Behavior Details

1. Dropped files:
GDIPFONTCACHEV1.DAT
Under the folder
C:\Users\\AppData\Local

2. Dropped files:
DS-Digital.ttf
CabC317.tmp
TarC318.tmp
WinZip.exe
evbF2A3.tmp
Under the folder
C:\Users\\AppData\Local\Temp

3. Dropped files:
070E0202839D9D67350CD2613E78E416
77EC63BDA74BD0D0E0426DC8F8008506
Under the folder
C:\Users\\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content

4. Dropped files:
WinZipVer.dll
Under the folder
C:\Users\\AppData\Roaming

5. Dropped files:
SQMHelper
Under the folder
\Device\Afd

6. Creates Registry:

Adds registry data
0

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\EnableConsoleTracing

Adds registry data
18446744073709486080

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\ConsoleTracingMask

Adds registry data
1048576

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\MaxFileSize

Adds registry data
%windir%\tracing

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\FileDirectory

Adds registry data
\x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\x0fj\xadL?\xe0F\x19\xcd\xc8\xb2\xbdeZ\xa1\xa2`B\xe6P\x0b\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x00S\x00t\x00a\x00r\x00f\x00i\x00e\x00l\x00d\x00 \x00C\x00l\x00a\x00s\x00s\x00 \x002\x00 \x00C\x00e\x00r\x00t\x00i\x00f\x00i\x00c\x00a\x00t\x00i\x00o\x00n\x00 \x00A\x00u\x00t\x00h\x00o\x00r\x00i\x00t\x00y\x00\x00\x00S\x00\x00\x00\x01\x00\x00\x00H\x00\x00\x000F0!\x06\x0b`\x86H\x01\x86\xfdm\x01\x07\x17\x030\x120\x10\x06
+\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00!\x06\x0b`\x86H\x01\x86\xfdn\x01\x07\x17\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0\x00\x00\x00\x01\x00\x00\x00*\x00\x00\x000(\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x01b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\x14e\xfa S\x97\xb8v\xfa\xa6\xf0\xa9\x95\x8eU\x90\xe4\x0f\xcc\x7f\xaaO\xb7\xc2\xc8gu!\xfb_\xb6X\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xbf_\xb7\xd1\xce\xdd\x1f\x86\xf4[U\xac\xdc\xd7\x10\xc2\x0e\xa9\x88\xe7\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x90\xc4\xf4#;\x00k{\xfa\xa6\xad\xcd\x8fW}w\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xad~\x1c(\xb0d\xef\x8f`\x03@ \x14\xc3\xd0\xe37\x0e\xb5\x8a \x00\x00\x00\x01\x00\x00\x00\x13\x04\x00\x000\x82\x04\x0f0\x82\x02\xf7\xa0\x03\x02\x01\x02\x02\x01\x000 \x06*\x86H\x86\xf7 \x01\x01\x05\x05\x000h1\x0b0\x06\x03U\x04\x06\x13\x02US1%0#\x06\x03U\x04 \x13\x1cStarfield Technologies, Inc.1200\x06\x03U\x04\x0b\x13)St Under the key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\AD7E1C28B064EF8F6003402014C3D0E3370EB58A\Blob Adds registry data \x19\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\xfd\x96b\xaci8\xe0\xd4\xb0v\x9a\xa1\xa6N&\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xad~\x1c(\xb0d\xef\x8f`\x03@ \x14\xc3\xd0\xe37\x0e\xb5\x8a\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x90\xc4\xf4#;\x00k{\xfa\xa6\xad\xcd\x8fW}w\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xbf_\xb7\xd1\xce\xdd\x1f\x86\xf4[U\xac\xdc\xd7\x10\xc2\x0e\xa9\x88\xe7b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\x14e\xfa S\x97\xb8v\xfa\xa6\xf0\xa9\x95\x8eU\x90\xe4\x0f\xcc\x7f\xaaO\xb7\xc2\xc8gu!