ADW_SUITSEAR

Para identificar y eliminar el archivo de malware/grayware/spyware:

1. Introduzca el CD de instalación de Windows en la unidad de CD-ROM.
2. Pulse el botón de reinicio del equipo.
3. Cuando se lo solicite el sistema, pulse cualquier tecla para arrancar desde la unidad de CD.
4. Asimismo, el sistema le pedirá que escriba la letra r en el menú principal para entrar en la Consola de recuperación.
   (Nota: en Windows 2000, cuando pulse r, escriba la letra c para seleccionar la Consola de recuperación en la pantalla de opciones de reparación).
5. Cuando se lo pida el sistema, escriba la contraseña del administrador para iniciar sesión.
6. Una vez registrado, escriba la unidad que contiene Windows en el símbolo del sistema que aparece y pulse Intro.
7. Escriba la unidad que contiene Windows y pulse Intro.
8. Escriba lo siguiente y pulse Intro:
   del {ruta y nombre del archivo de malware/grayware/spyware}
9. Repita el procedimiento anterior con todos los archivos que se han detectado anteriormente.
10. Escriba exit para reiniciar el sistema con normalidad.

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options
3. También en el panel izquierdo, busque y elimine la clave:
   bprotect.exe
4. También en el panel izquierdo, busque y elimine la clave:
   browserprotect.exe
5. También en el panel izquierdo, busque y elimine la clave:
   browserdefender.exe
6. También en el panel izquierdo, busque y elimine la clave:
   bitguard.exe
7. También en el panel izquierdo, busque y elimine la clave:
   snapdo.exe
8. También en el panel izquierdo, busque y elimine la clave:
   browsersafeguard.exe
9. También en el panel izquierdo, busque y elimine la clave:
   bpsvc.exe
10. También en el panel izquierdo, busque y elimine la clave:
    protectedsearch.exe
11. También en el panel izquierdo, busque y elimine la clave:
    stinst32.exe
12. También en el panel izquierdo, busque y elimine la clave:
    stinst64.exe
13. También en el panel izquierdo, busque y elimine la clave:
    searchprotection.exe
14. También en el panel izquierdo, busque y elimine la clave:
    utiljumpflip.exe
15. También en el panel izquierdo, busque y elimine la clave:
    dprotectsvc.exe
16. También en el panel izquierdo, busque y elimine la clave:
    searchprotector.exe
17. También en el panel izquierdo, busque y elimine la clave:
    searchsettings.exe
18. También en el panel izquierdo, busque y elimine la clave:
    searchsettings64.exe
19. También en el panel izquierdo, busque y elimine la clave:
    jumpflip
20. También en el panel izquierdo, busque y elimine la clave:
    volaro
21. También en el panel izquierdo, busque y elimine la clave:
    vonteera
22. También en el panel izquierdo, busque y elimine la clave:
    searchinstaller.exe
23. También en el panel izquierdo, busque y elimine la clave:
    websteroids.exe
24. También en el panel izquierdo, busque y elimine la clave:
    websteroidsservice.exe
25. También en el panel izquierdo, busque y elimine la clave:
    umbrella.exe
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>Software>SystemK
27. También en el panel izquierdo, busque y elimine la clave:
    General
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>SystemK
29. También en el panel izquierdo, busque y elimine la clave:
    General
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer
31. También en el panel izquierdo, busque y elimine la clave:
    Search
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>Session Manager
33. También en el panel izquierdo, busque y elimine la clave:
    AppCertDlls
34. También en el panel izquierdo, busque y elimine la clave:
    Approved Extensions
35. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Ext>Settings
36. También en el panel izquierdo, busque y elimine la clave:
    {54739D49-AC03-4C57-9264-C5195596B3A1}
37. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>SOFTWARE
38. También en el panel izquierdo, busque y elimine la clave:
    Linkey
39. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE
40. También en el panel izquierdo, busque y elimine la clave:
    Linkey
41. También en el panel izquierdo, busque y elimine la clave:
    {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall
43. También en el panel izquierdo, busque y elimine la clave:
    Linkey
44. También en el panel izquierdo, busque y elimine la clave:
    LinkeyDeals
45. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID
46. También en el panel izquierdo, busque y elimine la clave:
    {6A7CD9EC-D8BD-4340-BCD0-77C09A282921}
