BE-81FFA8057A69}>Elevation
77. En el panel derecho, busque y elimine la entrada:
    Enabled = "1"
78. En el panel derecho, busque y elimine la entrada:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
79. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}
80. En el panel derecho, busque y elimine la entrada:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
81. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{8A1D4361-2C08-4700-A351-3EAA9CBFF5E4}>Elevation
82. En el panel derecho, busque y elimine la entrada:
    Enabled = "1"
83. En el panel derecho, busque y elimine la entrada:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
84. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}
85. En el panel derecho, busque y elimine la entrada:
    CLSID = "{AAD4AE2E-D834-46D4-8B09-490FAC9C722B}"
86. En el panel derecho, busque y elimine la entrada:
    Policy = "3"
87. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9B2340A0-4068-43D6-B404-32E27217859D}
88. En el panel derecho, busque y elimine la entrada:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
89. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{9B2340A0-4068-43D6-B404-32E27217859D}>Elevation
90. En el panel derecho, busque y elimine la entrada:
    Enabled = "1"
91. En el panel derecho, busque y elimine la entrada:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B3D28DBD-0DFA-40E4-8071-520767BADC7E}
93. En el panel derecho, busque y elimine la entrada:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{B3D28DBD-0DFA-40E4-8071-520767BADC7E}>Elevation
95. En el panel derecho, busque y elimine la entrada:
    Enabled = "1"
96. En el panel derecho, busque y elimine la entrada:
    IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{598FE0E5-E02D-465D-9A9D-37974A28FD42}
98. En el panel derecho, busque y elimine la entrada:
    LocalizedString = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-3000"
99. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{598FE0E5-E02D-465D-9A9D-37974A28FD42}>Elevation
100. En el panel derecho, busque y elimine la entrada:
     Enabled = "1"
101. En el panel derecho, busque y elimine la entrada:
     IconReference = "@%Program Files%\Google\Update\1.3.29.5\goopdate.dll,-1004"
102. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
103. En el panel derecho, busque y elimine la entrada:
     Blob = "{random values}"
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Google>Update>proxy
105. En el panel derecho, busque y elimine la entrada:
     source = "auto"
106. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EFCED9C6BDD0C985CA3C7D253063C5BE6FC620C
3. En el panel derecho, busque este valor del Registro:
   Blob = "{random values}"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Blob = "{random values}"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4EF2E6670AC9B5091FE06BE0E5483EAAD6BA32D9
6. En el panel derecho, busque este valor del Registro:
   Blob = "{random values}"
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Blob = "{random values}"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4C95A9902ABE0777CED18D6ACCC3372D2748381E
9. En el panel derecho, busque este valor del Registro:
   Blob = "{random values}"
10. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4BA7B9DDD68788E12FF852E1A024204BF286A8F6
12. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
13. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4B421F7515F6AE8A6ECEF97F6982A400A4D9224E
15. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>47AFB915CDA26D82467B97FA42914468726138DD
18. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4463C531D7CCC1006794612BB656D3BF8257846F
21. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
22. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
23. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43F9B110D5BAFD48225231B0D0082B372FEF9A54
24. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
25. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>43DDB1FFF3B49B73831407F6BC8B975023D07C50
27. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
28. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>40E78C1D523D1CD9954FAC1A1AB3BD3CBAA15BFC
30. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
31. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>4072BA31FEC351438480F62E6CB95508461EAB2F
33. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
34. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>3F85F2BB4A62B0B58BE1614ABB0D4631B4BEF8BA
36. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
37. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>394FF6850B06BE52E51856CC10E180E882B385CC
39. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
40. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>36863563FD5128C7BEA6F005CFE9B43668086CCE
42. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
43. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>317A2AD07F2B335EF5A1C34E4B57E8B7D8F1FCA6
45. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
46. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
47. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>2F173F7DE99667AFA57AF80AA2D1B12FAC830338
48. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
49. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>284F55C41A1A7A3F8328D4C262FB376ED6096F24
51. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
52. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>273EE12457FDC4F90C55E82B56167F62F532E547
54. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
55. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
56. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24BA6D6C8A5B5837A48DB5FAE919EA675C94D217
57. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
58. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>24A40A1F573643A67F0A4B0749F6A22BF28ABB6B
60. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
61. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>23E594945195F2414803B4D564D2A3A3F5D88B8C
63. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
64. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
65. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>216B2A29E62A00CE820146D8244141B92511B279
66. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
67. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>209900B63D955728140CD13622D8C687A4EB0085
69. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
70. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1F55E8839BAC30728BE7108EDE7B0BB0D3298224
72. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
73. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>1331F48A5DA8E01DAACA1BB0C17044ACFEF755BB
75. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
76. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
77. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0B77BEBBCB7AA24705DECC0FBD6A02FC7ABD9B52
78. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
79. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
80. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>049811056AFE9FD0F5BE01685AACE6A5D1C4454C
81. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
82. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
83. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0483ED3399AC3608058722EDBC5E4600E3BEF9D7
84. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
85. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>00EA522C8A9C06AA3ECCE0B4FA6CDC21D92E8099
87. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
88. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
89. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>SystemCertificates>AuthRoot>Certificates>0048F8D37B153F6EA2798C323EF4F318A5624A9E
90. En el panel derecho, busque este valor del Registro:
    Blob = "{random values}"
91. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Blob = "{random values}"
92. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • __tmp_rar_sfx_access_check_52546
   • ChromeSetup.exe
   • KB153400.exe
   • %Program Files%\GUM5.tmp\GoogleUpdate.exe
   • %Program Files%\GUM5.tmp\GoogleCrashHandler.exe
   • %Program Files%\GUM5.tmp\goopdate.dll
   • %Program Files%\GUM5.tmp\npGoogleUpdate3.dll
   • %Program Files%\GUM5.tmp\GoogleUpdateHelper.msi
