TROJ_PAM_000005043E.T3

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Funmoods>funmoods>Instl
3. También en el panel izquierdo, busque y elimine la clave:
   Install
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>Software>Funmoods>funmoods>Instl
5. También en el panel izquierdo, busque y elimine la clave:
   Install
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>SOFTWARE>Microsoft>Internet Explorer>SearchScopes
7. También en el panel izquierdo, busque y elimine la clave:
   {0D7562AE-8EF6-416d-A838-AB665251703A}
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
9. También en el panel izquierdo, busque y elimine la clave:
   {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
10. También en el panel izquierdo, busque y elimine la clave:
    escorTlbr.DLL
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
12. También en el panel izquierdo, busque y elimine la clave:
    funmoods.dskBnd.1
13. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.dskBnd.1
14. También en el panel izquierdo, busque y elimine la clave:
    CLSID
15. También en el panel izquierdo, busque y elimine la clave:
    funmoods.dskBnd
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.dskBnd
17. También en el panel izquierdo, busque y elimine la clave:
    CLSID
18. También en el panel izquierdo, busque y elimine la clave:
    CurVer
19. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
20. También en el panel izquierdo, busque y elimine la clave:
    {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
21. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
22. También en el panel izquierdo, busque y elimine la clave:
    ProgID
23. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
24. También en el panel izquierdo, busque y elimine la clave:
    Programmable
25. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
26. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
27. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
28. También en el panel izquierdo, busque y elimine la clave:
    {4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
29. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
30. También en el panel izquierdo, busque y elimine la clave:
    1.0
31. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}>1.0
32. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
33. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}>1.0>0
34. También en el panel izquierdo, busque y elimine la clave:
    win32
35. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy
37. También en el panel izquierdo, busque y elimine la clave:
    {C87FC351-A80D-43E9-9A86-CF1E29DC443A}
38. También en el panel izquierdo, busque y elimine la clave:
    {09C554C3-109B-483C-A06B-F14172F1A947}
39. También en el panel izquierdo, busque y elimine la clave:
    escort.DLL
40. También en el panel izquierdo, busque y elimine la clave:
    escort.escortIEPane.1
41. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escortIEPane.1
42. También en el panel izquierdo, busque y elimine la clave:
    CLSID
43. También en el panel izquierdo, busque y elimine la clave:
    escort.escortIEPane
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>escort.escortIEPane
45. También en el panel izquierdo, busque y elimine la clave:
    CLSID
46. También en el panel izquierdo, busque y elimine la clave:
    CurVer
47. También en el panel izquierdo, busque y elimine la clave:
    {965B9DBE-B104-44AC-950A-8A5F97AFF439}
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{965B9DBE-B104-44AC-950A-8A5F97AFF439}
49. También en el panel izquierdo, busque y elimine la clave:
    ProgID
50. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
51. También en el panel izquierdo, busque y elimine la clave:
    Programmable
52. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
53. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
54. También en el panel izquierdo, busque y elimine la clave:
    funmoods.funmoodsHlpr.1
55. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.funmoodsHlpr.1
56. También en el panel izquierdo, busque y elimine la clave:
    CLSID
57. También en el panel izquierdo, busque y elimine la clave:
    funmoods.funmoodsHlpr
58. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoods.funmoodsHlpr
59. También en el panel izquierdo, busque y elimine la clave:
    CLSID
60. También en el panel izquierdo, busque y elimine la clave:
    CurVer
61. También en el panel izquierdo, busque y elimine la clave:
    {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
63. También en el panel izquierdo, busque y elimine la clave:
    ProgID
64. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
65. También en el panel izquierdo, busque y elimine la clave:
    Programmable
66. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
67. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
68. También en el panel izquierdo, busque y elimine la clave:
    {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
69. También en el panel izquierdo, busque y elimine la clave:
    escortApp.DLL
70. También en el panel izquierdo, busque y elimine la clave:
    funmoodsApp.appCore.1
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoodsApp.appCore.1
72. También en el panel izquierdo, busque y elimine la clave:
    CLSID
73. También en el panel izquierdo, busque y elimine la clave:
    funmoodsApp.appCore
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>funmoodsApp.appCore
75. También en el panel izquierdo, busque y elimine la clave:
    CLSID
76. También en el panel izquierdo, busque y elimine la clave:
    CurVer
77. También en el panel izquierdo, busque y elimine la clave:
    {A9DB719C-7156-415E-B49D-BAD039DE4F13}
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A9DB719C-7156-415E-B49D-BAD039DE4F13}
79. También en el panel izquierdo, busque y elimine la clave:
    ProgID
80. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
81. También en el panel izquierdo, busque y elimine la clave:
    Programmable
82. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
83. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
84. También en el panel izquierdo, busque y elimine la clave:
    {D7EE8177-D51E-4F89-92B6-83EA2EC40800}
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
86. También en el panel izquierdo, busque y elimine la clave:
    1.0
87. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}>1.0
88. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
89. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{D7EE8177-D51E-4F89-92B6-83EA2EC40800}>1.0>0
90. También en el panel izquierdo, busque y elimine la clave:
    win32
91. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}
93. También en el panel izquierdo, busque y elimine la clave:
    Instl
94. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>Instl
95. También en el panel izquierdo, busque y elimine la clave:
    Data
96. También en el panel izquierdo, busque y elimine la clave:
    {1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}
98. También en el panel izquierdo, busque y elimine la clave:
    1.0
99. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}>1.0
100. También en el panel izquierdo, busque y elimine la clave:
     FLAGS
101. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3}>1.0>0
102. También en el panel izquierdo, busque y elimine la clave:
     win32
103. También en el panel izquierdo, busque y elimine la clave:
     HELPDIR
104. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
105. También en el panel izquierdo, busque y elimine la clave:
     {59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
106. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
107. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
108. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
109. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
110. También en el panel izquierdo, busque y elimine la clave:
     {2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
111. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
112. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
113. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
114. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
115. También en el panel izquierdo, busque y elimine la clave:
     {54291324-7A3D-4F11-B707-3FB6A2C97BD9}
116. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
117. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
118. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
119. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
120. También en el panel izquierdo, busque y elimine la clave:
     {C0585B2F-74D7-4734-88DE-6C150C5D4036}
121. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C0585B2F-74D7-4734-88DE-6C150C5D4036}
122. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
123. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
124. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
125. También en el panel izquierdo, busque y elimine la clave:
     {EF0588D6-1621-4A75-B8BE-F4BC34794136}
126. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EF0588D6-1621-4A75-B8BE-F4BC34794136}
127. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
128. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
129. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
130. También en el panel izquierdo, busque y elimine la clave:
     {5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
131. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
132. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
133. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
134. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
135. También en el panel izquierdo, busque y elimine la clave:
     {23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
136. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
137. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
138. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
139. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
140. También en el panel izquierdo, busque y elimine la clave:
     {23C70BCA-6E23-4A65-AD2E-1389062074F1}
141. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23C70BCA-6E23-4A65-AD2E-1389062074F1}
142. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
143. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
144. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
145. También en el panel izquierdo, busque y elimine la clave:
     {34C1FDF7-02C1-4F23-B393-F48B16E071D1}
146. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
147. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
148. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
149. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
150. También en el panel izquierdo, busque y elimine la clave:
     {0D80F1C5-D17B-4177-AC68-955F3EF9F191}
151. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
152. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
153. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
154. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
155. También en el panel izquierdo, busque y elimine la clave:
     {D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
156. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
157. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
158. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
159. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
160. También en el panel izquierdo, busque y elimine la clave:
     {77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
161. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
162. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
163. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
164. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
165. También en el panel izquierdo, busque y elimine la clave:
     {295CACB4-51F5-46FD-914E-C72BAAE1B672}
166. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{295CACB4-51F5-46FD-914E-C72BAAE1B672}
167. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
168. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
169. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
170. También en el panel izquierdo, busque y elimine la clave:
     {B12E99ED-69BD-437C-86BE-C862B9E5444D}
171. También en el panel izquierdo, busque y elimine la clave:
     escortEng.DLL
172. También en el panel izquierdo, busque y elimine la clave:
     f
173. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>f
174. También en el panel izquierdo, busque y elimine la clave:
     CLSID
175. También en el panel izquierdo, busque y elimine la clave:
     CurVer
176. También en el panel izquierdo, busque y elimine la clave:
     {F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
177. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
178. También en el panel izquierdo, busque y elimine la clave:
     ProgID
179. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
180. También en el panel izquierdo, busque y elimine la clave:
     Programmable
181. También en el panel izquierdo, busque y elimine la clave:
     InprocServer32
182. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
183. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CLASSES_ROOT>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>instl
184. También en el panel izquierdo, busque y elimine la clave:
     dfltLng
185. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Google>chrome>Extensions
186. También en el panel izquierdo, busque y elimine la clave:
     fdloijijlkoblmigdofommgnheckmaki
187. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Uninstall
188. También en el panel izquierdo, busque y elimine la clave:
     funmoods
189. También en el panel izquierdo, busque y elimine la clave:
     {960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
190. También en el panel izquierdo, busque y elimine la clave:
     esrv.EXE
191. También en el panel izquierdo, busque y elimine la clave:
     esrv.funmoodsESrvc.1
192. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>esrv.funmoodsESrvc.1
193. También en el panel izquierdo, busque y elimine la clave:
     CLSID
194. También en el panel izquierdo, busque y elimine la clave:
     esrv.funmoodsESrvc
195. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>esrv.funmoodsESrvc
196. También en el panel izquierdo, busque y elimine la clave:
     CLSID
197. También en el panel izquierdo, busque y elimine la clave:
     CurVer
198. También en el panel izquierdo, busque y elimine la clave:
     {75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
199. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
200. También en el panel izquierdo, busque y elimine la clave:
     ProgID
