TROJ_AGENT_012425.TOMB

Publish Date: 10 dicembre 2012

TrojanDropper:Win32/VB.IJ (Microsoft); Generic Dropper!1cq (McAfee); Trojan.Gen (Symantec); Trojan.Win32.Genome.tbbp (Kaspersky); Trojan.Win32.Generic!BT (Sunbelt); Trojan.Generic.6010005 (FSecure)

Piattaforma:

Windows 2000, Windows XP, Windows Server 2003

Valutazione del rischio complessivo:

Potenziale dannoso: :

Potenziale di distribuzione: :

Reported Infection:

Basso

Medio

Alto

Critico

Tipo di minaccia informatica:
Trojan
Distruttivo?:
No
Crittografato?:
In the wild::
Sì

Panoramica e descrizione

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

Este malware se elimina tras la ejecución.

Dettagli tecnici

Dimensione file: 679,424 bytes

Tipo di file: EXE

Residente in memoria: Sì

Data di ricezione campioni iniziali: 26 novembre 2012

Instalación

Crea las carpetas siguientes:

%Windows%\intell
%Windows%\ztop
%Windows%\dell
%User Profile%\Application Data\WinRAR

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Técnica de inicio automático

Agrega las siguientes entradas de registro para permitir su ejecución automática cada vez que se inicia el sistema:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnceEx\
windows
Entry1 = "%Windows%\web\printers\123.bat"

Otras modificaciones del sistema

Elimina los archivos siguientes:

%Temporary Internet Files%\desktop.ini
%Temporary Internet Files%\Content.IE5\desktop.ini
%Temporary Internet Files%\Content.IE5\index.dat
%Temporary Internet Files%\Content.IE5\2TPM8950\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\16_1_~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~1.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~2.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~3.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\192168~4.HTM
%Temporary Internet Files%\Content.IE5\2TPM8950\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX01_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX02_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\BOX08_~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\desktop.ini
%Temporary Internet Files%\Content.IE5\2TPM8950\HEADER~1.GIF
%Temporary Internet Files%\Content.IE5\2TPM8950\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\2TPM8950\REPORT~1.PNG
%Temporary Internet Files%\Content.IE5\2TPM8950\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\4H9MXTT9\BOX07_~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\CALEND~1.JS
%Temporary Internet Files%\Content.IE5\4H9MXTT9\desktop.ini
%Temporary Internet Files%\Content.IE5\4H9MXTT9\DROPDO~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\FOOTER~1.GIF
%Temporary Internet Files%\Content.IE5\4H9MXTT9\HEADER~1.JPG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\IMPORT~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~2.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\4H9MXTT9\TRANSP~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\10_1_~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~1.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~2.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~3.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\192168~4.HTM
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BACKGR~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX03_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX04_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\BOX06_~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\CONFIG~1.GIF
%Temporary Internet Files%\Content.IE5\SMCZPN4M\desktop.ini
%Temporary Internet Files%\Content.IE5\SMCZPN4M\EDIT_I~1.PNG
%Temporary Internet Files%\Content.IE5\SMCZPN4M\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\SANDBO~1.CSS
%Temporary Internet Files%\Content.IE5\SMCZPN4M\TOP_RI~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~2.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~3.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\192168~4.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\1923A7~1.HTM
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOTTOM~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\BOX09_~1.GIF
%Temporary Internet Files%\Content.IE5\X9QQH2D9\DELETE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\desktop.ini
%Temporary Internet Files%\Content.IE5\X9QQH2D9\JQUERY~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\OVERLI~1.JS
%Temporary Internet Files%\Content.IE5\X9QQH2D9\SUNBEL~1.JPG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TABLE_~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\TOP_LE~1.PNG
%Temporary Internet Files%\Content.IE5\X9QQH2D9\USERS_~1.PNG

Elimina las carpetas siguientes:

%System Root%\yjbf
d:\yjbf
e:\yjbf
f:\yjbf
g:\yjbf
h:\yjbf
%System Root%\ghost
d:\ghost
e:\ghost
f:\ghost
g:\ghost
h:\ghost
%System Root%\ghost..
d:\ghost..
e:\ghost..
f:\ghost..
g:\ghost..
h:\ghost..
%System Root%\ghost...
d:\ghost...
e:\ghost...
f:\ghost...
g:\ghost...
h:\ghost...
%System Root%\ghost....
d:\ghost....
e:\ghost....
f:\ghost....
g:\ghost....
h:\ghost....
%System Root%\~1
d:\~1
e:\~1
f:\~1
g:\~1
h:\~1

(Nota: %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\RunOnceEx\
windows

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\WgaLogon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
AppMgmt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{c6dc5466-785a-11d2-84d0-00c04fb169f7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{c6dc5466-785a-11d2-84d0-00c04fb169f7}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Loopback-GPLink-List

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Loopback-GPO-List

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}

Agrega las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon\
Notify\WgaLogon
windows = "windows"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
DSPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
FileSysPath = "%System%\GroupPolicy\Machine"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Extensions = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
Link = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
GPOName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
GPOLink = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
lParam = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
DSPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
FileSysPath = "%System%\GroupPolicy\Machine"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Extensions = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
Link = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
GPOName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
GPOLink = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
lParam = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group2 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group3 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group4 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group5 = "S-1-5-11"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Group6 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
Count = "7"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group3 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group4 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group5 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group6 = "S-1-5-11"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Group7 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
Count = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group1 = "S-1-1-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group2 = "S-1-5-32-546"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group3 = "S-1-5-32-544"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group4 = "S-1-5-32-545"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group5 = "S-1-5-14"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group6 = "S-1-5-4"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Group7 = "S-1-2-0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
Count = "8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
PrevRefreshMode = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
PrevRefreshReason = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "9de9656"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
PrevRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
PrevRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "3b4e74d8"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
PrevRefreshMode = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
PrevRefreshReason = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
NextRefreshMode = "2"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "b44914"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
Enabled = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
DsPath = "LocalGPO"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
Version = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
WQLFilterPass = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
GPOID = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
SOM = "Local"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\
0
DisplayName = "Local Group Policy"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{03db7c79-b75d-4114-8b91-8930e4dc132a}
ItemData = "%Program Files%\360\360Safe\firstaid"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
ItemData = "D:\Program Files\360\SuperKiller"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
ItemData = "%Program Files%\360\360Safe\360diagnose.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{49cb8438-005d-4b50-a957-0e0987bb27ca}
ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{4c37f673-7019-4273-9296-25d8cfad8a0f}
ItemData = "%User Profile%\??\SuperKiller.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{71cd9643-417d-49d4-9ed5-c548bb555333}
ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{a5dccdde-eb53-4429-80c3-83d7da897f71}
ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
ItemData = "D:\Program Files\360\360Safe\firstaid"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{f83b4590-4544-4119-8557-d87b34780148}
ItemData = "%Program Files%\360\SuperKiller"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
ItemData = "%User Profile%\??\360compkill"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
ItemData = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\262144\Paths\
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\advapi32.dll[MofResourceName] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WBEM\WDM
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

