TSPY_GOLROTED.S

Publish Date: 12 de мая de 2015

TrojanSpy:MSIL/Golroted.B (Microsoft); Trojan.MSIL.Inject.bosw (Kaspersky); Troj/MSIL-CHB (Sophos); Trojan.Win32.Generic!BT (Sunbelt); Trojan horse MSIL7.BEOO (AVG)

PLATFORM:

Windows

OVER ALL RISK RATING:

REPORTED INFECTION:

Beeinträchtigung der Systemleistung ::

INFORMATION EXPOSURE:

Low

Medium

High

Critical

Threat Type:
Spyware
Destructiveness:
No
Encrypted:
In the wild::
Yes

OVERVIEW

Elimina archivos para impedir la ejecución correcta de programas y aplicaciones.

TECHNICAL DETAILS

File size: 1,498,112 bytes

File type: EXE

Memory resident: No

INITIAL SAMPLES RECEIVED DATE: 12 de мая de 2015

Instalación

Crea las carpetas siguientes:

%User Profile%\10.0\Forms
%User Profile%\10.0\Security

(Nota: %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

)

Otras modificaciones del sistema

Elimina los archivos siguientes:

{malware path and file name}:zone.identifier
Desktop:Zone.Identifier
%User Profile%\10.0\ReaderMessages-journal

)

Agrega las siguientes entradas de registro como parte de la rutina de instalación:

HKEY_CURRENT_USER\Software\Adobe\
Adobe Acrobat\10.0

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0

HKEY_LOCAL_MACHINE\System\Acrobatbrokerserverdispatchercpp789

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Installer\
Migrated

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Originals

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AVGeneral

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0\Acrobat.com

HKEY_CURRENT_USER\Software\Adobe\
Adobe Synchronizer\10.0\Acrobat.com.v2

HKEY_CURRENT_USER\Software\Adobe\
Adobe Acrobat\10.0\DiskCabs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1\cValue

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel\
c0

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cPPKHandler

HKEY_CURRENT_USER\Software\Microsoft\
SystemCertificates\ADDRESSBOOK

HKEY_CURRENT_USER\Software\Microsoft\
SystemCertificates\ADDRESSBOOK\Certificates

HKEY_CURRENT_USER\Software\Microsoft\
SystemCertificates\ADDRESSBOOK\CRLs

HKEY_CURRENT_USER\Software\Microsoft\
SystemCertificates\ADDRESSBOOK\CTLs

hkey_local_machine\software\microsoft\
esent\process\{malware file name}

hkey_local_machine\software\microsoft\
esent\process\{malware file name}\
debug

HKEY_LOCAL_MACHINE\Software\Adobe\
Acrobat Reader\10.0\AdobeViewer

Agrega las siguientes entradas de registro:

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Installer\
Migrated
{AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Originals
bDisplayedSplash = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AVGeneral
bLastExitNormal = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iEnd = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iStart = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0\cValue
s0 = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iEnd = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iStart = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0
iValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID\
c0
sValue = "{random values}"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0
iValue = "3"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iEnd = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c0
iStart = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\
c1
iEnd = "2"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce\
c0
iValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult\
c0
iValue = "3"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC\
c0
bValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints\
c0
bValue = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck\
c0
bValue = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash\
c0
bValue = "0"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cASPKI\cASPKI\cCustomCertPrefs\
c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel\
c0
iValue = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\Security\
cPPKHandler
bCustomPrefsCreated = "1"

HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\
Acrobat Reader\10.0\AdobeViewer
EULA = "1"

HKEY_CURRENT_USER\Software\Adobe\
Acrobat Reader\10.0\AdobeViewer
EULA = "1"

Modifica las siguientes entradas de registro:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
EventMessageFile = "%System%\ESENT.dll"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
CategoryMessageFile = "%System%\ESENT.dll"

(Note: The default value data of the said registry entry is {random values}.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
CategoryCount = "1"

(Note: The default value data of the said registry entry is 10.)

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\
Services\Eventlog\Application\
ESENT
TypesSupported = "7"

(Note: The default value data of the said registry entry is 7.)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\
Advanced
Hidden = "1"

(Note: The default value data of the said registry entry is 2.)

