Cómo eliminar el virus "pantalla azul" (Antivirus 2010 rogue)

El "virus pantalla azul" lo genera el falso antivirus "Antivirus 2010". Se autoinstala, inunda con pop-ups y falsos escaneos, y muestra pantalla azul: "Se detectó spyware y Windows se apagó para evitar daño". Pasos para Vista/7.

1. Finalizar procesos maliciosos

Paso 1: Administrador de tareas

Ctrl+Shift+Esc.

Paso 2: Pestaña Procesos > Mostrar todos

Clique Mostrar procesos de todos los usuarios.

Paso 3: Ordenar por nombre

Clique en Nombre de imagen para ordenar alfabéticamente.

Paso 4: Matar procesos

Seleccione cada uno y Finalizar proceso: AV2010.exe, svchost.exe (el malicioso, no el del sistema), wingamma.exe.

Paso 5: Cerrar

2. Eliminar entradas de Registro

Paso 1: Abrir Editor de Registro

Inicio > escriba regedit > Entrar.

Paso 2: Borrar claves (¡cuidado: borrar otras daña el sistema!)

Clic derecho en cada una (panel izquierdo) > Eliminar:

• HKEY_CURRENT_USER\Software\AV2010
• HKEY_CLASSES_ROOT\AppID\{3C40236D-990B-443C-90E8-B1C07BCD4A68}
• HKEY_CLASSES_ROOT\AppID\IEDefender.DLL
• HKEY_CLASSES_ROOT\CLSID\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
• HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO
• HKEY_CLASSES_ROOT\IEDefender.IEDefenderBHO.1
• HKEY_CLASSES_ROOT\Interface\{7BC7565C-5062-43CE-8797-DC2C271140A9}
• HKEY_CLASSES_ROOT\TypeLib\{705FD64B-2B7B-4856-9337-44CA1DA86849}
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC8A493F-D236-4653-9A03-2BF4FD94F643}
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0012
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0013
• HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\0014
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run valor "Windows Gamma Display"

Paso 3: Cerrar Editor

3. Desregistrar DLL

Paso 1: Símbolo del sistema

Inicio > cmd > Entrar.

Paso 2: Comando

regsvr32 /u IEDefender.dll > Entrar > Sí si pide confirmar.

Paso 3: Cerrar

4. Borrar archivos y carpetas

Paso 1: Buscar

Inicio > cuadro de búsqueda.

Paso 2: Eliminar cada uno

Clic derecho > Eliminar: c:\Documents and Settings\All Users\Desktop\AV2010.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\AV2010
c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\Uninstall.lnk
c:\Documents and Settings\All Users\Start Menu\Programs\AV2010\AV2010.lnk
c:\Program Files\AV2010

Paso 3: Reiniciar