Modifica las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group0 = "S-1-5-32-544"

(Note: The default value data of the said registry entry is S-1-5-32-544.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group1 = "S-1-1-0"

(Note: The default value data of the said registry entry is S-1-1-0.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Group2 = "S-1-5-11"

(Note: The default value data of the said registry entry is S-1-5-11.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
GroupMembership
Count = "3"

(Note: The default value data of the said registry entry is 3.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
ForceForegroundLogging = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
SlowLink = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
PrevRefreshMode = "2"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
PrevRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
NextRefreshMode = "2"

(Note: The default value data of the said registry entry is 2.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine
NextRefreshReason = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeLo = "33415ba"

(Note: The default value data of the said registry entry is 66bcb466.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
StartTimeHi = "1cbf6cb"

(Note: The default value data of the said registry entry is 1ccbfca.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
EndTimeLo = "339bf466"

(Note: The default value data of the said registry entry is 66bcb466.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
EndTimeHi = "1cbf6cb"

(Note: The default value data of the said registry entry is 1ccbfca.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
Status = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\Extension-List\
{00000000-0000-0000-0000-000000000000}
LoggingStatus = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
Enabled = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
NoOverride = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
DsPath = "LocalGPO"

(Note: The default value data of the said registry entry is LocalGPO.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPLink-List\
0
SOM = "Local"

(Note: The default value data of the said registry entry is Local.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
Version = "2525"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
WQLFilterPass = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
AccessDenied = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
GPO-Disabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
Options = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
GPOID = "Local Group Policy"

(Note: The default value data of the said registry entry is Local Group Policy.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
SOM = "Local"

(Note: The default value data of the said registry entry is Local.)

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Group Policy\
State\Machine\GPO-List\
0
DisplayName = "Local Group Policy"

(Note: The default value data of the said registry entry is Local Group Policy.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
AuthenticodeEnabled = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
DefaultLevel = "4"

(Note: The default value data of the said registry entry is 40000.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
TransparentEnabled = "1"

(Note: The default value data of the said registry entry is 1.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
PolicyScope = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers
ExecutableTypes = "{random characters}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
FriendlyName = "Mdac11.cab"

(Note: The default value data of the said registry entry is Mdac11.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{349d35ab-37b5-462f-9b89-edd5fbde1328}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
FriendlyName = "mdac20.cab"

(Note: The default value data of the said registry entry is mdac20.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
FriendlyName = "mdac20_a.cab"

(Note: The default value data of the said registry entry is mdac20_a.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
FriendlyName = "_msadc10.cab"

(Note: The default value data of the said registry entry is _msadc10.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{94e3e076-8f53-42a5-8411-085bcc18a68d}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
Description = "Stop the download of this file"

(Note: The default value data of the said registry entry is Stop the download of this file.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
FriendlyName = "msadc11.cab"

(Note: The default value data of the said registry entry is msadc11.cab.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
HashAlg = "83"

(Note: The default value data of the said registry entry is 8003.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Hashes\
{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
ItemData = "{random values}"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
SaferFlags = "0"

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\
Microsoft\Windows\Safer\
CodeIdentifiers\0\Paths\
{dda3f824-d8cb-441b-834d-be2efd2c1a33}
ItemData = "{random characters}"

(Note: The default value data of the said registry entry is {random values}.)

Rutina de infiltración

Infiltra los archivos siguientes:

%Windows%\web\printers\125.bat
%System Root%\11a.bat
%Windows%\web\printers\md5.txt
%Windows%\ztop\svchost.exe
%Windows%\dell\lsess.exe
%Windows%\web\printers\1.reg
%Windows%\web\printers\3.reg
%Windows%\web\printers\5.reg
%Windows%\web\printers\4.reg
%Windows%\web\printers\123.bat
%Windows%\web\printers\124.bat
%Windows%\web\printers\360s.txt
%Windows%\web\printers\abc.vbs
%Windows%\web\printers\bb.vbs
%Windows%\web\printers\gl.txt
%Windows%\web\printers\jin.vbs
%Windows%\web\printers\jinshan.vbs
%Windows%\web\printers\k.bat
%Windows%\web\printers\QQlog.exe
%Windows%\web\printers\svc.bat
%Windows%\web\printers\SVCH0ST.EXE
%Windows%\web\printers\SVCH0ST.ini
%Windows%\dell\lsess.txt

(Nota: %Windows% es la carpeta de Windows, que suele estar en C:\Windows o C:\WINNT).

. %System Root% es la carpeta raíz, normalmente C:\. También es la ubicación del sistema operativo).

)

Otros detalles

Este malware se elimina tras la ejecución.