\xfb_\xb6X\x00\x00\x00\x01\x00\x00\x00*\x00\x00\x000(\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x01S\x00\x00\x00\x01\x00\x00\x00H\x00\x00\x000F0!\x06\x0b`\x86H\x01\x86\xfdm\x01\x07\x17\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00!\x06\x0b`\x86H\x01\x86\xfdn\x01\x07\x17\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0\x0b\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x00S\x00t\x00a\x00r\x00f\x00i\x00e\x00l\x00d\x00 \x00C\x00l\x00a\x00s\x00s\x00 \x002\x00 \x00C\x00e\x00r\x00t\x00i\x00f\x00i\x00c\x00a\x00t\x00i\x00o\x00n\x00 \x00A\x00u\x00t\x00h\x00o\x00r\x00i\x00t\x00y\x00\x00\x00\x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\x0fj\xadL?\xe0F\x19\xcd\xc8\xb2\xbdeZ\xa1\xa2`B\xe6P \x00\x00\x00\x01\x00\x00\x00\x13\x04\x00\x000\x82\x04\x0f0\x82\x02\xf7\xa0\x03\x02\x01\x02\x02\x01\x000 \x06*\x86H\x86\xf7 \x01\x01\x05\x05\x000h1\x0b0\x06\x03U\x04\x06\x13\x02US1%0#\x06\x03U\x04 \x13\x1cStarfield Tec Under the key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\AD7E1C28B064EF8F6003402014C3D0E3370EB58A\Blob Adds registry data \x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00>\x8ed\x87\xf8\xfd’\xd3″\xa2i\xa7\x1e\xda\xac]W\x81\x12\x86\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x000R\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06
+\x06\x01\x04\x01\x827
\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x06\x06\x08+\x06\x01\x05\x05\x07\x03\x07\x06\x08+\x06\x01\x05\x05\x07\x03\x01\x06\x08+\x06\x01\x05\x05\x07\x03\x08S\x00\x00\x00\x01\x00\x00\x00C\x00\x00\x000A0″\x06\x0c+\x06\x01\x04\x01\xb21\x01\x02\x01\x05\x010\x120\x10\x06
+\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00\x1b\x06\x05g\x81\x0c\x01\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\xd7\xa7\xa0\xfb]~'1\xd7q\xe9HN\xbc\xde\xf7\x1d_\x0c>
)Hx+\xc8>\xe0\xeai\x9e\xf4\x0b\x00\x00\x00\x01\x00\x00\x00\x1c\x00\x00\x00S\x00e\x00c\x00t\x00i\x00g\x00o\x00 \x00(\x00A\x00A\x00A\x00)\x00\x00\x00\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xa0\x11
#>\x96\xf1\x07\xec\xe2\xaf)\xef\x82\xa5\x7f\xd00\xa4\xb4\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00.
hu\x87JD\xc8 \x91.\x85\xe9d\xcf\xdb\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xd1\xeb#\xa4m\x17\xd6\x8f\xd9%d\xc2\xf1\xf1`\x17d\xd8\xe3I \x00\x00\x00\x01\x00\x00\x006\x04\x00\x000\x82\x0420\x82\x03\x1a\xa0\x03\x02\x01\x02\x02\x01\x010
\x06*\x86H\x86\xf7
\x01\x01\x05\x05\x000{1\x0b0\x06\x03U\x04\x06\x13\x02GB1\x1b0\x19\x06\x03U\x04\x08\x0c\x12Greater Manchester1\x100\x0e\x06\x03U\x04\x07\x0c\x07Salford1\x1a0\x18\x06\x03U\x04
\x0c\x11Comodo CA Lim