47. También en el panel izquierdo, busque y elimine la clave:
    iedll.dll
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CLASSES_ROOT
49. También en el panel izquierdo, busque y elimine la clave:
    Linkey.Linkey
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Linkey.Linkey
51. También en el panel izquierdo, busque y elimine la clave:
    CLSID
52. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID
53. También en el panel izquierdo, busque y elimine la clave:
    {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
55. También en el panel izquierdo, busque y elimine la clave:
    ProgID
56. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
57. También en el panel izquierdo, busque y elimine la clave:
    Programmable
58. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
59. También en el panel izquierdo, busque y elimine la clave:
    Implemented Categories
60. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}>Implemented Categories
61. También en el panel izquierdo, busque y elimine la clave:
    {59FB2056-D625-48D0-A944-1A85B5AB2640}
62. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib
63. También en el panel izquierdo, busque y elimine la clave:
    {726E90BE-DC22-4965-B215-E0784DC26F47}
64. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{726E90BE-DC22-4965-B215-E0784DC26F47}
65. También en el panel izquierdo, busque y elimine la clave:
    1.0
66. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{726E90BE-DC22-4965-B215-E0784DC26F47}>1.0
67. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
68. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{726E90BE-DC22-4965-B215-E0784DC26F47}>1.0>0
69. También en el panel izquierdo, busque y elimine la clave:
    win32
70. También en el panel izquierdo, busque y elimine la clave:
    HELPDIR
71. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface
72. También en el panel izquierdo, busque y elimine la clave:
    {4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
73. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}
74. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid
75. También en el panel izquierdo, busque y elimine la clave:
    ProxyStubClsid32
76. También en el panel izquierdo, busque y elimine la clave:
    TypeLib
77. También en el panel izquierdo, busque y elimine la clave:
    SettingsManagerIEHelper.DNSGuard.1
78. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SettingsManagerIEHelper.DNSGuard.1
79. También en el panel izquierdo, busque y elimine la clave:
    CLSID
80. También en el panel izquierdo, busque y elimine la clave:
    SettingsManagerIEHelper.DNSGuard
81. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>SettingsManagerIEHelper.DNSGuard
82. También en el panel izquierdo, busque y elimine la clave:
    CLSID
83. También en el panel izquierdo, busque y elimine la clave:
    CurVer
84. También en el panel izquierdo, busque y elimine la clave:
    {54739D49-AC03-4C57-9264-C5195596B3A1}
85. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{54739D49-AC03-4C57-9264-C5195596B3A1}
86. También en el panel izquierdo, busque y elimine la clave:
    ProgID
87. También en el panel izquierdo, busque y elimine la clave:
    VersionIndependentProgID
88. También en el panel izquierdo, busque y elimine la clave:
    Programmable
89. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
90. También en el panel izquierdo, busque y elimine la clave:
    {E1842850-FB16-4471-B327-7343FBAED55C}
91. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E1842850-FB16-4471-B327-7343FBAED55C}
92. También en el panel izquierdo, busque y elimine la clave:
    Programmable
93. También en el panel izquierdo, busque y elimine la clave:
    InprocServer32
94. También en el panel izquierdo, busque y elimine la clave:
    {93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}
95. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}
96. También en el panel izquierdo, busque y elimine la clave:
    1.0
97. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}>1.0
98. También en el panel izquierdo, busque y elimine la clave:
    FLAGS
99. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Classes>TypeLib>{93D511B5-143B-4A99-ABFC-B5B78AD0AE1B}>1.0>0
100. También en el panel izquierdo, busque y elimine la clave:
     win32
101. También en el panel izquierdo, busque y elimine la clave:
     HELPDIR
102. También en el panel izquierdo, busque y elimine la clave:
     {AA760BA8-5862-4BC5-9263-4452CBC0B264}
103. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{AA760BA8-5862-4BC5-9263-4452CBC0B264}
104. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid
105. También en el panel izquierdo, busque y elimine la clave:
     ProxyStubClsid32
106. También en el panel izquierdo, busque y elimine la clave:
     TypeLib
107. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths
108. También en el panel izquierdo, busque y elimine la clave:
     chrome.exe
109. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>App Paths
110. También en el panel izquierdo, busque y elimine la clave:
     chrome.exe
111. Cierre el Editor del Registro.

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
3. En el panel derecho, busque y elimine la entrada:
   Linkey Deals = "%Program Files%\LinkeyDeals\msilnk.exe "
4. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bprotect.exe
5. En el panel derecho, busque y elimine la entrada:
   debugger = "tasklist.exe"
6. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>browserprotect.exe
7. En el panel derecho, busque y elimine la entrada:
   debugger = "tasklist.exe"
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>browserdefender.exe
9. En el panel derecho, busque y elimine la entrada:
   debugger = "tasklist.exe"
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bitguard.exe
11. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
12. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>snapdo.exe
13. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
14. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>browsersafeguard.exe
15. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
16. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>bpsvc.exe
17. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
18. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>protectedsearch.exe
19. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
20. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>stinst32.exe
21. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>stinst64.exe
23. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
24. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>searchprotection.exe
25. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
26. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>utiljumpflip.exe
27. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
28. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>dprotectsvc.exe
29. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
30. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>searchprotector.exe
31. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
32. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>searchsettings.exe
33. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
34. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>searchsettings64.exe
35. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
36. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>jumpflip
37. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
38. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>volaro
39. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
40. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>vonteera
41. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
42. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>searchinstaller.exe
43. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
44. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>websteroids.exe
45. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
46. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>websteroidsservice.exe
47. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
48. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Image File Execution Options>umbrella.exe
49. En el panel derecho, busque y elimine la entrada:
    debugger = "tasklist.exe"
50. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>SystemK>General
51. En el panel derecho, busque y elimine la entrada:
    use_secondary_url = "1"
52. En el panel derecho, busque y elimine la entrada:
    iver = "5.0.0.13001"
53. En el panel derecho, busque y elimine la entrada:
    pver = "5.0.0.13001"
54. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>SystemK
55. En el panel derecho, busque y elimine la entrada:
    Version = "5.0.0.13001"
56. En el panel derecho, busque y elimine la entrada:
    appid = "0"
57. En el panel derecho, busque y elimine la entrada:
    home = "%Program Files%\Settings Manager"
58. En el panel derecho, busque y elimine la entrada:
    ln = "en"
59. En el panel derecho, busque y elimine la entrada:
    sysid = "427"
60. En el panel derecho, busque y elimine la entrada:
    clid = "{3CA2CF07-8A58-4472-ACB9-B3DA14A19DB0}"
61. En el panel derecho, busque y elimine la entrada:
    osver = "5.1"
62. En el panel derecho, busque y elimine la entrada:
    ostype = "win32"
63. En el panel derecho, busque y elimine la entrada:
    osl = "en-US"
64. En el panel derecho, busque y elimine la entrada:
    itime = "2014-07-04"
65. En el panel derecho, busque y elimine la entrada:
    ptype = "n"
66. En el panel derecho, busque y elimine la entrada:
    kisid = "0"
67. En el panel derecho, busque y elimine la entrada:
    kapid = "0"
68. En el panel derecho, busque y elimine la entrada:
    uid = "3202250780584472"
69. En el panel derecho, busque y elimine la entrada:
    uc = "398"
70. En el panel derecho, busque y elimine la entrada:
    kbn = "13001"
71. En el panel derecho, busque y elimine la entrada:
    guid = "{EB25CAE0-E5F3-E993-3950-E055FE755242}"
72. En el panel derecho, busque y elimine la entrada:
    os_user_type = "Admin"
73. En el panel derecho, busque y elimine la entrada:
    ie_search_set = "1"
74. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>SystemK>General
75. En el panel derecho, busque y elimine la entrada:
    ie_search_set = "1"
76. En el panel derecho, busque y elimine la entrada:
    browser = " ie ff cr"
77. En el panel derecho, busque y elimine la entrada:
    ie_ds_supported = "1"
78. En el panel derecho, busque y elimine la entrada:
    ie_hp_supported = "1"
79. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
80. En el panel derecho, busque y elimine la entrada:
    Search Bar = "http://www.{BLOCKED}t-search.net?sid
81. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Search
82. En el panel derecho, busque y elimine la entrada:
    SearchAssistant = "{random characters}"
83. En el panel derecho, busque y elimine la entrada:
    Use Search Asst = "no"
84. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SYSTEM>ControlSet001>Control>Session Manager>AppCertDlls
85. En el panel derecho, busque y elimine la entrada:
    x86 = "%Program Files%\Settings Manager\systemk\sysapcrt.dll"
86. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Main
87. En el panel derecho, busque y elimine la entrada:
    FrameAuto = "1"
88. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Toolbar
89. En el panel derecho, busque y elimine la entrada:
    10 = "10"
90. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Approved Extensions
91. En el panel derecho, busque y elimine la entrada:
    {54739D49-AC03-4C57-9264-C5195596B3A1} = "{random values}"
92. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Ext>Settings>{54739D49-AC03-4C57-9264-C5195596B3A1}
93. En el panel derecho, busque y elimine la entrada:
    Flags = "4"
94. En el panel derecho, busque y elimine la entrada:
    aw = "No"
95. En el panel derecho, busque y elimine la entrada:
    sitime = "1404466048"
96. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_CURRENT_USER>Software>Linkey
97. En el panel derecho, busque y elimine la entrada:
    instdir = "%Application Data%\Linkey"
98. En el panel derecho, busque y elimine la entrada:
    extraUninstaller = "%Program Files%\Settings Manager\systemk\Uninstall.exe /browser
99. En el panel derecho, busque y elimine la entrada:
    browsers = "chrome,ff,ie"
100. En el panel derecho, busque y elimine la entrada:
     norestart = "Yes"
101. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
102. En el panel derecho, busque y elimine la entrada:
     LoadAppInit_DLLs = "1"
103. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Linkey
104. En el panel derecho, busque y elimine la entrada:
     ie_jsurl = "http://app.{BLOCKED}project.com/popup/IE/background.js"
105. En el panel derecho, busque y elimine la entrada:
     {4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47} = "{random values}"
106. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Ext>Settings>{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
107. En el panel derecho, busque y elimine la entrada:
     Flags = "4"
108. En el panel derecho, busque y elimine la entrada:
     iver = "0.0.0.469"
109. En el panel derecho, busque y elimine la entrada:
     pver = "0.0.0.469"
110. En el panel derecho, busque y elimine la entrada:
     appid = "0"
111. En el panel derecho, busque y elimine la entrada:
     home = "%Application Data%\Linkey"
112. En el panel derecho, busque y elimine la entrada:
     ln = "en"
113. En el panel derecho, busque y elimine la entrada:
     sysid = "300"
114. En el panel derecho, busque y elimine la entrada:
     clid = "{F3D13913-EDE2-4D57-91C6-8BE508FACF58}"
115. En el panel derecho, busque y elimine la entrada:
     itime = "1404466033"
116. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Uninstall>Linkey
117. En el panel derecho, busque y elimine la entrada:
     NoModify = "1"
118. En el panel derecho, busque y elimine la entrada:
     NoRepair = "1"
119. En el panel derecho, busque y elimine la entrada:
     DisplayName = "Linkey"
120. En el panel derecho, busque y elimine la entrada:
     InstallLocation = "%Application Data%\Linkey"
121. En el panel derecho, busque y elimine la entrada:
     DisplayVersion = "0.0.0.469"
122. En el panel derecho, busque y elimine la entrada:
     UninstallString = "%Application Data%\Linkey\uninstall.exe "
123. En el panel derecho, busque y elimine la entrada:
     DisplayIcon = "%Application Data%\Linkey\uninstall.exe"
124. En el panel derecho, busque y elimine la entrada:
     Publisher = "Aztec Media Inc"
125. En el panel derecho, busque y elimine la entrada:
     Traffic_type = "n"
126. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>LinkeyDeals
127. En el panel derecho, busque y elimine la entrada:
     browser = "ie,ff,chrome,"
128. En el panel derecho, busque y elimine la entrada:
     company = "Linkey Deals"
129. En el panel derecho, busque y elimine la entrada:
     distributed = "Linkey Deals"
130. En el panel derecho, busque y elimine la entrada:
     UninstallString = "%Program Files%\LinkeyDeals\LinkeyDealsUninst.exe /browser
131. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>AppID>iedll.dll
132. En el panel derecho, busque y elimine la entrada:
     AppID = "{6A7CD9EC-D8BD-4340-BCD0-77C09A282921}"
133. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}>InprocServer32
134. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
135. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>Browser Helper Objects>{4D9101D6-5BA0-4048-BDDE-7E2DF54C8C47}
136. En el panel derecho, busque y elimine la entrada:
     NoExplorer = "1"
137. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{4613B1C1-FBC0-43C3-A4B9-B1D6CD360BB3}>TypeLib
138. En el panel derecho, busque y elimine la entrada:
     Version = "1.0"
139. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{54739D49-AC03-4C57-9264-C5195596B3A1}>InprocServer32
140. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
141. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>CLSID>{E1842850-FB16-4471-B327-7343FBAED55C}>InprocServer32
142. En el panel derecho, busque y elimine la entrada:
     ThreadingModel = "Apartment"
143. En el panel izquierdo, haga doble clic en el siguiente elemento:
     HKEY_LOCAL_MACHINE>SOFTWARE>Classes>Interface>{AA760BA8-5862-4BC5-9263-4452CBC0B264}>TypeLib
144. En el panel derecho, busque y elimine la entrada:
     Version = "1.0"
145. En el panel derecho, busque y elimine la entrada:
     srn0 = "SystemkService"
146. En el panel derecho, busque y elimine la entrada:
     srn1 = "F06DEFF2-5B9C-490D-910F-35D3A9119622"
147. En el panel derecho, busque y elimine la entrada:
     x64 = "%Program Files%\settings manager\systemk\x64\sysapcrt.dll"