Soluzioni

Motore di scansione minimo: 9.300

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Reiniciar en modo seguro

[ learnMore ]

Step 3

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
- windows

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
- WgaLogon

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- AppMgmt

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- History

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
- {35378EAC-683F-11D2-A89A-00C04FBBCFA2}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History
- {B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-1003

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-500

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy
- S-1-5-21-1644491937-1757981266-1801674531-501

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501
- GroupMembership

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List
- {c6dc5466-785a-11d2-84d0-00c04fb169f7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-1003

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-500

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List
- {c6dc5466-785a-11d2-84d0-00c04fb169f7}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State
- S-1-5-21-1644491937-1757981266-1801674531-501

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Extension-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List
- {00000000-0000-0000-0000-000000000000}

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List
- 0

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Loopback-GPLink-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- Loopback-GPO-List

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {03db7c79-b75d-4114-8b91-8930e4dc132a}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {36bf1176-fd10-4acd-9bea-ef3f266e657c}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {3cd4718e-e91e-463d-8ea7-2c6d41e5c283}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {40adb95d-5c05-4173-89b6-4b417b0f4e83}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {49cb8438-005d-4b50-a957-0e0987bb27ca}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {4c37f673-7019-4273-9296-25d8cfad8a0f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {5367b703-1c3e-46b0-8793-867bddcbcf0c}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {71cd9643-417d-49d4-9ed5-c548bb555333}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {a5dccdde-eb53-4429-80c3-83d7da897f71}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {e37cdf1c-d301-4aa5-b828-1fc92be6db7f}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {f83b4590-4544-4119-8557-d87b34780148}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths
- {fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- 262144

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144
- Paths

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {191cd7fa-f240-4a17-8986-94d480a6c8ca}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {7272edfb-af9f-4ddf-b65b-e4282f2deefc}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {8868b733-4b3a-48f8-9136-aa6d05d4fc83}

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths
- {d2c34ab2-529a-46b2-b293-fc853fce72ea}

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnceEx
También en el panel izquierdo, busque y elimine la clave:
windows
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify
También en el panel izquierdo, busque y elimine la clave:
WgaLogon
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy
También en el panel izquierdo, busque y elimine la clave:
AppMgmt
También en el panel izquierdo, busque y elimine la clave:
History
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History
También en el panel izquierdo, busque y elimine la clave:
{35378EAC-683F-11D2-A89A-00C04FBBCFA2}
También en el panel izquierdo, busque y elimine la clave:
{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}
También en el panel izquierdo, busque y elimine la clave:
S-1-5-21-1644491937-1757981266-1801674531-1003
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-1003
También en el panel izquierdo, busque y elimine la clave:
GroupMembership
También en el panel izquierdo, busque y elimine la clave:
S-1-5-21-1644491937-1757981266-1801674531-500
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-500
También en el panel izquierdo, busque y elimine la clave:
GroupMembership
También en el panel izquierdo, busque y elimine la clave:
S-1-5-21-1644491937-1757981266-1801674531-501
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-501
También en el panel izquierdo, busque y elimine la clave:
GroupMembership
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>Extension-List
También en el panel izquierdo, busque y elimine la clave:
{c6dc5466-785a-11d2-84d0-00c04fb169f7}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State
También en el panel izquierdo, busque y elimine la clave:
S-1-5-21-1644491937-1757981266-1801674531-1003
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003
También en el panel izquierdo, busque y elimine la clave:
Extension-List
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>Extension-List
También en el panel izquierdo, busque y elimine la clave:
{00000000-0000-0000-0000-000000000000}
También en el panel izquierdo, busque y elimine la clave:
GPLink-List
También en el panel izquierdo, busque y elimine la clave:
GPO-List
También en el panel izquierdo, busque y elimine la clave:
Loopback-GPLink-List
También en el panel izquierdo, busque y elimine la clave:
Loopback-GPO-List
También en el panel izquierdo, busque y elimine la clave:
S-1-5-21-1644491937-1757981266-1801674531-500
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500
También en el panel izquierdo, busque y elimine la clave:
Extension-List
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>Extension-List
También en el panel izquierdo, busque y elimine la clave:
{00000000-0000-0000-0000-000000000000}
También en el panel izquierdo, busque y elimine la clave:
{c6dc5466-785a-11d2-84d0-00c04fb169f7}
También en el panel izquierdo, busque y elimine la clave:
GPLink-List
También en el panel izquierdo, busque y elimine la clave:
GPO-List
También en el panel izquierdo, busque y elimine la clave:
Loopback-GPLink-List
También en el panel izquierdo, busque y elimine la clave:
Loopback-GPO-List
También en el panel izquierdo, busque y elimine la clave:
S-1-5-21-1644491937-1757981266-1801674531-501
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501
También en el panel izquierdo, busque y elimine la clave:
Extension-List
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>Extension-List
También en el panel izquierdo, busque y elimine la clave:
{00000000-0000-0000-0000-000000000000}
También en el panel izquierdo, busque y elimine la clave:
GPLink-List
También en el panel izquierdo, busque y elimine la clave:
GPO-List
También en el panel izquierdo, busque y elimine la clave:
Loopback-GPLink-List
También en el panel izquierdo, busque y elimine la clave:
Loopback-GPO-List
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths
También en el panel izquierdo, busque y elimine la clave:
{03db7c79-b75d-4114-8b91-8930e4dc132a}
También en el panel izquierdo, busque y elimine la clave:
{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
También en el panel izquierdo, busque y elimine la clave:
{36bf1176-fd10-4acd-9bea-ef3f266e657c}
También en el panel izquierdo, busque y elimine la clave:
{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
También en el panel izquierdo, busque y elimine la clave:
{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
También en el panel izquierdo, busque y elimine la clave:
{40adb95d-5c05-4173-89b6-4b417b0f4e83}
También en el panel izquierdo, busque y elimine la clave:
{49cb8438-005d-4b50-a957-0e0987bb27ca}
También en el panel izquierdo, busque y elimine la clave:
{4c37f673-7019-4273-9296-25d8cfad8a0f}
También en el panel izquierdo, busque y elimine la clave:
{5367b703-1c3e-46b0-8793-867bddcbcf0c}
También en el panel izquierdo, busque y elimine la clave:
{71cd9643-417d-49d4-9ed5-c548bb555333}
También en el panel izquierdo, busque y elimine la clave:
{a5dccdde-eb53-4429-80c3-83d7da897f71}
También en el panel izquierdo, busque y elimine la clave:
{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
También en el panel izquierdo, busque y elimine la clave:
{f83b4590-4544-4119-8557-d87b34780148}
También en el panel izquierdo, busque y elimine la clave:
{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers
También en el panel izquierdo, busque y elimine la clave:
262144
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144
También en el panel izquierdo, busque y elimine la clave:
Paths
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths
También en el panel izquierdo, busque y elimine la clave:
{191cd7fa-f240-4a17-8986-94d480a6c8ca}
También en el panel izquierdo, busque y elimine la clave:
{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
También en el panel izquierdo, busque y elimine la clave:
{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
También en el panel izquierdo, busque y elimine la clave:
{d2c34ab2-529a-46b2-b293-fc853fce72ea}
Cierre el Editor del Registro.