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob

Adds registry data
\x19\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00*\xa1\xc0^*\xe6\x06\xf1\x98\xc2\xc5\xe97\xc9z\xa2\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xd1\xeb#\xa4m\x17\xd6\x8f\xd9%d\xc2\xf1\xf1`\x17d\xd8\xe3I\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00.
hu\x87JD\xc8 \x91.\x85\xe9d\xcf\xdb\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xa0\x11
#>\x96\xf1\x07\xec\xe2\xaf)\xef\x82\xa5\x7f\xd00\xa4\xb4\x0b\x00\x00\x00\x01\x00\x00\x00\x1c\x00\x00\x00S\x00e\x00c\x00t\x00i\x00g\x00o\x00 \x00(\x00A\x00A\x00A\x00)\x00\x00\x00b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\xd7\xa7\xa0\xfb]~’1\xd7q\xe9HN\xbc\xde\xf7\x1d_\x0c>
)Hx+\xc8>\xe0\xeai\x9e\xf4S\x00\x00\x00\x01\x00\x00\x00C\x00\x00\x000A0″\x06\x0c+\x06\x01\x04\x01\xb21\x01\x02\x01\x05\x010\x120\x10\x06
+\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00\x1b\x06\x05g\x81\x0c\x01\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x000R\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06 +\x06\x01\x04\x01\x827 \x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x06\x06\x08+\x06\x01\x05\x05\x07\x03\x07\x06\x08+\x06\x01\x05\x05\x07\x03\x01\x06\x08+\x06\x01\x05\x05\x07\x03\x08\x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00>\x8ed\x87\xf8\xfd’\xd3″\xa2i\xa7\x1e\xda\xac]W\x81\x12\x86 \x00\x00\x00\x01\x00\x00\x006\x04\x00\x000\x82\x0420\x82\x03\x1a\xa0\x03\x02\x01\x02\x02\x01\x010
\x06*\x86H\x86\xf7
\x01\x01\x05\x05\x000{1\x0b0\x06\x03U\x04\x06\x13\x02GB1\x1b0\x19\x06\x03U\x04\x08\x0c\x12Greater Manchester1\x100\x0e\x06\x03U\x04\x07\x0c\x07Sal

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob

Removal Instructions

1. Update the copy of K7 security to the latest version.
2. Scan the system completely and remove the detected files.
3. Open Windows registry editor.
4. Delete the registry data
0

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\EnableConsoleTracing

5. Delete the registry data
18446744073709486080

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\ConsoleTracingMask

6. Delete the registry data
1048576

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\MaxFileSize

7. Delete the registry data
%windir%\tracing

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Tracing\ce8c340782146cb39b16_RASAPI32\FileDirectory