148. Cierre el Editor del Registro.

Para restaurar el valor del Registro que este malware/grayware/spyware ha modificado:

1. Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
2. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Internet Explorer>Search
3. En el panel derecho, busque este valor del Registro:
   SearchAssistant = "{random characters}"
4. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   SearchAssistant = "http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
5. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_CURRENT_USER>Software>Microsoft>Internet Explorer>Main
6. En el panel derecho, busque este valor del Registro:
   Start Page = "http://www.{BLOCKED}t-search.net?sid
7. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
   Start Page = "http://www.microsoft.com/isapi/redir.dll?prd
8. En el panel izquierdo, haga doble clic en el siguiente elemento:
   HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Windows
9. En el panel derecho, busque este valor del Registro:
   AppInit_DLLs = "%Application Data%\Linkey\IEEXTE~1\iedll.dll "
10. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>Imapi
11. En el panel derecho, busque este valor del Registro:
    LogSessionName = "stdout"
12. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    LogSessionName = "{random values}"
13. Again En el panel derecho, busque este valor del Registro:
    Active = "1"
14. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Active = "1"
15. Again En el panel derecho, busque este valor del Registro:
    ControlFlags = "1"
16. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    ControlFlags = "1"
17. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Tracing>Microsoft>Imapi>ImapiSvc
18. En el panel derecho, busque este valor del Registro:
    Guid = "8107d8e9-e323-49f5-bba2-abc35c243dca"
19. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    Guid = "8107d8e9-e323-49f5-bba2-abc35c243dca"
20. Again En el panel derecho, busque este valor del Registro:
    BitNames = "{random characters}"
21. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    BitNames = " ImapiDebugError ImapiDebugWarning ImapiDebugTrace ImapiDebugInfo ImapiDebugX ImapiDebugSort"
22. En el panel izquierdo, haga doble clic en el siguiente elemento:
    HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT>CurrentVersion>Winlogon
23. En el panel derecho, busque este valor del Registro:
    AutoRestartShell = "1"
24. Haga clic con el botón derecho en el nombre de valor y elija Modificar. Cambie la información de valor de esta entrada a:
    AutoRestartShell = "1"
25. Cierre el Editor del Registro.

Para eliminar los archivos del componente de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %User Temp%\nsf3.tmp
   • %User Temp%\nsk7.tmp\System.dll
   • %User Temp%\nsk7.tmp\UserInfo.dll
   • %User Temp%\nsk7\Helper.dll
   • %User Temp%\nsk7\Starter.exe
   • %User Temp%\nsk7.tmp\registry.dll
   • %User Temp%\nsk7\nsa17.tmp\pack.exe
   • %User Temp%\nsk7\nsa17.tmp\mediabar.exe
   • %User Temp%\nsk7\tbicon.exe
   • %User Temp%\nsk7.tmp\nsExec.dll
   • %Program Files%\Settings Manager\systemk\Uninstall.exe
   • %Program Files%\Settings Manager\systemk\favicon.ico
   • %Program Files%\Settings Manager\systemk\systemkmgrc2.cfg
   • %Program Files%\Settings Manager\systemk\x64\systemkmgrc2.cfg
   • %Program Files%\Settings Manager\systemk\Internet Explorer Settings Update.exe