Step 4

Eliminar este valor del Registro

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\windows
- Entry1 = "%Windows%\web\printers\123.bat"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
- windows = "windows"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- DSPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- FileSysPath = "%System%\GroupPolicy\Machine"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Extensions = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- Link = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- GPOName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- GPOLink = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{35378EAC-683F-11D2-A89A-00C04FBBCFA2}\0
- lParam = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- DSPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- FileSysPath = "%System%\GroupPolicy\Machine"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Extensions = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- Link = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- GPOName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- GPOLink = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\History\{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}\0
- lParam = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group2 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group3 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group4 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group5 = "S-1-5-11"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Group6 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-1003\GroupMembership
- Count = "7"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group3 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group4 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group5 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group6 = "S-1-5-11"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Group7 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-500\GroupMembership
- Count = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group1 = "S-1-1-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group2 = "S-1-5-32-546"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group3 = "S-1-5-32-544"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group4 = "S-1-5-32-545"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group5 = "S-1-5-14"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group6 = "S-1-5-4"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Group7 = "S-1-2-0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\S-1-5-21-1644491937-1757981266-1801674531-501\GroupMembership
- Count = "8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- PrevRefreshMode = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- PrevRefreshReason = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "9de9656"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cb55a9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "9e24ffd"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cb55a9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-1003\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- PrevRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- PrevRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "3b4e74d8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cbf6bf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "3b4e74d8"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cbf6bf"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-500\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- PrevRefreshMode = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- PrevRefreshReason = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- NextRefreshMode = "2"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeLo = "b44914"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- StartTimeHi = "1cbeaa9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeLo = "b44914"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- EndTimeHi = "1cbeaa9"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- Enabled = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- DsPath = "LocalGPO"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPLink-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- Version = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- WQLFilterPass = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- GPOID = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- SOM = "Local"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-1644491937-1757981266-1801674531-501\GPO-List\0
- DisplayName = "Local Group Policy"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{03db7c79-b75d-4114-8b91-8930e4dc132a}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{03db7c79-b75d-4114-8b91-8930e4dc132a}
- ItemData = "%Program Files%\360\360Safe\firstaid"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
- ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{36bf1176-fd10-4acd-9bea-ef3f266e657c}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{36bf1176-fd10-4acd-9bea-ef3f266e657c}
- ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
- ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
- ItemData = "D:\Program Files\360\SuperKiller"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{40adb95d-5c05-4173-89b6-4b417b0f4e83}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{40adb95d-5c05-4173-89b6-4b417b0f4e83}
- ItemData = "%Program Files%\360\360Safe\360diagnose.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{49cb8438-005d-4b50-a957-0e0987bb27ca}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{49cb8438-005d-4b50-a957-0e0987bb27ca}
- ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4c37f673-7019-4273-9296-25d8cfad8a0f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{4c37f673-7019-4273-9296-25d8cfad8a0f}
- ItemData = "%User Profile%\??\SuperKiller.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{5367b703-1c3e-46b0-8793-867bddcbcf0c}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{5367b703-1c3e-46b0-8793-867bddcbcf0c}
- ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{71cd9643-417d-49d4-9ed5-c548bb555333}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{71cd9643-417d-49d4-9ed5-c548bb555333}
- ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{a5dccdde-eb53-4429-80c3-83d7da897f71}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{a5dccdde-eb53-4429-80c3-83d7da897f71}
- ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
- ItemData = "D:\Program Files\360\360Safe\firstaid"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{f83b4590-4544-4119-8557-d87b34780148}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{f83b4590-4544-4119-8557-d87b34780148}
- ItemData = "%Program Files%\360\SuperKiller"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
- ItemData = "%User Profile%\??\360compkill"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{191cd7fa-f240-4a17-8986-94d480a6c8ca}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