Rutina de infiltración

Infiltra los archivos siguientes:

%Desktop%\Dhl_Stand___765468__895443565_875445567889____sendungsnummer___875300076221677_lang___de___03_2015.pdf
%Application Data%\Adobe\Color\ACECache11.lst
%User Profile%\10.0\Forms
%User Profile%\10.0\Security
%User Profile%\Security\addressbook.acrodata
%User Profile%\Application Data\pid.txt
%User Profile%\Application Data\pidloc.txt
%User Temp%\holdermail.txt

(Nota: %Desktop% es la carpeta Escritorio del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}\Escritorio, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Escritorio y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Escritorio).

. %Application Data% es la carpeta Application Data del usuario activo, que en el caso de Windows 98 y ME suele estar ubicada en C:\Windows\Profiles\{nombre de usuario}\Application Data, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario}\Application Data y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}\Local Settings\Application Data).

. %User Profile% es la carpeta de perfil del usuario activo, que en el caso de Windows 98 y ME suele estar en C:\Windows\Profiles\{nombre de usuario}, en el caso de Windows NT en C:\WINNT\Profiles\{nombre de usuario} y en el caso de Windows 2000, XP y Server 2003 en C:\Documents and Settings\{nombre de usuario}).

. %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).

)

SOLUTION

Minimum scan engine: 9.750

Step 1

Los usuarios de Windows ME y XP, antes de llevar a cabo cualquier exploración, deben comprobar que tienen desactivada la opción Restaurar sistema para permitir la exploración completa del equipo.

Step 2

Eliminar esta clave del Registro

[ learnMore ]

Importante: si modifica el Registro de Windows incorrectamente, podría hacer que el sistema funcione mal de manera irreversible. Lleve a cabo este paso solo si sabe cómo hacerlo o si puede contar con ayuda de su administrador del sistema. De lo contrario, lea este artículo de Microsoft antes de modificar el Registro del equipo.

In HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat
- 10.0

In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer
- 10.0

In HKEY_LOCAL_MACHINE\System
- Acrobatbrokerserverdispatchercpp789

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Installer
- Migrated

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
- Originals

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
- AVGeneral

In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer\10.0
- Acrobat.com

In HKEY_CURRENT_USER\Software\Adobe\Adobe Synchronizer\10.0
- Acrobat.com.v2

In HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat\10.0
- DiskCabs

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0
- Security

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security
- cASPKI

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security
- cASPKI

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI
- cCustomCertPrefs

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
- c290FA7E61053E8763C6055E6333A99EFB83ECACB

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB
- cAdobe_OCSPRevChecker

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker
- cAuthorizedResponder

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
- c312E322E3834302E3131343032312E310000

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000
- cAdobe_ChainBuilder

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder
- cAcceptablePolicyOIDs

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
- cValue

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
- c1

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
- cValue

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000
- cAdobe_OCSPRevChecker

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
- cAuthorizedResponder

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
- cSendNonce

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
- cSignCertOID

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
- cSignRequest

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker
- cURLToConsult

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
- c312E322E3834302E3131343032312E312E312E310000

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000
- cAdobe_ChainBuilder

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder
- cAcceptablePolicyOIDs

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
- cValue

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs
- c1

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
- cValue

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000
- cAdobe_OCSPRevChecker

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
- cAuthorizedResponder

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
- cSendNonce

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
- cSignCertOID

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
- cSignRequest

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker
- cURLToConsult

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs
- c312E332E33362E382E312E310000

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
- cAdobe_CRLRevChecker

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_CRLRevChecker
- cRequireAKI

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
- cAdobe_ChainBuilder

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder
- cAllowCAToIssueAC

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder
- cCheckCABasicConstraints

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
- cAdobe_OCSPRevChecker

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker
- cAllowOCSPNoCheck

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker
- cRequireOCSPCertHash

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000
- cAdobe_Validation

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_Validation
- cValidityModel

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel
- c0

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security
- cPPKHandler

In HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates
- ADDRESSBOOK

In HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\ADDRESSBOOK
- Certificates

In HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\ADDRESSBOOK
- CRLs

In HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\ADDRESSBOOK
- CTLs

In hkey_local_machine\software\microsoft\esent\process
- {malware file name}

In hkey_local_machine\software\microsoft\esent\process\{malware file name}
- debug