   • %Program Files%\GUM5.tmp\GoogleUpdateBroker.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateOnDemand.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateComRegisterShell64.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateWebPlugin.exe
   • %Program Files%\GUM5.tmp\psmachine.dll
   • %Program Files%\GUM5.tmp\psmachine_64.dll
   • %Program Files%\GUM5.tmp\psuser.dll
   • %Program Files%\GUM5.tmp\psuser_64.dll
   • %Program Files%\GUM5.tmp\GoogleCrashHandler64.exe
   • %Program Files%\GUM5.tmp\goopdateres_am.dll
   • %Program Files%\GUM5.tmp\goopdateres_ar.dll
   • %Program Files%\GUM5.tmp\goopdateres_bg.dll
   • %Program Files%\GUM5.tmp\goopdateres_bn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ca.dll
   • %Program Files%\GUM5.tmp\goopdateres_cs.dll
   • %Program Files%\GUM5.tmp\goopdateres_da.dll
   • %Program Files%\GUM5.tmp\goopdateres_de.dll
   • %Program Files%\GUM5.tmp\goopdateres_el.dll
   • %Program Files%\GUM5.tmp\goopdateres_en.dll
   • %Program Files%\GUM5.tmp\goopdateres_en-GB.dll
   • %Program Files%\GUM5.tmp\goopdateres_es.dll
   • %Program Files%\GUM5.tmp\goopdateres_es-419.dll
   • %Program Files%\GUM5.tmp\goopdateres_et.dll
   • %Program Files%\GUM5.tmp\goopdateres_fa.dll
   • %Program Files%\GUM5.tmp\goopdateres_fi.dll
   • %Program Files%\GUM5.tmp\goopdateres_fil.dll
   • %Program Files%\GUM5.tmp\goopdateres_fr.dll
   • %Program Files%\GUM5.tmp\goopdateres_gu.dll
   • %Program Files%\GUM5.tmp\goopdateres_hi.dll
   • %Program Files%\GUM5.tmp\goopdateres_hr.dll
   • %Program Files%\GUM5.tmp\goopdateres_hu.dll
   • %Program Files%\GUM5.tmp\goopdateres_id.dll
   • %Program Files%\GUM5.tmp\goopdateres_is.dll
   • %Program Files%\GUM5.tmp\goopdateres_it.dll
   • %Program Files%\GUM5.tmp\goopdateres_iw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ja.dll
   • %Program Files%\GUM5.tmp\goopdateres_kn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ko.dll
   • %Program Files%\GUM5.tmp\goopdateres_lt.dll
   • %Program Files%\GUM5.tmp\goopdateres_lv.dll
   • %Program Files%\GUM5.tmp\goopdateres_ml.dll
   • %Program Files%\GUM5.tmp\goopdateres_mr.dll
   • %Program Files%\GUM5.tmp\goopdateres_ms.dll
   • %Program Files%\GUM5.tmp\goopdateres_nl.dll
   • %Program Files%\GUM5.tmp\goopdateres_no.dll
   • %Program Files%\GUM5.tmp\goopdateres_pl.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-BR.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-PT.dll
   • %Program Files%\GUM5.tmp\goopdateres_ro.dll
   • %Program Files%\GUM5.tmp\goopdateres_ru.dll
   • %Program Files%\GUM5.tmp\goopdateres_sk.dll
   • %Program Files%\GUM5.tmp\goopdateres_sl.dll
   • %Program Files%\GUM5.tmp\goopdateres_sr.dll
   • %Program Files%\GUM5.tmp\goopdateres_sv.dll
   • %Program Files%\GUM5.tmp\goopdateres_sw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ta.dll
   • %Program Files%\GUM5.tmp\goopdateres_te.dll
   • %Program Files%\GUM5.tmp\goopdateres_th.dll
   • %Program Files%\GUM5.tmp\goopdateres_tr.dll
   • %Program Files%\GUM5.tmp\goopdateres_uk.dll
   • %Program Files%\GUM5.tmp\goopdateres_ur.dll
   • %Program Files%\GUM5.tmp\goopdateres_vi.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-CN.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-TW.dll
   • %Windows%\Tasks\GoogleUpdateTaskMachineCore.job
   • %Windows%\Tasks\GoogleUpdateTaskMachineUA.job
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\CabA6.tmp
   • %User Temp%\TarA8.tmp
   • %User Profile%\MetaData\008C56320A656ABF9A43EEC6337A4C52
   • %User Profile%\Content\008C56320A656ABF9A43EEC6337A4C52
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • __tmp_rar_sfx_access_check_52546
   • ChromeSetup.exe
   • KB153400.exe
   • %Program Files%\GUM5.tmp\GoogleUpdate.exe
   • %Program Files%\GUM5.tmp\GoogleCrashHandler.exe
   • %Program Files%\GUM5.tmp\goopdate.dll
   • %Program Files%\GUM5.tmp\npGoogleUpdate3.dll
   • %Program Files%\GUM5.tmp\GoogleUpdateHelper.msi
   • %Program Files%\GUM5.tmp\GoogleUpdateBroker.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateOnDemand.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateComRegisterShell64.exe
   • %Program Files%\GUM5.tmp\GoogleUpdateWebPlugin.exe
   • %Program Files%\GUM5.tmp\psmachine.dll
   • %Program Files%\GUM5.tmp\psmachine_64.dll
   • %Program Files%\GUM5.tmp\psuser.dll