8. Delete the registry data
\x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\x0fj\xadL?\xe0F\x19\xcd\xc8\xb2\xbdeZ\xa1\xa2`B\xe6P\x0b\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x00S\x00t\x00a\x00r\x00f\x00i\x00e\x00l\x00d\x00 \x00C\x00l\x00a\x00s\x00s\x00 \x002\x00 \x00C\x00e\x00r\x00t\x00i\x00f\x00i\x00c\x00a\x00t\x00i\x00o\x00n\x00 \x00A\x00u\x00t\x00h\x00o\x00r\x00i\x00t\x00y\x00\x00\x00S\x00\x00\x00\x01\x00\x00\x00H\x00\x00\x000F0!\x06\x0b`\x86H\x01\x86\xfdm\x01\x07\x17\x030\x120\x10\x06
+\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00!\x06\x0b`\x86H\x01\x86\xfdn\x01\x07\x17\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0\x00\x00\x00\x01\x00\x00\x00*\x00\x00\x000(\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x01b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\x14e\xfa S\x97\xb8v\xfa\xa6\xf0\xa9\x95\x8eU\x90\xe4\x0f\xcc\x7f\xaaO\xb7\xc2\xc8gu!\xfb_\xb6X\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xbf_\xb7\xd1\xce\xdd\x1f\x86\xf4[U\xac\xdc\xd7\x10\xc2\x0e\xa9\x88\xe7\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x90\xc4\xf4#;\x00k{\xfa\xa6\xad\xcd\x8fW}w\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xad~\x1c(\xb0d\xef\x8f`\x03@ \x14\xc3\xd0\xe37\x0e\xb5\x8a \x00\x00\x00\x01\x00\x00\x00\x13\x04\x00\x000\x82\x04\x0f0\x82\x02\xf7\xa0\x03\x02\x01\x02\x02\x01\x000 \x06*\x86H\x86\xf7 \x01\x01\x05\x05\x000h1\x0b0\x06\x03U\x04\x06\x13\x02US1%0#\x06\x03U\x04 \x13\x1cStarfield Technologies, Inc.1200\x06\x03U\x04\x0b\x13)St Under the key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\AD7E1C28B064EF8F6003402014C3D0E3370EB58A\Blob 9. Delete the registry data \x19\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\xfd\x96b\xaci8\xe0\xd4\xb0v\x9a\xa1\xa6N&\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xad~\x1c(\xb0d\xef\x8f`\x03@ \x14\xc3\xd0\xe37\x0e\xb5\x8a\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00\x90\xc4\xf4#;\x00k{\xfa\xa6\xad\xcd\x8fW}w\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xbf_\xb7\xd1\xce\xdd\x1f\x86\xf4[U\xac\xdc\xd7\x10\xc2\x0e\xa9\x88\xe7b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\x14e\xfa S\x97\xb8v\xfa\xa6\xf0\xa9\x95\x8eU\x90\xe4\x0f\xcc\x7f\xaaO\xb7\xc2\xc8gu!\xfb_\xb6X\x00\x00\x00\x01\x00\x00\x00*\x00\x00\x000(\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x01S\x00\x00\x00\x01\x00\x00\x00H\x00\x00\x000F0!\x06\x0b`\x86H\x01\x86\xfdm\x01\x07\x17\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00!\x06\x0b`\x86H\x01\x86\xfdn\x01\x07\x17\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0\x0b\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x00S\x00t\x00a\x00r\x00f\x00i\x00e\x00l\x00d\x00 \x00C\x00l\x00a\x00s\x00s\x00 \x002\x00 \x00C\x00e\x00r\x00t\x00i\x00f\x00i\x00c\x00a\x00t\x00i\x00o\x00n\x00 \x00A\x00u\x00t\x00h\x00o\x00r\x00i\x00t\x00y\x00\x00\x00\x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\x0fj\xadL?\xe0F\x19\xcd\xc8\xb2\xbdeZ\xa1\xa2`B\xe6P \x00\x00\x00\x01\x00\x00\x00\x13\x04\x00\x000\x82\x04\x0f0\x82\x02\xf7\xa0\x03\x02\x01\x02\x02\x01\x000 \x06*\x86H\x86\xf7 \x01\x01\x05\x05\x000h1\x0b0\x06\x03U\x04\x06\x13\x02US1%0#\x06\x03U\x04 \x13\x1cStarfield Tec Under the key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\AD7E1C28B064EF8F6003402014C3D0E3370EB58A\Blob 10. Delete the registry data \x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00>\x8ed\x87\xf8\xfd’\xd3″\xa2i\xa7\x1e\xda\xac]W\x81\x12\x86\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x000R\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06
+\x06\x01\x04\x01\x827
\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x06\x06\x08+\x06\x01\x05\x05\x07\x03\x07\x06\x08+\x06\x01\x05\x05\x07\x03\x01\x06\x08+\x06\x01\x05\x05\x07\x03\x08S\x00\x00\x00\x01\x00\x00\x00C\x00\x00\x000A0″\x06\x0c+\x06\x01\x04\x01\xb21\x01\x02\x01\x05\x010\x120\x10\x06
+\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00\x1b\x06\x05g\x81\x0c\x01\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\xd7\xa7\xa0\xfb]~'1\xd7q\xe9HN\xbc\xde\xf7\x1d_\x0c>
)Hx+\xc8>\xe0\xeai\x9e\xf4\x0b\x00\x00\x00\x01\x00\x00\x00\x1c\x00\x00\x00S\x00e\x00c\x00t\x00i\x00g\x00o\x00 \x00(\x00A\x00A\x00A\x00)\x00\x00\x00\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xa0\x11
#>\x96\xf1\x07\xec\xe2\xaf)\xef\x82\xa5\x7f\xd00\xa4\xb4\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00.
hu\x87JD\xc8 \x91.\x85\xe9d\xcf\xdb\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xd1\xeb#\xa4m\x17\xd6\x8f\xd9%d\xc2\xf1\xf1`\x17d\xd8\xe3I \x00\x00\x00\x01\x00\x00\x006\x04\x00\x000\x82\x0420\x82\x03\x1a\xa0\x03\x02\x01\x02\x02\x01\x010
\x06*\x86H\x86\xf7
\x01\x01\x05\x05\x000{1\x0b0\x06\x03U\x04\x06\x13\x02GB1\x1b0\x19\x06\x03U\x04\x08\x0c\x12Greater Manchester1\x100\x0e\x06\x03U\x04\x07\x0c\x07Salford1\x1a0\x18\x06\x03U\x04
\x0c\x11Comodo CA Lim

