Antivermins
# Antivermins

Antivermins es un malware de tipo programa espía, que se instala sin consentimiento del usuario en su computador y registro, haciéndose pasar por un programa antiespía.

Una vez que se instala, éste empieza a enviar mensajes para infundir temor en el usuario y para que compre la versión completa.

## Entradas del registro y archivos de recuperación

Cuando el programa se instala, crea las siguientes claves de registro:

Los archivos que crea son los siguientes:

* antivermins.exe
* msvcr71.dll
* msvcp71.dll
* antivermins.url

Aunque constantemente el programa cambia los valores del registro para que sea más difícil su detección y posterior eliminación.

## Características

* Escaneo rápido
* Falsos Positivos
* Falsas alertas de fallos críticos del sistema

## Eliminación

### Herramientas necesarias

Para eliminarlo se necesitan las siguientes herramientas:

* HijackThis
* Alguna herramienta antiespía, como Spy Sweeper, Ad-Aware, Spybot - Search & Destroy, etc.
* SmitFraudFix

### Pasos de eliminación

* Apagar Restaurar Sistema (solo Windows XP y Windows ME).
* Reiniciar en modo a prueba de fallos.
* Con todos los programas cerrados ejecutar HijackThis y aplicar "FIX Cheked" a las siguientes entradas (si existen):
   * O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Archivos de programa\Video ActiveX Object\isaddon.dll (file missing)
   * O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Archivos de programa\Video ActiveX Object\iesplugin.dll (file missing)
   * O4 - HKLM\..\Run: [AntiVermins] C:\Program Files\AntiVermins\AntiVermins.exe /h
   * O4 - HKLM\..\Run: [AntiVerminser] C:\Program Files\AntiVerminser\AntiVerminser.exe /h
   * O21 - SSODL: hubbsi - {7b1eeccd-0a6d-4ad5-8ac1-4af5722b3885} - C:\WINDOWS\system32\kuhmk.dll
   * O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - C:\WINDOWS\system32\cthkpcv.dll
   * O21 - SSODL: beeper - {951a98d0-dad6-4a77-8280-a494279a884b} - C:\WINDOWS\system32\vwfps.dll
* Ejecutar la herramienta SmitFraudFix.
* Hacer un escaneo completo con alguna utilidad Antispyware.
* Datos: Q4774505