- ItemData = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\262144\Paths\{d2c34ab2-529a-46b2-b293-fc853fce72ea}
- ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\advapi32.dll[MofResourceName] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\WDM
- %System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunOnceEx>windows
En el panel derecho, busque y elimine la entrada:
Entry1 = "%Windows%\web\printers\123.bat"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon>Notify>WgaLogon
En el panel derecho, busque y elimine la entrada:
windows = "windows"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History>{35378EAC-683F-11D2-A89A-00C04FBBCFA2}>0
En el panel derecho, busque y elimine la entrada:
Options = "0"
En el panel derecho, busque y elimine la entrada:
Version = "2525"
En el panel derecho, busque y elimine la entrada:
DSPath = "LocalGPO"
En el panel derecho, busque y elimine la entrada:
FileSysPath = "%System%\GroupPolicy\Machine"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
Extensions = "{random characters}"
En el panel derecho, busque y elimine la entrada:
Link = "Local"
En el panel derecho, busque y elimine la entrada:
GPOName = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
GPOLink = "1"
En el panel derecho, busque y elimine la entrada:
lParam = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>History>{B1BE8D72-6EAC-11D2-A4EA-00C04F79F83A}>0
En el panel derecho, busque y elimine la entrada:
Options = "0"
En el panel derecho, busque y elimine la entrada:
Version = "2525"
En el panel derecho, busque y elimine la entrada:
DSPath = "LocalGPO"
En el panel derecho, busque y elimine la entrada:
FileSysPath = "%System%\GroupPolicy\Machine"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
Extensions = "{random characters}"
En el panel derecho, busque y elimine la entrada:
Link = "Local"
En el panel derecho, busque y elimine la entrada:
GPOName = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
GPOLink = "1"
En el panel derecho, busque y elimine la entrada:
lParam = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-1003>GroupMembership
En el panel derecho, busque y elimine la entrada:
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
En el panel derecho, busque y elimine la entrada:
Group1 = "S-1-1-0"
En el panel derecho, busque y elimine la entrada:
Group2 = "S-1-5-32-544"
En el panel derecho, busque y elimine la entrada:
Group3 = "S-1-5-32-545"
En el panel derecho, busque y elimine la entrada:
Group4 = "S-1-5-4"
En el panel derecho, busque y elimine la entrada:
Group5 = "S-1-5-11"
En el panel derecho, busque y elimine la entrada:
Group6 = "S-1-2-0"
En el panel derecho, busque y elimine la entrada:
Count = "7"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-500>GroupMembership
En el panel derecho, busque y elimine la entrada:
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
En el panel derecho, busque y elimine la entrada:
Group1 = "S-1-1-0"
En el panel derecho, busque y elimine la entrada:
Group2 = "S-1-5-21-1644491937-1757981266-1801674531-1006"
En el panel derecho, busque y elimine la entrada:
Group3 = "S-1-5-32-544"
En el panel derecho, busque y elimine la entrada:
Group4 = "S-1-5-32-545"
En el panel derecho, busque y elimine la entrada:
Group5 = "S-1-5-4"
En el panel derecho, busque y elimine la entrada:
Group6 = "S-1-5-11"
En el panel derecho, busque y elimine la entrada:
Group7 = "S-1-2-0"
En el panel derecho, busque y elimine la entrada:
Count = "8"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>S-1-5-21-1644491937-1757981266-1801674531-501>GroupMembership
En el panel derecho, busque y elimine la entrada:
Group0 = "S-1-5-21-1644491937-1757981266-1801674531-513"
En el panel derecho, busque y elimine la entrada:
Group1 = "S-1-1-0"
En el panel derecho, busque y elimine la entrada:
Group2 = "S-1-5-32-546"
En el panel derecho, busque y elimine la entrada:
Group3 = "S-1-5-32-544"
En el panel derecho, busque y elimine la entrada:
Group4 = "S-1-5-32-545"
En el panel derecho, busque y elimine la entrada:
Group5 = "S-1-5-14"
En el panel derecho, busque y elimine la entrada:
Group6 = "S-1-5-4"
En el panel derecho, busque y elimine la entrada:
Group7 = "S-1-2-0"
En el panel derecho, busque y elimine la entrada:
Count = "8"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003
En el panel derecho, busque y elimine la entrada:
ForceForegroundLogging = "0"
En el panel derecho, busque y elimine la entrada:
SlowLink = "0"
En el panel derecho, busque y elimine la entrada:
PrevRefreshMode = "1"
En el panel derecho, busque y elimine la entrada:
PrevRefreshReason = "1"
En el panel derecho, busque y elimine la entrada:
NextRefreshMode = "2"
En el panel derecho, busque y elimine la entrada:
NextRefreshReason = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>Extension-List>{00000000-0000-0000-0000-000000000000}
En el panel derecho, busque y elimine la entrada:
StartTimeLo = "9de9656"
En el panel derecho, busque y elimine la entrada:
StartTimeHi = "1cb55a9"
En el panel derecho, busque y elimine la entrada:
EndTimeLo = "9e24ffd"
En el panel derecho, busque y elimine la entrada:
EndTimeHi = "1cb55a9"
En el panel derecho, busque y elimine la entrada:
Status = "0"
En el panel derecho, busque y elimine la entrada:
LoggingStatus = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>GPLink-List>0
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel derecho, busque y elimine la entrada:
NoOverride = "0"
En el panel derecho, busque y elimine la entrada:
DsPath = "LocalGPO"
En el panel derecho, busque y elimine la entrada:
SOM = "Local"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-1003>GPO-List>0
En el panel derecho, busque y elimine la entrada:
Version = "0"
En el panel derecho, busque y elimine la entrada:
WQLFilterPass = "1"
En el panel derecho, busque y elimine la entrada:
AccessDenied = "0"
En el panel derecho, busque y elimine la entrada:
GPO-Disabled = "0"
En el panel derecho, busque y elimine la entrada:
Options = "0"
En el panel derecho, busque y elimine la entrada:
GPOID = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
SOM = "Local"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Local Group Policy"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500
En el panel derecho, busque y elimine la entrada:
ForceForegroundLogging = "0"
En el panel derecho, busque y elimine la entrada:
SlowLink = "0"
En el panel derecho, busque y elimine la entrada:
PrevRefreshMode = "2"
En el panel derecho, busque y elimine la entrada:
PrevRefreshReason = "0"
En el panel derecho, busque y elimine la entrada:
NextRefreshMode = "2"
En el panel derecho, busque y elimine la entrada:
NextRefreshReason = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>Extension-List>{00000000-0000-0000-0000-000000000000}
En el panel derecho, busque y elimine la entrada:
StartTimeLo = "3b4e74d8"
En el panel derecho, busque y elimine la entrada:
StartTimeHi = "1cbf6bf"
En el panel derecho, busque y elimine la entrada:
EndTimeLo = "3b4e74d8"
En el panel derecho, busque y elimine la entrada:
EndTimeHi = "1cbf6bf"
En el panel derecho, busque y elimine la entrada:
Status = "0"
En el panel derecho, busque y elimine la entrada:
LoggingStatus = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>GPLink-List>0
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel derecho, busque y elimine la entrada:
NoOverride = "0"
En el panel derecho, busque y elimine la entrada:
DsPath = "LocalGPO"
En el panel derecho, busque y elimine la entrada:
SOM = "Local"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-500>GPO-List>0
En el panel derecho, busque y elimine la entrada:
Version = "0"
En el panel derecho, busque y elimine la entrada:
WQLFilterPass = "1"
En el panel derecho, busque y elimine la entrada:
AccessDenied = "0"
En el panel derecho, busque y elimine la entrada:
GPO-Disabled = "0"
En el panel derecho, busque y elimine la entrada:
Options = "0"
En el panel derecho, busque y elimine la entrada:
GPOID = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
SOM = "Local"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Local Group Policy"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501
En el panel derecho, busque y elimine la entrada:
ForceForegroundLogging = "0"
En el panel derecho, busque y elimine la entrada:
SlowLink = "0"
En el panel derecho, busque y elimine la entrada:
PrevRefreshMode = "1"
En el panel derecho, busque y elimine la entrada:
PrevRefreshReason = "1"
En el panel derecho, busque y elimine la entrada:
NextRefreshMode = "2"
En el panel derecho, busque y elimine la entrada:
NextRefreshReason = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>Extension-List>{00000000-0000-0000-0000-000000000000}
En el panel derecho, busque y elimine la entrada:
StartTimeLo = "b44914"
En el panel derecho, busque y elimine la entrada:
StartTimeHi = "1cbeaa9"
En el panel derecho, busque y elimine la entrada:
EndTimeLo = "b44914"
En el panel derecho, busque y elimine la entrada:
EndTimeHi = "1cbeaa9"
En el panel derecho, busque y elimine la entrada:
Status = "0"
En el panel derecho, busque y elimine la entrada:
LoggingStatus = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>GPLink-List>0
En el panel derecho, busque y elimine la entrada:
Enabled = "1"
En el panel derecho, busque y elimine la entrada:
NoOverride = "0"
En el panel derecho, busque y elimine la entrada:
DsPath = "LocalGPO"
En el panel derecho, busque y elimine la entrada:
SOM = "Local"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>S-1-5-21-1644491937-1757981266-1801674531-501>GPO-List>0
En el panel derecho, busque y elimine la entrada:
Version = "0"
En el panel derecho, busque y elimine la entrada:
WQLFilterPass = "1"
En el panel derecho, busque y elimine la entrada:
AccessDenied = "0"
En el panel derecho, busque y elimine la entrada:
GPO-Disabled = "0"
En el panel derecho, busque y elimine la entrada:
Options = "0"
En el panel derecho, busque y elimine la entrada:
GPOID = "Local Group Policy"
En el panel derecho, busque y elimine la entrada:
SOM = "Local"
En el panel derecho, busque y elimine la entrada:
DisplayName = "Local Group Policy"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{03db7c79-b75d-4114-8b91-8930e4dc132a}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%Program Files%\360\360Safe\firstaid"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{2efaa7a7-ae99-4ad5-b13c-30fd3fe6e3c3}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%Program Files%\360\360Safe\deepscan\DSMain.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{36bf1176-fd10-4acd-9bea-ef3f266e657c}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%Program Files%\Kingsoft\Kingsoft Antivirus\procmgrex.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{3cd4718e-e91e-463d-8ea7-2c6d41e5c283}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "D:\Program Files\360\360Safe\deepscan\DSMain.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{3f611ddf-99e9-4b9a-9e5a-f6e5bb33924f}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "D:\Program Files\360\SuperKiller"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{40adb95d-5c05-4173-89b6-4b417b0f4e83}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%Program Files%\360\360Safe\360diagnose.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{49cb8438-005d-4b50-a957-0e0987bb27ca}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%Program Files%\360\360Safe\SoftMgr\advutils.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{4c37f673-7019-4273-9296-25d8cfad8a0f}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%User Profile%\??\SuperKiller.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{5367b703-1c3e-46b0-8793-867bddcbcf0c}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "D:\Program Files\360\360Safe\360diagnose.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{71cd9643-417d-49d4-9ed5-c548bb555333}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "D:\Program Files\360\360Safe\SoftMgr\advutils.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{a5dccdde-eb53-4429-80c3-83d7da897f71}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "D:\Program Files\Kingsoft\Kingsoft Antivirus\procmgrex.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{e37cdf1c-d301-4aa5-b828-1fc92be6db7f}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "D:\Program Files\360\360Safe\firstaid"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{f83b4590-4544-4119-8557-d87b34780148}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%Program Files%\360\SuperKiller"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{fff4e57f-30bc-45ef-bbaa-1f1de2c959f9}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%User Profile%\??\360compkill"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{191cd7fa-f240-4a17-8986-94d480a6c8ca}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{7272edfb-af9f-4ddf-b65b-e4282f2deefc}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{8868b733-4b3a-48f8-9136-aa6d05d4fc83}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "{random characters}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>262144>Paths>{d2c34ab2-529a-46b2-b293-fc853fce72ea}
En el panel derecho, busque y elimine la entrada:
SaferFlags = "0"
En el panel derecho, busque y elimine la entrada:
ItemData = "%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>WBEM>WDM
En el panel derecho, busque y elimine la entrada:
%System%\advapi32.dll[MofResourceName] = "{random characters}"
En el panel derecho, busque y elimine la entrada:
%System%\DRIVERS\ACPI.sys[ACPIMOFResource] = "{random characters}"
En el panel derecho, busque y elimine la entrada:
%System%\DRIVERS\mssmbios.sys[MofResource] = "{random characters}"
En el panel derecho, busque y elimine la entrada:
%System%\DRIVERS\intelppm.sys[PROCESSORWMI] = "{random characters}"
En el panel derecho, busque y elimine la entrada:
%System%\DRIVERS\ipnat.sys[IPNATMofResource] = "{random characters}"
En el panel derecho, busque y elimine la entrada:
%System%\Drivers\HTTP.sys[UlMofResource] = "{random characters}"
Cierre el Editor del Registro.

