Cómo eliminar Virtumonde

Es posible que los pasos detallados arriba no funcionen para todos, ya que Virtumonde es muy difícil de erradicar. Sin embargo, puede haber un último recurso para evitar tener que volver a cargar el sistema operativo y perder todos tus programas e información.

1. Descarga el Google Pack con Spyware Doctor de PC Tools (edición gratuita).
2. Instala y ejecuta Spyware Doctor [u otro programa antivirus]. Debería detectar Virtumonde.
3. Si detecta Virtumonde, intenta con la opción “Reparar”. Eliminará la infección en forma parcial, pero no completamente.
4. Desconecta físicamente la conexión a internet (desconecta el cable Ethernet, y si tienes Wi-Fi, desactiva o apaga el radio) y reinicia.
5. Ejecuta Spyware Doctor de PC Tools [o un programa antivirus alternativo] nuevamente.
6. Si aún está infectado, toma nota de las ubicaciones de las claves de Registro que están infectadas. Escribe los nombres de cualquier archivo *.dll asociado con las claves de registro.
7. Inicia regedit (Inicio/Ejecutar/regedit), y busca las claves infectadas. Escribe los nombres de cualquier archivo .dll asociado con las claves infectadas (la lista debería incluir algunos de los archivos dll detectados en el paso anterior). Los dlls infectados a menudo están señalados como "rundll elnombre.dll, s". Los archivos dll infectados tendrán nombres aleatorios de 8 caracteres y estarán en el directorio Windows\system32.
8. Luego de eliminar las claves infectadas, presiona “Salir” para guardar las nuevas entradas de registro.
9. Desafortunadamente, al menos uno o dos de los archivos .dll infectados seguirá ejecutándose y generando más archivos dll y claves de registro. Puedes examinar \Windows\System32 (asegúrate de habilitar la opción de “Mostrar archivos y carpetas ocultos” en el explorador). Puedes probar eliminar y renombrar las dll infectadas, pero no podrás eliminar las que se encuentren en ejecución en ese momento.
10. Para eliminar todas las dlls infectadas, necesitarás reiniciar utilizando el Disco de Instalación de Windows XP. (No puedes utilizar Windows normal ni el Modo Seguro para eliminar los archivos infectados, ya que te mostrará un cartel de “Acceso denegado” cuando intentes eliminar un archivo dll en ejecución).
11. Selecciona la opción Reparar/Reconstruir, utilizando la línea de comandos.
12. Selecciona el disco de arranque infectado (por ejemplo C:\WINDOWS) e ingresa la contraseña original de administrador de la computadora.
13. Ingresa "cd C:\WINDOWS\System32".
14. Utiliza el comando "dir elnombre.dll" para mostrar los archivos dll bajo sospecha de infección. La mayoría de los dll serán viejos, pero los archivos infectados tendrán la fecha de la infección. Serán archivos de sistema ocultos.
15. Elimina cada archivo infectado (“del elnombre.dll”) o renómbralos si tienes dudas (“rename elnombre.dll nuevonom.dll”). Yo personalmente eliminé los archivos infectados sin obtener a cambio efectos negativos, pero si eliminas un archivo que el sistema operativo necesita, podría provocar que tu sistema no opere correctamente.
16. Ingresa “dir *.dll” para revisar TODOS los archivos dll del directorio system32. Anota cualquier archivo sospechoso, aquellos que tengan fecha de infección que sea de 8 caracteres aleatorios. Podrías encontrar también algunos más, de los cuales no tenías conocimiento en los pasos anteriores.
17. Elimina o renombra los archivos sospechosos como se describe arriba.
18. Reinicia normalmente y repite los pasos 5-17 tantas veces como sea necesario. Podría llevarte varios intentos ya que Virtumonde genera constantemente nuevos archivos infectados con nombres aleatorios y los ubica en el registro y en el directorio System32.
19. Si tienes éxito, podrás ejecutar tu programa antivirus (por ejemplo, Spyware Doctor) varias veces seguidas luego de reiniciar, sin que reporte nuevas infecciones. Vuelve a conectar internet y ¡celebra!.