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob

11. Delete the registry data
\x19\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00*\xa1\xc0^*\xe6\x06\xf1\x98\xc2\xc5\xe97\xc9z\xa2\x03\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xd1\xeb#\xa4m\x17\xd6\x8f\xd9%d\xc2\xf1\xf1`\x17d\xd8\xe3I\x1d\x00\x00\x00\x01\x00\x00\x00\x10\x00\x00\x00.
hu\x87JD\xc8 \x91.\x85\xe9d\xcf\xdb\x14\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00\xa0\x11
#>\x96\xf1\x07\xec\xe2\xaf)\xef\x82\xa5\x7f\xd00\xa4\xb4\x0b\x00\x00\x00\x01\x00\x00\x00\x1c\x00\x00\x00S\x00e\x00c\x00t\x00i\x00g\x00o\x00 \x00(\x00A\x00A\x00A\x00)\x00\x00\x00b\x00\x00\x00\x01\x00\x00\x00 \x00\x00\x00\xd7\xa7\xa0\xfb]~’1\xd7q\xe9HN\xbc\xde\xf7\x1d_\x0c>
)Hx+\xc8>\xe0\xeai\x9e\xf4S\x00\x00\x00\x01\x00\x00\x00C\x00\x00\x000A0″\x06\x0c+\x06\x01\x04\x01\xb21\x01\x02\x01\x05\x010\x120\x10\x06
+\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc00\x1b\x06\x05g\x81\x0c\x01\x030\x120\x10\x06 +\x06\x01\x04\x01\x827<\x01\x01\x03\x02\x00\xc0\x00\x00\x00\x01\x00\x00\x00T\x00\x00\x000R\x06\x08+\x06\x01\x05\x05\x07\x03\x02\x06\x08+\x06\x01\x05\x05\x07\x03\x03\x06 +\x06\x01\x04\x01\x827 \x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x04\x06\x08+\x06\x01\x05\x05\x07\x03\x06\x06\x08+\x06\x01\x05\x05\x07\x03\x07\x06\x08+\x06\x01\x05\x05\x07\x03\x01\x06\x08+\x06\x01\x05\x05\x07\x03\x08\x0f\x00\x00\x00\x01\x00\x00\x00\x14\x00\x00\x00>\x8ed\x87\xf8\xfd’\xd3″\xa2i\xa7\x1e\xda\xac]W\x81\x12\x86 \x00\x00\x00\x01\x00\x00\x006\x04\x00\x000\x82\x0420\x82\x03\x1a\xa0\x03\x02\x01\x02\x02\x01\x010
\x06*\x86H\x86\xf7
\x01\x01\x05\x05\x000{1\x0b0\x06\x03U\x04\x06\x13\x02GB1\x1b0\x19\x06\x03U\x04\x08\x0c\x12Greater Manchester1\x100\x0e\x06\x03U\x04\x07\x0c\x07Sal

Under the key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\D1EB23A46D17D68FD92564C2F1F1601764D8E349\Blob
12. Close the Windows registry.
13. Restart the machine.