Step 5

Restaurar este valor del Registro modificado

[ learnMore ]

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group0 = "S-1-5-32-544"
  To: Group0 = ""S-1-5-32-544""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group1 = "S-1-1-0"
  To: Group1 = ""S-1-1-0""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Group2 = "S-1-5-11"
  To: Group2 = ""S-1-5-11""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\GroupMembership
- From: Count = "3"
  To: Count = ""3""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- ForceForegroundLogging = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- SlowLink = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- From: PrevRefreshMode = "2"
  To: PrevRefreshMode = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- PrevRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- From: NextRefreshMode = "2"
  To: NextRefreshMode = ""2""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine
- NextRefreshReason = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: StartTimeLo = "33415ba"
  To: StartTimeLo = ""66bcb466""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: StartTimeHi = "1cbf6cb"
  To: StartTimeHi = ""1ccbfca""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: EndTimeLo = "339bf466"
  To: EndTimeLo = ""66bcb466""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- From: EndTimeHi = "1cbf6cb"
  To: EndTimeHi = ""1ccbfca""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- Status = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\Extension-List\{00000000-0000-0000-0000-000000000000}
- LoggingStatus = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: Enabled = "1"
  To: Enabled = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- NoOverride = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: DsPath = "LocalGPO"
  To: DsPath = ""LocalGPO""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPLink-List\0
- From: SOM = "Local"
  To: SOM = ""Local""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- Version = "2525"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: WQLFilterPass = "1"
  To: WQLFilterPass = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- AccessDenied = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- GPO-Disabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- Options = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: GPOID = "Local Group Policy"
  To: GPOID = ""Local Group Policy""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: SOM = "Local"
  To: SOM = ""Local""

In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\Machine\GPO-List\0
- From: DisplayName = "Local Group Policy"
  To: DisplayName = ""Local Group Policy""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- AuthenticodeEnabled = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: DefaultLevel = "4"
  To: DefaultLevel = ""40000""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: TransparentEnabled = "1"
  To: TransparentEnabled = ""1""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- PolicyScope = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers
- From: ExecutableTypes = "{random characters}"
  To: ExecutableTypes = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: FriendlyName = "Mdac11.cab"
  To: FriendlyName = ""Mdac11.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{349d35ab-37b5-462f-9b89-edd5fbde1328}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: FriendlyName = "mdac20.cab"
  To: FriendlyName = ""mdac20.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: FriendlyName = "mdac20_a.cab"
  To: FriendlyName = ""mdac20_a.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: FriendlyName = "_msadc10.cab"
  To: FriendlyName = ""_msadc10.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{94e3e076-8f53-42a5-8411-085bcc18a68d}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: Description = "Stop the download of this file"
  To: Description = ""Stop the download of this file""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: FriendlyName = "msadc11.cab"
  To: FriendlyName = ""msadc11.cab""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: HashAlg = "83"
  To: HashAlg = ""8003""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Hashes\{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
- From: ItemData = "{random values}"
  To: ItemData = ""{random values}""

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}
- SaferFlags = "0"

In HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers\0\Paths\{dda3f824-d8cb-441b-834d-be2efd2c1a33}
- From: ItemData = "{random characters}"
  To: ItemData = ""{random values}""