In HKEY_LOCAL_MACHINE\Software\Adobe\Acrobat Reader\10.0
- AdobeViewer

Para eliminar la clave del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat
También en el panel izquierdo, busque y elimine la clave:
10.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer
También en el panel izquierdo, busque y elimine la clave:
10.0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>System
También en el panel izquierdo, busque y elimine la clave:
Acrobatbrokerserverdispatchercpp789
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer
También en el panel izquierdo, busque y elimine la clave:
Migrated
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0
También en el panel izquierdo, busque y elimine la clave:
Originals
También en el panel izquierdo, busque y elimine la clave:
AVGeneral
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Adobe Synchronizer>10.0
También en el panel izquierdo, busque y elimine la clave:
Acrobat.com
También en el panel izquierdo, busque y elimine la clave:
Acrobat.com.v2
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Adobe Acrobat>10.0
También en el panel izquierdo, busque y elimine la clave:
DiskCabs
También en el panel izquierdo, busque y elimine la clave:
Security
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security
También en el panel izquierdo, busque y elimine la clave:
cASPKI
También en el panel izquierdo, busque y elimine la clave:
cASPKI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI
También en el panel izquierdo, busque y elimine la clave:
cCustomCertPrefs
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs
También en el panel izquierdo, busque y elimine la clave:
c290FA7E61053E8763C6055E6333A99EFB83ECACB
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB
También en el panel izquierdo, busque y elimine la clave:
cAdobe_OCSPRevChecker
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB>cAdobe_OCSPRevChecker
También en el panel izquierdo, busque y elimine la clave:
cAuthorizedResponder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB>cAdobe_OCSPRevChecker>cAuthorizedResponder
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
c312E322E3834302E3131343032312E310000
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000
También en el panel izquierdo, busque y elimine la clave:
cAdobe_ChainBuilder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder
También en el panel izquierdo, busque y elimine la clave:
cAcceptablePolicyOIDs
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs
También en el panel izquierdo, busque y elimine la clave:
c0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
También en el panel izquierdo, busque y elimine la clave:
cValue
También en el panel izquierdo, busque y elimine la clave:
c1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
También en el panel izquierdo, busque y elimine la clave:
cValue
También en el panel izquierdo, busque y elimine la clave:
cAdobe_OCSPRevChecker
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker
También en el panel izquierdo, busque y elimine la clave:
cAuthorizedResponder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cSendNonce
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSendNonce
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cSignCertOID
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignCertOID
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cSignRequest
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignRequest
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cURLToConsult
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cURLToConsult
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
c312E322E3834302E3131343032312E312E312E310000
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000
También en el panel izquierdo, busque y elimine la clave:
cAdobe_ChainBuilder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder
También en el panel izquierdo, busque y elimine la clave:
cAcceptablePolicyOIDs
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs
También en el panel izquierdo, busque y elimine la clave:
c0
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
También en el panel izquierdo, busque y elimine la clave:
cValue
También en el panel izquierdo, busque y elimine la clave:
c1
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
También en el panel izquierdo, busque y elimine la clave:
cValue
También en el panel izquierdo, busque y elimine la clave:
cAdobe_OCSPRevChecker
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker
También en el panel izquierdo, busque y elimine la clave:
cAuthorizedResponder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cSendNonce
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSendNonce
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cSignCertOID
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignCertOID
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cSignRequest
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignRequest
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cURLToConsult
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cURLToConsult
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
c312E332E33362E382E312E310000
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000
También en el panel izquierdo, busque y elimine la clave:
cAdobe_CRLRevChecker
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_CRLRevChecker
También en el panel izquierdo, busque y elimine la clave:
cRequireAKI
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_CRLRevChecker>cRequireAKI
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cAdobe_ChainBuilder
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder
También en el panel izquierdo, busque y elimine la clave:
cAllowCAToIssueAC
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cAllowCAToIssueAC
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cCheckCABasicConstraints
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cCheckCABasicConstraints
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cAdobe_OCSPRevChecker
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker
También en el panel izquierdo, busque y elimine la clave:
cAllowOCSPNoCheck
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cAllowOCSPNoCheck
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cRequireOCSPCertHash
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cRequireOCSPCertHash
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cAdobe_Validation
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_Validation
También en el panel izquierdo, busque y elimine la clave:
cValidityModel
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_Validation>cValidityModel
También en el panel izquierdo, busque y elimine la clave:
c0
También en el panel izquierdo, busque y elimine la clave:
cPPKHandler
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>SystemCertificates
También en el panel izquierdo, busque y elimine la clave:
ADDRESSBOOK
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Microsoft>SystemCertificates>ADDRESSBOOK
También en el panel izquierdo, busque y elimine la clave:
CRLs
También en el panel izquierdo, busque y elimine la clave:
CTLs
En el panel izquierdo, haga doble clic en el siguiente elemento:
hkey_local_machine>software>microsoft>esent>process
También en el panel izquierdo, busque y elimine la clave:
{malware file name}
En el panel izquierdo, haga doble clic en el siguiente elemento:
hkey_local_machine>software>microsoft>esent>process>{malware file name}
También en el panel izquierdo, busque y elimine la clave:
debug
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>Software>Adobe>Acrobat Reader>10.0
También en el panel izquierdo, busque y elimine la clave:
AdobeViewer
Cierre el Editor del Registro.

