title: Antivermins
text: # Antivermins
  
  Antivermins es un malware de tipo programa espía, que se instala sin consentimiento del usuario en su computador y registro, haciéndose pasar por un programa antiespía.
  Una vez que se instala, éste empieza a enviar mensajes para infundir temor en el usuario y para que compre la versión completa.
  
  # Antivermins
  ## Entradas del registro y archivos de recuperación
  
  Cuando el programa se instala, crea las siguientes claves de registro:
  Los archivos que crea son los siguientes:
  * antivermins.exe
  * msvcr71.dll
  * msvcp71.dll
  * antivermins.url
  Aunque constantemente el programa cambia los valores del registro para que sea más difícil su detección y posterior eliminación.
  
  # Antivermins
  ## Características
  
  * Escaneo rápido
  * Falsos Positivos
  * Falsas alertas de fallos críticos del sistema
  
  # Antivermins
  ## Eliminación
  ### Herramientas necesarias
  
  Para eliminarlo se necesitan las siguientes herramientas:
  * HijackThis
  * Alguna herramienta antiespía, como Spy Sweeper, Ad-Aware, Spybot - Search & Destroy, etc.
  * SmitFraudFix
  
  # Antivermins
  ## Eliminación
  ### Pasos de eliminación
  
  * Apagar Restaurar Sistema (solo Windows XP y Windows ME).
  * Reiniciar en modo a prueba de fallos.
  * Con todos los programas cerrados ejecutar HijackThis y aplicar "FIX Cheked" a las siguientes entradas (si existen):
  ** O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Archivos de programa\Video ActiveX Object\isaddon.dll (file missing)
  ** O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Archivos de programa\Video ActiveX Object\iesplugin.dll (file missing)
  ** O4 - HKLM\..\Run: [AntiVermins] C:\Program Files\AntiVermins\AntiVermins.exe /h
  ** O4 - HKLM\..\Run: [AntiVerminser] C:\Program Files\AntiVerminser\AntiVerminser.exe /h
  ** O21 - SSODL: hubbsi - {7b1eeccd-0a6d-4ad5-8ac1-4af5722b3885} - C:\WINDOWS\system32\kuhmk.dll
  ** O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - C:\WINDOWS\system32\cthkpcv.dll
  ** O21 - SSODL: beeper - {951a98d0-dad6-4a77-8280-a494279a884b} - C:\WINDOWS\system32\vwfps.dll
  * Ejecutar la herramienta SmitFraudFix.
  * Hacer un escaneo completo con alguna utilidad Antispyware.
  * Datos: Q4774505