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>GroupMembership
En el panel derecho, busque este valor del Registro:
Group0 = "S-1-5-32-544"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Group0 = "S-1-5-32-544"
Again En el panel derecho, busque este valor del Registro:
Group1 = "S-1-1-0"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Group1 = "S-1-1-0"
Again En el panel derecho, busque este valor del Registro:
Group2 = "S-1-5-11"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Group2 = "S-1-5-11"
Again En el panel derecho, busque este valor del Registro:
Count = "3"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Count = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine
En el panel derecho, busque este valor del Registro:
ForceForegroundLogging = "0"
Again En el panel derecho, busque este valor del Registro:
SlowLink = "0"
Again En el panel derecho, busque este valor del Registro:
PrevRefreshMode = "2"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
PrevRefreshMode = "2"
Again En el panel derecho, busque este valor del Registro:
PrevRefreshReason = "0"
Again En el panel derecho, busque este valor del Registro:
NextRefreshMode = "2"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
NextRefreshMode = "2"
Again En el panel derecho, busque este valor del Registro:
NextRefreshReason = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>Extension-List>{00000000-0000-0000-0000-000000000000}
En el panel derecho, busque este valor del Registro:
StartTimeLo = "33415ba"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
StartTimeLo = "66bcb466"
Again En el panel derecho, busque este valor del Registro:
StartTimeHi = "1cbf6cb"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
StartTimeHi = "1ccbfca"
Again En el panel derecho, busque este valor del Registro:
EndTimeLo = "339bf466"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
EndTimeLo = "66bcb466"
Again En el panel derecho, busque este valor del Registro:
EndTimeHi = "1cbf6cb"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
EndTimeHi = "1ccbfca"
Again En el panel derecho, busque este valor del Registro:
Status = "0"
Again En el panel derecho, busque este valor del Registro:
LoggingStatus = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>GPLink-List>0
En el panel derecho, busque este valor del Registro:
Enabled = "1"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Enabled = "1"
Again En el panel derecho, busque este valor del Registro:
NoOverride = "0"
Again En el panel derecho, busque este valor del Registro:
DsPath = "LocalGPO"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
DsPath = "LocalGPO"
Again En el panel derecho, busque este valor del Registro:
SOM = "Local"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
SOM = "Local"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Group Policy>State>Machine>GPO-List>0
En el panel derecho, busque este valor del Registro:
Version = "2525"
Again En el panel derecho, busque este valor del Registro:
WQLFilterPass = "1"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
WQLFilterPass = "1"
Again En el panel derecho, busque este valor del Registro:
AccessDenied = "0"
Again En el panel derecho, busque este valor del Registro:
GPO-Disabled = "0"
Again En el panel derecho, busque este valor del Registro:
Options = "0"
Again En el panel derecho, busque este valor del Registro:
GPOID = "Local Group Policy"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
GPOID = "Local Group Policy"
Again En el panel derecho, busque este valor del Registro:
SOM = "Local"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
SOM = "Local"
Again En el panel derecho, busque este valor del Registro:
DisplayName = "Local Group Policy"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
DisplayName = "Local Group Policy"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers
En el panel derecho, busque este valor del Registro:
AuthenticodeEnabled = "0"
Again En el panel derecho, busque este valor del Registro:
DefaultLevel = "4"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
DefaultLevel = "40000"
Again En el panel derecho, busque este valor del Registro:
TransparentEnabled = "1"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
TransparentEnabled = "1"
Again En el panel derecho, busque este valor del Registro:
PolicyScope = "0"
Again En el panel derecho, busque este valor del Registro:
ExecutableTypes = "{random characters}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ExecutableTypes = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{349d35ab-37b5-462f-9b89-edd5fbde1328}
En el panel derecho, busque este valor del Registro:
Description = "Stop the download of this file"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Description = "Stop the download of this file"
Again En el panel derecho, busque este valor del Registro:
FriendlyName = "Mdac11.cab"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
FriendlyName = "Mdac11.cab"
Again En el panel derecho, busque este valor del Registro:
SaferFlags = "0"
Again En el panel derecho, busque este valor del Registro:
HashAlg = "83"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
HashAlg = "8003"
Again En el panel derecho, busque este valor del Registro:
ItemData = "{random values}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ItemData = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{7fb9cd2e-3076-4df9-a57b-b813f72dbb91}
En el panel derecho, busque este valor del Registro:
Description = "Stop the download of this file"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Description = "Stop the download of this file"
Again En el panel derecho, busque este valor del Registro:
FriendlyName = "mdac20.cab"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
FriendlyName = "mdac20.cab"
Again En el panel derecho, busque este valor del Registro:
SaferFlags = "0"
Again En el panel derecho, busque este valor del Registro:
HashAlg = "83"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
HashAlg = "8003"
Again En el panel derecho, busque este valor del Registro:
ItemData = "{random values}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ItemData = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{81d1fe15-dd9d-4762-b16d-7c29ddecae3f}
En el panel derecho, busque este valor del Registro:
Description = "Stop the download of this file"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Description = "Stop the download of this file"
Again En el panel derecho, busque este valor del Registro:
FriendlyName = "mdac20_a.cab"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
FriendlyName = "mdac20_a.cab"
Again En el panel derecho, busque este valor del Registro:
SaferFlags = "0"
Again En el panel derecho, busque este valor del Registro:
HashAlg = "83"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
HashAlg = "8003"
Again En el panel derecho, busque este valor del Registro:
ItemData = "{random values}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ItemData = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{94e3e076-8f53-42a5-8411-085bcc18a68d}
En el panel derecho, busque este valor del Registro:
Description = "Stop the download of this file"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Description = "Stop the download of this file"
Again En el panel derecho, busque este valor del Registro:
FriendlyName = "_msadc10.cab"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
FriendlyName = "_msadc10.cab"
Again En el panel derecho, busque este valor del Registro:
SaferFlags = "0"
Again En el panel derecho, busque este valor del Registro:
HashAlg = "83"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
HashAlg = "8003"
Again En el panel derecho, busque este valor del Registro:
ItemData = "{random values}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ItemData = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Hashes>{dc971ee5-44eb-4fe4-ae2e-b91490411bfc}
En el panel derecho, busque este valor del Registro:
Description = "Stop the download of this file"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
Description = "Stop the download of this file"
Again En el panel derecho, busque este valor del Registro:
FriendlyName = "msadc11.cab"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
FriendlyName = "msadc11.cab"
Again En el panel derecho, busque este valor del Registro:
SaferFlags = "0"
Again En el panel derecho, busque este valor del Registro:
HashAlg = "83"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
HashAlg = "8003"
Again En el panel derecho, busque este valor del Registro:
ItemData = "{random values}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ItemData = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>Windows>Safer>CodeIdentifiers>0>Paths>{dda3f824-d8cb-441b-834d-be2efd2c1a33}
En el panel derecho, busque este valor del Registro:
SaferFlags = "0"
Again En el panel derecho, busque este valor del Registro:
ItemData = "{random characters}"
Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
ItemData = "{random values}"
Cierre el Editor del Registro.

Step 6

Buscar y eliminar estos archivos

[ learnMore ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%Windows%\web\printers\125.bat
%System Root%\11a.bat
%Windows%\web\printers\md5.txt
%Windows%\ztop\svchost.exe
%Windows%\dell\lsess.exe
%Windows%\web\printers\1.reg
%Windows%\web\printers\3.reg
%Windows%\web\printers\5.reg
%Windows%\web\printers\4.reg
%Windows%\web\printers\123.bat
%Windows%\web\printers\124.bat
%Windows%\web\printers\360s.txt
%Windows%\web\printers\abc.vbs
%Windows%\web\printers\bb.vbs
%Windows%\web\printers\gl.txt
%Windows%\web\printers\jin.vbs
%Windows%\web\printers\jinshan.vbs
%Windows%\web\printers\k.bat
%Windows%\web\printers\QQlog.exe
%Windows%\web\printers\svc.bat
%Windows%\web\printers\SVCH0ST.EXE
%Windows%\web\printers\SVCH0ST.ini
%Windows%\dell\lsess.txt

Step 7

Buscar y eliminar estas carpetas

[ learnMore ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%Windows%\intell
%Windows%\ztop
%Windows%\dell
%User Profile%\Application Data\WinRAR

Step 8

Reinicie en modo normal y explore el equipo con su producto de Trend Micro para buscar los archivos identificados como TROJ_AGENT_012425.TOMB En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Sondaggio

TROJ_AGENT_012425.TOMB

Panoramica e descrizione

Dettagli tecnici

Soluzioni

Risorse

Assistenza

Informazioni su Trend

Sede legale nazionale