   • %Program Files%\Settings Manager\systemk\x64\Internet Explorer Settings Update.exe
   • %Program Files%\Settings Manager\systemk\Internet Explorer Settings.exe
   • %Program Files%\Settings Manager\systemk\x64\Internet Explorer Settings.exe
   • %Program Files%\Settings Manager\systemk\SystemkService.exe
   • %Program Files%\Settings Manager\systemk\systemku.exe
   • %Program Files%\Settings Manager\systemk\sysapcrt.dll
   • %Program Files%\Settings Manager\systemk\x64\sysapcrt.dll
   • %Program Files%\Settings Manager\systemk\syskldr.dll
   • %Program Files%\Settings Manager\systemk\x64\syskldr.dll
   • %Program Files%\Settings Manager\systemk\syskldr_u.dll
   • %Program Files%\Settings Manager\systemk\x64\syskldr_u.dll
   • %Program Files%\Settings Manager\systemk\systemk.dll
   • %Program Files%\Settings Manager\systemk\x64\systemk.dll
   • %Program Files%\Settings Manager\systemk\systemkbho.dll
   • %Program Files%\Settings Manager\systemk\x64\systemkbho.dll
   • %User Temp%\nsk7\nsa17.tmp\SettingsManagerMediaBar.exe
   • %User Temp%\nss80.tmp\System.dll
   • %User Temp%\nss80\Helper.dll
   • %User Temp%\nss80\Uninstall.exe
   • %User Temp%\nss80.tmp\registry.dll
   • %Program Files%\Linkey\log.log
   • %User Temp%\nss80.tmp\nsArray.dll
   • %User Temp%\nss80\nsu8E.tmp\pack.exe
   • %User Temp%\nss80.tmp\nsExec.dll
   • %User Temp%\nss80.tmp\MoreInfo.dll
   • %User Temp%\nss80\config.xml
   • %User Temp%\nss80.tmp\nsisXML.dll
   • %Application Data%\Linkey\LinkeyDeals.exe
   • %Application Data%\Linkey\IEExtension\iedll.dll
   • %Application Data%\Linkey\IEExtension\iedll64.dll
   • %User Temp%\nsnA7.tmp
   • %User Temp%\nstA9\insthlp.dll
   • %User Temp%\nstA9.tmp\System.dll
   • %Program Files%\LinkeyDeals\msilnk.dll
   • %Program Files%\LinkeyDeals\msilnk64.dll
   • %Program Files%\LinkeyDeals\msilnk64.exe
   • %Program Files%\LinkeyDeals\msilnk.exe
   • %Program Files%\LinkeyDeals\insthlp.dll
   • %Program Files%\LinkeyDeals\LinkeyDealsUninst.exe
   • %User Profile%\systemk\general.cfg
   • %User Profile%\systemk\S-1-5-21-1645522239-1292428093-682003330-1003.cfg
   • %User Profile%\systemk\coordinator.cfg
   • %Temp%\hvjmq55z.TMP
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado el archivo, selecciónelo y, a continuación, pulse MAYÚS+SUPR para eliminarlo definitivamente.
5. Repita los pasos 2 a 4 con el resto de archivos:
   • %User Temp%\nsf3.tmp
   • %User Temp%\nsk7.tmp\System.dll
   • %User Temp%\nsk7.tmp\UserInfo.dll
   • %User Temp%\nsk7\Helper.dll
   • %User Temp%\nsk7\Starter.exe
   • %User Temp%\nsk7.tmp\registry.dll
   • %User Temp%\nsk7\nsa17.tmp\pack.exe
   • %User Temp%\nsk7\nsa17.tmp\mediabar.exe
   • %User Temp%\nsk7\tbicon.exe
   • %User Temp%\nsk7.tmp\nsExec.dll
   • %Program Files%\Settings Manager\systemk\Uninstall.exe
   • %Program Files%\Settings Manager\systemk\favicon.ico
   • %Program Files%\Settings Manager\systemk\systemkmgrc2.cfg
   • %Program Files%\Settings Manager\systemk\x64\systemkmgrc2.cfg
   • %Program Files%\Settings Manager\systemk\Internet Explorer Settings Update.exe
   • %Program Files%\Settings Manager\systemk\x64\Internet Explorer Settings Update.exe
   • %Program Files%\Settings Manager\systemk\Internet Explorer Settings.exe
   • %Program Files%\Settings Manager\systemk\x64\Internet Explorer Settings.exe
   • %Program Files%\Settings Manager\systemk\SystemkService.exe
   • %Program Files%\Settings Manager\systemk\systemku.exe
   • %Program Files%\Settings Manager\systemk\sysapcrt.dll