201. También en el panel izquierdo, busque y elimine la clave:
     VersionIndependentProgID
202. También en el panel izquierdo, busque y elimine la clave:
     Programmable
203. También en el panel izquierdo, busque y elimine la clave:
     LocalServer32
204. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
205. También en el panel izquierdo, busque y elimine la clave:
     {960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
206. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
207. También en el panel izquierdo, busque y elimine la clave:
     1.0
208. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}>1.0
209. También en el panel izquierdo, busque y elimine la clave:
     FLAGS
210. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}>1.0>0
211. También en el panel izquierdo, busque y elimine la clave:
     win32
212. También en el panel izquierdo, busque y elimine la clave:
     HELPDIR
213. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Funmoods>funmoods>Instl>Install
3. En el panel derecho, busque y elimine la entrada:
   Start Page = "http://www.{BLOCKED}oft.com/isapi/redir.dll?prd
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>AboutURLs
5. En el panel derecho, busque y elimine la entrada:
   Tabs = "http://start.{BLOCKED}ds.com/?f
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Funmoods>funmoods>Instl>Install
7. En el panel derecho, busque y elimine la entrada:
   SearchAssistant = "http://ie.{BLOCKED}h.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8. En el panel derecho, busque y elimine la entrada:
   Use Custom Search URL = "0"
9. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
10. En el panel derecho, busque y elimine la entrada:
    Use Custom Search URL = "0"
11. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes>{0D7562AE-8EF6-416d-A838-AB665251703A}
12. En el panel derecho, busque y elimine la entrada:
    URL = "http://start.{BLOCKED}ds.com/?a
13. En el panel derecho, busque y elimine la entrada:
    DisplayName = "Search"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>SearchScopes
15. En el panel derecho, busque y elimine la entrada:
    DefaultScope = "{0D7562AE-8EF6-416d-A838-AB665251703A}"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escorTlbr.DLL
17. En el panel derecho, busque y elimine la entrada:
    AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}>InprocServer32
19. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "apartment"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3}
21. En el panel derecho, busque y elimine la entrada:
    AppID = "{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
23. En el panel derecho, busque y elimine la entrada:
    {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} = "Funmoods Toolbar"
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Low Rights>ElevationPolicy>{C87FC351-A80D-43E9-9A86-CF1E29DC443A}
25. En el panel derecho, busque y elimine la entrada:
    Policy = "3"
26. En el panel derecho, busque y elimine la entrada:
    AppName = "funmoodssrv.exe"
27. En el panel derecho, busque y elimine la entrada:
    AppPath = "%Program Files%\Funmoods\funmoods\1.5.11.16"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
29. En el panel derecho, busque y elimine la entrada:
    NoExplorer = "1"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escort.DLL
31. En el panel derecho, busque y elimine la entrada:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{965B9DBE-B104-44AC-950A-8A5F97AFF439}>InprocServer32
33. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "apartment"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{965B9DBE-B104-44AC-950A-8A5F97AFF439}
35. En el panel derecho, busque y elimine la entrada:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}>InprocServer32
37. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "apartment"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7}
39. En el panel derecho, busque y elimine la entrada:
    AppID = "{09C554C3-109B-483C-A06B-F14172F1A947}"
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escortApp.DLL
41. En el panel derecho, busque y elimine la entrada:
    AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A9DB719C-7156-415E-B49D-BAD039DE4F13}>InprocServer32
43. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "apartment"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{A9DB719C-7156-415E-B49D-BAD039DE4F13}
45. En el panel derecho, busque y elimine la entrada:
    AppID = "{D7EE8177-D51E-4F89-92B6-83EA2EC40800}"
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>{EA28B360-05E0-4F93-8150-02891F1D8D3C}>Instl>Data
47. En el panel derecho, busque y elimine la entrada:
    hrdId = "68ad0fd00000000000000050569c013f"
48. En el panel derecho, busque y elimine la entrada:
    instlDay = "3c6d"
49. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}>TypeLib
50. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
51. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}>TypeLib
52. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
53. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{54291324-7A3D-4F11-B707-3FB6A2C97BD9}>TypeLib
54. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
55. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{C0585B2F-74D7-4734-88DE-6C150C5D4036}>TypeLib
56. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
57. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{EF0588D6-1621-4A75-B8BE-F4BC34794136}>TypeLib
58. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
59. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}>TypeLib
60. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
61. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}>TypeLib
62. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
63. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{23C70BCA-6E23-4A65-AD2E-1389062074F1}>TypeLib
64. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
65. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{34C1FDF7-02C1-4F23-B393-F48B16E071D1}>TypeLib
66. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
67. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{0D80F1C5-D17B-4177-AC68-955F3EF9F191}>TypeLib
68. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
69. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}>TypeLib
70. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}>TypeLib
72. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
73. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{295CACB4-51F5-46FD-914E-C72BAAE1B672}>TypeLib
74. En el panel derecho, busque y elimine la entrada:
    Version = "1.0"
75. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>escortEng.DLL
76. En el panel derecho, busque y elimine la entrada:
    AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"
77. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}>InprocServer32
78. En el panel derecho, busque y elimine la entrada:
    ThreadingModel = "apartment"
79. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9}
80. En el panel derecho, busque y elimine la entrada:
    AppID = "{B12E99ED-69BD-437C-86BE-C862B9E5444D}"
81. En el panel derecho, busque y elimine la entrada:
    vrsni = "1.5.11.16"
82. En el panel derecho, busque y elimine la entrada:
    afltId = "down"
83. En el panel derecho, busque y elimine la entrada:
    aflt = "down"
84. En el panel derecho, busque y elimine la entrada:
    smplGrp = "none"
85. En el panel derecho, busque y elimine la entrada:
    tlbrId = "base"
86. En el panel derecho, busque y elimine la entrada:
    vrsnTs = "1.5.11.161:10:56"
87. En el panel derecho, busque y elimine la entrada:
    tlbrSrchUrl = "http://start.{BLOCKED}ds.com/results.php?f
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Google>chrome>Extensions>fdloijijlkoblmigdofommgnheckmaki
89. En el panel derecho, busque y elimine la entrada:
    path = "%Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx"
90. En el panel derecho, busque y elimine la entrada:
    version = "1.4.5"
91. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Funmoods>funmoods>Instl
92. En el panel derecho, busque y elimine la entrada:
    InstallDir = "%Program Files%\Funmoods\funmoods\1.5.11.16"
93. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Uninstall>funmoods
94. En el panel derecho, busque y elimine la entrada:
    DisplayName = "Funmoods on IE and Chrome"
95. En el panel derecho, busque y elimine la entrada:
    UninstallString = "%Program Files%\Funmoods\funmoods\1.5.11.16\uninstall.exe"
96. En el panel derecho, busque y elimine la entrada:
    DisplayIcon = "%Program Files%\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe"
97. En el panel derecho, busque y elimine la entrada:
    NoModify = "1"
98. En el panel derecho, busque y elimine la entrada:
    NoRepair = "1"
99. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>esrv.EXE
100. En el panel derecho, busque y elimine la entrada:
     AppID = "{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}"
101. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}>LocalServer32
102. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "apartment"
103. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{75A4D144-506D-4BE5-81DB-EC7DA1E7F840}
104. En el panel derecho, busque y elimine la entrada:
     AppID = "{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}"
105. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
3. En el panel derecho, busque este valor del Registro:
   Start Page = "http://start.{BLOCKED}ds.com/?f
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
6. En el panel derecho, busque este valor del Registro:
   SearchAssistant = "http://start.{BLOCKED}ds.com/results.php?f
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   SearchAssistant = "http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %Application Data%\funmoods.exe