   • %Program Files%\GUM5.tmp\psuser_64.dll
   • %Program Files%\GUM5.tmp\GoogleCrashHandler64.exe
   • %Program Files%\GUM5.tmp\goopdateres_am.dll
   • %Program Files%\GUM5.tmp\goopdateres_ar.dll
   • %Program Files%\GUM5.tmp\goopdateres_bg.dll
   • %Program Files%\GUM5.tmp\goopdateres_bn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ca.dll
   • %Program Files%\GUM5.tmp\goopdateres_cs.dll
   • %Program Files%\GUM5.tmp\goopdateres_da.dll
   • %Program Files%\GUM5.tmp\goopdateres_de.dll
   • %Program Files%\GUM5.tmp\goopdateres_el.dll
   • %Program Files%\GUM5.tmp\goopdateres_en.dll
   • %Program Files%\GUM5.tmp\goopdateres_en-GB.dll
   • %Program Files%\GUM5.tmp\goopdateres_es.dll
   • %Program Files%\GUM5.tmp\goopdateres_es-419.dll
   • %Program Files%\GUM5.tmp\goopdateres_et.dll
   • %Program Files%\GUM5.tmp\goopdateres_fa.dll
   • %Program Files%\GUM5.tmp\goopdateres_fi.dll
   • %Program Files%\GUM5.tmp\goopdateres_fil.dll
   • %Program Files%\GUM5.tmp\goopdateres_fr.dll
   • %Program Files%\GUM5.tmp\goopdateres_gu.dll
   • %Program Files%\GUM5.tmp\goopdateres_hi.dll
   • %Program Files%\GUM5.tmp\goopdateres_hr.dll
   • %Program Files%\GUM5.tmp\goopdateres_hu.dll
   • %Program Files%\GUM5.tmp\goopdateres_id.dll
   • %Program Files%\GUM5.tmp\goopdateres_is.dll
   • %Program Files%\GUM5.tmp\goopdateres_it.dll
   • %Program Files%\GUM5.tmp\goopdateres_iw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ja.dll
   • %Program Files%\GUM5.tmp\goopdateres_kn.dll
   • %Program Files%\GUM5.tmp\goopdateres_ko.dll
   • %Program Files%\GUM5.tmp\goopdateres_lt.dll
   • %Program Files%\GUM5.tmp\goopdateres_lv.dll
   • %Program Files%\GUM5.tmp\goopdateres_ml.dll
   • %Program Files%\GUM5.tmp\goopdateres_mr.dll
   • %Program Files%\GUM5.tmp\goopdateres_ms.dll
   • %Program Files%\GUM5.tmp\goopdateres_nl.dll
   • %Program Files%\GUM5.tmp\goopdateres_no.dll
   • %Program Files%\GUM5.tmp\goopdateres_pl.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-BR.dll
   • %Program Files%\GUM5.tmp\goopdateres_pt-PT.dll
   • %Program Files%\GUM5.tmp\goopdateres_ro.dll
   • %Program Files%\GUM5.tmp\goopdateres_ru.dll
   • %Program Files%\GUM5.tmp\goopdateres_sk.dll
   • %Program Files%\GUM5.tmp\goopdateres_sl.dll
   • %Program Files%\GUM5.tmp\goopdateres_sr.dll
   • %Program Files%\GUM5.tmp\goopdateres_sv.dll
   • %Program Files%\GUM5.tmp\goopdateres_sw.dll
   • %Program Files%\GUM5.tmp\goopdateres_ta.dll
   • %Program Files%\GUM5.tmp\goopdateres_te.dll
   • %Program Files%\GUM5.tmp\goopdateres_th.dll
   • %Program Files%\GUM5.tmp\goopdateres_tr.dll
   • %Program Files%\GUM5.tmp\goopdateres_uk.dll
   • %Program Files%\GUM5.tmp\goopdateres_ur.dll
   • %Program Files%\GUM5.tmp\goopdateres_vi.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-CN.dll
   • %Program Files%\GUM5.tmp\goopdateres_zh-TW.dll
   • %Windows%\Tasks\GoogleUpdateTaskMachineCore.job
   • %Windows%\Tasks\GoogleUpdateTaskMachineUA.job
   • %User Profile%\MetaData\2BF68F4714092295550497DD56F57004
   • %User Profile%\Content\2BF68F4714092295550497DD56F57004
   • %User Profile%\MetaData\94308059B57B3142E455B38A6EB92015
   • %User Profile%\Content\94308059B57B3142E455B38A6EB92015
   • %User Temp%\CabA6.tmp
   • %User Temp%\TarA8.tmp
   • %User Profile%\MetaData\008C56320A656ABF9A43EEC6337A4C52
   • %User Profile%\Content\008C56320A656ABF9A43EEC6337A4C52

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\RarSFX0
   • %Program Files%\GUM5.tmp
   • %Program Files%\Google
   • %Program Files%\Google\CrashReports
   • %Program Files%\Google\Update
   • %Program Files%\Google\Update\1.3.29.5
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %Program Files%\Google\Update\Download
   • %Program Files%\Google\Update\Install
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\RarSFX0
   • %Program Files%\GUM5.tmp
   • %Program Files%\Google
   • %Program Files%\Google\CrashReports
   • %Program Files%\Google\Update
   • %Program Files%\Google\Update\1.3.29.5
   • %User Profile%\CryptnetUrlCache\MetaData
   • %User Profile%\Microsoft\CryptnetUrlCache
   • %User Profile%\CryptnetUrlCache\Content
   • %Program Files%\Google\Update\Download
   • %Program Files%\Google\Update\Install