Step 3

Eliminar este valor del Registro

[ learnMore ]

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Installer\Migrated
- {AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Originals
- bDisplayedSplash = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\AVGeneral
- bLastExitNormal = "0"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c290FA7E61053E8763C6055E6333A99EFB83ECACB\cAdobe_OCSPRevChecker\cAuthorizedResponder\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
- iEnd = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
- iStart = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
- s0 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
- s1 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
- iEnd = "2"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
- iStart = "2"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s0 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s1 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s2 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s3 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s4 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s5 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s6 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s7 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s8 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s9 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s10 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s11 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSendNonce\c0
- iValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignCertOID\c0
- sValue = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cSignRequest\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E310000\cAdobe_OCSPRevChecker\cURLToConsult\c0
- iValue = "3"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
- iEnd = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0
- iStart = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
- s0 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c0\cValue
- s1 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
- iEnd = "2"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1
- iStart = "2"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s0 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s1 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s2 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s3 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s4 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s5 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s6 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s7 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s8 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s9 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s10 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_ChainBuilder\cAcceptablePolicyOIDs\c1\cValue
- s11 = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cAuthorizedResponder\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSendNonce\c0
- iValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignCertOID\c0
- sValue = "{random values}"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cSignRequest\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E322E3834302E3131343032312E312E312E310000\cAdobe_OCSPRevChecker\cURLToConsult\c0
- iValue = "3"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_CRLRevChecker\cRequireAKI\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cAllowCAToIssueAC\c0
- bValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_ChainBuilder\cCheckCABasicConstraints\c0
- bValue = "0"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cAllowOCSPNoCheck\c0
- bValue = "0"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_OCSPRevChecker\cRequireOCSPCertHash\c0
- bValue = "0"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cASPKI\cASPKI\cCustomCertPrefs\c312E332E33362E382E312E310000\cAdobe_Validation\cValidityModel\c0
- iValue = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\Security\cPPKHandler
- bCustomPrefsCreated = "1"

In HKEY_LOCAL_MACHINE\SOFTWARE\Adobe\Acrobat Reader\10.0\AdobeViewer
- EULA = "1"

In HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\10.0\AdobeViewer
- EULA = "1"

Para eliminar el valor del Registro que este malware/grayware/spyware ha creado:

Abra el Editor del Registro. Haga clic en Inicio>Ejecutar, escriba REGEDIT y, a continuación, pulse Intro.
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Installer>Migrated
En el panel derecho, busque y elimine la entrada:
{AC76BA86-7AD7-1033-7B44-AA0000000001} = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Originals
En el panel derecho, busque y elimine la entrada:
bDisplayedSplash = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AVGeneral
En el panel derecho, busque y elimine la entrada:
bLastExitNormal = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c290FA7E61053E8763C6055E6333A99EFB83ECACB>cAdobe_OCSPRevChecker>cAuthorizedResponder>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
En el panel derecho, busque y elimine la entrada:
iEnd = "1"
En el panel derecho, busque y elimine la entrada:
iStart = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0>cValue
En el panel derecho, busque y elimine la entrada:
s0 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s1 = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
En el panel derecho, busque y elimine la entrada:
iEnd = "2"
En el panel derecho, busque y elimine la entrada:
iStart = "2"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1>cValue
En el panel derecho, busque y elimine la entrada:
s0 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s1 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s2 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s3 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s4 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s5 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s6 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s7 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s8 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s9 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s10 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s11 = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSendNonce>c0
En el panel derecho, busque y elimine la entrada:
iValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignCertOID>c0
En el panel derecho, busque y elimine la entrada:
sValue = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cSignRequest>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E310000>cAdobe_OCSPRevChecker>cURLToConsult>c0
En el panel derecho, busque y elimine la entrada:
iValue = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0
En el panel derecho, busque y elimine la entrada:
iEnd = "1"
En el panel derecho, busque y elimine la entrada:
iStart = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c0>cValue
En el panel derecho, busque y elimine la entrada:
s0 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s1 = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1
En el panel derecho, busque y elimine la entrada:
iEnd = "2"
En el panel derecho, busque y elimine la entrada:
iStart = "2"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_ChainBuilder>cAcceptablePolicyOIDs>c1>cValue
En el panel derecho, busque y elimine la entrada:
s0 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s1 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s2 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s3 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s4 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s5 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s6 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s7 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s8 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s9 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s10 = "{random values}"
En el panel derecho, busque y elimine la entrada:
s11 = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cAuthorizedResponder>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSendNonce>c0
En el panel derecho, busque y elimine la entrada:
iValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignCertOID>c0
En el panel derecho, busque y elimine la entrada:
sValue = "{random values}"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cSignRequest>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E322E3834302E3131343032312E312E312E310000>cAdobe_OCSPRevChecker>cURLToConsult>c0
En el panel derecho, busque y elimine la entrada:
iValue = "3"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_CRLRevChecker>cRequireAKI>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cAllowCAToIssueAC>c0
En el panel derecho, busque y elimine la entrada:
bValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_ChainBuilder>cCheckCABasicConstraints>c0
En el panel derecho, busque y elimine la entrada:
bValue = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cAllowOCSPNoCheck>c0
En el panel derecho, busque y elimine la entrada:
bValue = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_OCSPRevChecker>cRequireOCSPCertHash>c0
En el panel derecho, busque y elimine la entrada:
bValue = "0"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cASPKI>cASPKI>cCustomCertPrefs>c312E332E33362E382E312E310000>cAdobe_Validation>cValidityModel>c0
En el panel derecho, busque y elimine la entrada:
iValue = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>Security>cPPKHandler
En el panel derecho, busque y elimine la entrada:
bCustomPrefsCreated = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_LOCAL_MACHINE>SOFTWARE>Adobe>Acrobat Reader>10.0>AdobeViewer
En el panel derecho, busque y elimine la entrada:
EULA = "1"
En el panel izquierdo, haga doble clic en el siguiente elemento:
HKEY_CURRENT_USER>Software>Adobe>Acrobat Reader>10.0>AdobeViewer
En el panel derecho, busque y elimine la entrada:
EULA = "1"
Cierre el Editor del Registro.

Step 4

Restaurar este valor del Registro modificado

[ learnMore ]

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: EventMessageFile = "%System%\ESENT.dll"
  To: EventMessageFile = ""{random values}""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: CategoryMessageFile = "%System%\ESENT.dll"
  To: CategoryMessageFile = ""{random values}""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: CategoryCount = "1"
  To: CategoryCount = ""10""

In HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\ESENT
- From: TypesSupported = "7"
  To: TypesSupported = ""7""

In HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
- From: Hidden = "1"
  To: Hidden = ""2""

Step 5

Buscar y eliminar estos archivos

[ learnMore ]

Puede que algunos de los archivos del componente estén ocultos. Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción "Más opciones avanzadas" para que el resultado de la búsqueda incluya todos los archivos y carpetas ocultos.

%Desktop%\Dhl_Stand___765468__895443565_875445567889____sendungsnummer___875300076221677_lang___de___03_2015.pdf
%Application Data%\Adobe\Color\ACECache11.lst
%User Profile%\10.0\Forms
%User Profile%\10.0\Security
%User Profile%\Security\addressbook.acrodata
%User Profile%\Application Data\pid.txt
%User Profile%\Application Data\pidloc.txt
%User Temp%\holdermail.txt

Step 6

Buscar y eliminar estas carpetas

[ learnMore ]

Asegúrese de que tiene activada la casilla Buscar archivos y carpetas ocultos en la opción Más opciones avanzadas para que el resultado de la búsqueda incluya todas las carpetas ocultas.

%User Profile%\10.0\Forms
%User Profile%\10.0\Security

Step 7

Explorar el equipo con su producto de Trend Micro para eliminar los archivos detectados como TSPY_GOLROTED.S En caso de que el producto de Trend Micro ya haya limpiado, eliminado o puesto en cuarentena los archivos detectados, no serán necesarios más pasos. Puede optar simplemente por eliminar los archivos en cuarentena. Consulte esta página de Base de conocimientos para obtener más información.

Did this description help? Tell us how we did.

TSPY_GOLROTED.S

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Ресурсы

Поддержка

О компании Trend

TSPY_GOLROTED.S

OVERVIEW

TECHNICAL DETAILS

SOLUTION

Ресурсы

Поддержка

О компании Trend

Северная и Южная Америка

Ближний Восток и Африка

Европа

Азиатско-Тихоокеанский регион