   • %Application Data%\facemoods.bmp
   • %Application Data%\dealply.bmp
   • %Application Data%\bloson.bmp
   • %Application Data%\lateral1.bmp
   • %Application Data%\lateral2.bmp
   • %Application Data%\lateral3.bmp
   • %User Temp%\nsa2.tmp\LangDLL.dll
   • %User Temp%\nsa2.tmp\nsRandom.dll
   • %User Temp%\nsa2.tmp\System.dll
   • %User Temp%\nsa2.tmp\modern-header.bmp
   • %User Temp%\nsa2.tmp\nsDialogs.dll
   • %User Temp%\nsa2.tmp\inetc.dll
   • %Application Data%\temp.u2d
   • %User Temp%\nsa2.tmp\md5dll.dll
   • %Application Data%\optimizador-condor-3.0.zip
   • %User Temp%\nsz4.tmp\UserInfo.dll
   • %User Temp%\nsz4.tmp\System.dll
   • %User Temp%\nsz4.tmp\nsisos.dll
   • %User Temp%\nsz4.tmp\mt.dll
   • %User Temp%\nsz4.tmp\Time.dll
   • %User Temp%\nsz4.tmp\Processes.dll
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ffx.exe
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ie.exe
   • %User Temp%\nsz4.tmp\InetLoad.dll
   • %User Temp%\FNMD\FM\1.5.11.16\nsis.js
   • %User Temp%\nsz4.tmp\NSISdl.dll
   • %User Temp%\nsm9.tmp
   • %User Temp%\nsn6.tmp\UserInfo.dll
   • %User Temp%\nsn6.tmp\System.dll
   • %User Temp%\nsn6.tmp\nsisos.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh\funmoods.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsApp.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsEng.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx
   • %Program Files%\Funmoods\funmoods\1.5.11.16\uninstall.exe
   • %User Temp%\nsd8.tmp\nsisos.dll
   • %User Temp%\nsd8.tmp\System.dll
   • %User Temp%\nsd8.tmp\mt.dll
   • %User Temp%\nsd8.tmp\Time.dll
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %Application Data%\funmoods.exe
   • %Application Data%\facemoods.bmp
   • %Application Data%\dealply.bmp
   • %Application Data%\bloson.bmp
   • %Application Data%\lateral1.bmp
   • %Application Data%\lateral2.bmp
   • %Application Data%\lateral3.bmp
   • %User Temp%\nsa2.tmp\LangDLL.dll
   • %User Temp%\nsa2.tmp\nsRandom.dll
   • %User Temp%\nsa2.tmp\System.dll
   • %User Temp%\nsa2.tmp\modern-header.bmp
   • %User Temp%\nsa2.tmp\nsDialogs.dll
   • %User Temp%\nsa2.tmp\inetc.dll
   • %Application Data%\temp.u2d
   • %User Temp%\nsa2.tmp\md5dll.dll
   • %Application Data%\optimizador-condor-3.0.zip
   • %User Temp%\nsz4.tmp\UserInfo.dll
   • %User Temp%\nsz4.tmp\System.dll
   • %User Temp%\nsz4.tmp\nsisos.dll
   • %User Temp%\nsz4.tmp\mt.dll
   • %User Temp%\nsz4.tmp\Time.dll
   • %User Temp%\nsz4.tmp\Processes.dll
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ffx.exe
   • %User Temp%\FNMD\FM\1.5.11.16\FM4ie.exe
   • %User Temp%\nsz4.tmp\InetLoad.dll
   • %User Temp%\FNMD\FM\1.5.11.16\nsis.js
   • %User Temp%\nsz4.tmp\NSISdl.dll
   • %User Temp%\nsm9.tmp
   • %User Temp%\nsn6.tmp\UserInfo.dll
   • %User Temp%\nsn6.tmp\System.dll
   • %User Temp%\nsn6.tmp\nsisos.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh\funmoods.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsApp.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsEng.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe
   • %Program Files%\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx
   • %Program Files%\Funmoods\funmoods\1.5.11.16\uninstall.exe
   • %User Temp%\nsd8.tmp\nsisos.dll
   • %User Temp%\nsd8.tmp\System.dll
   • %User Temp%\nsd8.tmp\mt.dll
   • %User Temp%\nsd8.tmp\Time.dll

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\Documents and Settings\Wilbert
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsa2.tmp
   • %User Temp%\nsz4.tmp
   • %Program Files%\Mozilla Firefox
   • %Program Files%\Mozilla Firefox\extensions
   • %Program Files%\Mozilla Firefox\searchplugins
   • %User Temp%\FNMD
   • %User Temp%\FNMD\FM
   • %User Temp%\FNMD\FM\1.5.11.16
   • %User Temp%\nsn6.tmp
   • %Program Files%\Funmoods
   • %Program Files%\Funmoods\funmoods
   • %Program Files%\Funmoods\funmoods\1.5.11.16
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh
   • %User Temp%\nsd8.tmp
   • %User Temp%\mt_ffx
   • %User Temp%\mt_ffx\Funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods\1.5.11.16
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\Documents and Settings\Wilbert
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsa2.tmp
   • %User Temp%\nsz4.tmp
   • %Program Files%\Mozilla Firefox
   • %Program Files%\Mozilla Firefox\extensions
   • %Program Files%\Mozilla Firefox\searchplugins
   • %User Temp%\FNMD
   • %User Temp%\FNMD\FM
   • %User Temp%\FNMD\FM\1.5.11.16
   • %User Temp%\nsn6.tmp
   • %Program Files%\Funmoods
   • %Program Files%\Funmoods\funmoods
   • %Program Files%\Funmoods\funmoods\1.5.11.16
   • %Program Files%\Funmoods\funmoods\1.5.11.16\bh
   • %User Temp%\nsd8.tmp
   • %User Temp%\mt_ffx
   • %User Temp%\mt_ffx\Funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods
   • %User Temp%\mt_ffx\Funmoods\funmoods\1.5.11.16