   • %Program Files%\Settings Manager\systemk\x64\sysapcrt.dll
   • %Program Files%\Settings Manager\systemk\syskldr.dll
   • %Program Files%\Settings Manager\systemk\x64\syskldr.dll
   • %Program Files%\Settings Manager\systemk\syskldr_u.dll
   • %Program Files%\Settings Manager\systemk\x64\syskldr_u.dll
   • %Program Files%\Settings Manager\systemk\systemk.dll
   • %Program Files%\Settings Manager\systemk\x64\systemk.dll
   • %Program Files%\Settings Manager\systemk\systemkbho.dll
   • %Program Files%\Settings Manager\systemk\x64\systemkbho.dll
   • %User Temp%\nsk7\nsa17.tmp\SettingsManagerMediaBar.exe
   • %User Temp%\nss80.tmp\System.dll
   • %User Temp%\nss80\Helper.dll
   • %User Temp%\nss80\Uninstall.exe
   • %User Temp%\nss80.tmp\registry.dll
   • %Program Files%\Linkey\log.log
   • %User Temp%\nss80.tmp\nsArray.dll
   • %User Temp%\nss80\nsu8E.tmp\pack.exe
   • %User Temp%\nss80.tmp\nsExec.dll
   • %User Temp%\nss80.tmp\MoreInfo.dll
   • %User Temp%\nss80\config.xml
   • %User Temp%\nss80.tmp\nsisXML.dll
   • %Application Data%\Linkey\LinkeyDeals.exe
   • %Application Data%\Linkey\IEExtension\iedll.dll
   • %Application Data%\Linkey\IEExtension\iedll64.dll
   • %User Temp%\nsnA7.tmp
   • %User Temp%\nstA9\insthlp.dll
   • %User Temp%\nstA9.tmp\System.dll
   • %Program Files%\LinkeyDeals\msilnk.dll
   • %Program Files%\LinkeyDeals\msilnk64.dll
   • %Program Files%\LinkeyDeals\msilnk64.exe
   • %Program Files%\LinkeyDeals\msilnk.exe
   • %Program Files%\LinkeyDeals\insthlp.dll
   • %Program Files%\LinkeyDeals\LinkeyDealsUninst.exe
   • %User Profile%\systemk\general.cfg
   • %User Profile%\systemk\S-1-5-21-1645522239-1292428093-682003330-1003.cfg
   • %User Profile%\systemk\coordinator.cfg
   • %Temp%\hvjmq55z.TMP

Para eliminar las carpetas de malware/grayware/spyware:

1. Haga clic con el botón derecho en Inicio y haga clic en Buscar....
2. En el cuadro de entrada Nombre, escriba:
   
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsk7.tmp
   • %User Temp%\nsk7
   • %User Profile%\Application Data\systemk
   • %User Temp%\nsk7\nsa17.tmp
   • %Program Files%\Settings Manager
   • %Program Files%\Settings Manager\systemk
   • %Program Files%\Settings Manager\systemk\x64
   • %User Temp%\nss80.tmp
   • %User Temp%\nss80
   • %Program Files%\Linkey
   • %User Temp%\nss80\nsu8E.tmp
   • %System Root%\Documents and Settings\Wilbert
   • %Application Data%\Linkey
   • %Application Data%\Linkey\IEExtension
   • %User Temp%\nstA9.tmp
   • %User Temp%\nstA9
   • %Program Files%\LinkeyDeals
3. En la lista desplegable Buscar en, seleccione Mi PC y pulse Intro.
4. Una vez haya encontrado la carpeta, selecciónela y, a continuación, pulse MAYÚS+SUPR para eliminarla definitivamente.
5. Repita los pasos 2 a 4 con el resto de carpetas:
   • %System Root%\DOCUME~1
   • %System Root%\DOCUME~1\Wilbert
   • %User Profile%\LOCALS~1
   • %User Temp%\nsk7.tmp
   • %User Temp%\nsk7
   • %User Profile%\Application Data\systemk
   • %User Temp%\nsk7\nsa17.tmp
   • %Program Files%\Settings Manager
   • %Program Files%\Settings Manager\systemk
   • %Program Files%\Settings Manager\systemk\x64
   • %User Temp%\nss80.tmp
   • %User Temp%\nss80
   • %Program Files%\Linkey
   • %User Temp%\nss80\nsu8E.tmp
   • %System Root%\Documents and Settings\Wilbert
   • %Application Data%\Linkey
   • %Application Data%\Linkey\IEExtension
   • %User Temp%\nstA9.tmp
   • %User Temp%\nstA9
   • %Program Files%\LinkeyDeals