Buenas, cansado de buscar como quitarlo y de ver paginas que te hagan instalar 20 anti espias y chequear con antivirus online para no tener solucion como me paso a mi ya que el virus se sigue generando. Aca les paso la solucion manual y efectiva para combatir este virus.
-El virus es el proceso stacvs.exe residente y genera archivos ejecutables con nombres aleatorios en numeros en la carpeta de temporales. Para quitarlo de raiz hay que eliminar la papelera de reciclaje ya que sino se sige generando automaticamente.
Pasos a seguir:
1) Iniciar en modo a prueba de fallos
2) Iniciar regedit, poner en el menu buscar gpl.exe y borrar todas sus entradas y para stacvs.exe (regedit es el editor de registro, se inicia en INICIO->EJECUTAR->escribir regedit [no me hago responsable por el mal uso del registro, aca especifico que borrar])
3) Finalizar el proceso stacvs.exe (si esta residente) y borrar el archivo de c:\windows\system32
4) Ir a inicio, ejecutar, escribir: %temp% y eliminar su contenido
5) Ir a c:\windows\system32\drivers\etc, abrir el archivo hosts con el block de notas
y elimina estas lineas (aparecen a lo ultimo)
O1 - Hosts: 207.83.222.96 www.bancomer.com.mx
O1 - Hosts: 207.83.222.96 www.bancomer.com
O1 - Hosts: 207.83.222.96 bancomer.com
O1 - Hosts: 207.83.222.96 bancomer.com.mx
O1 - Hosts: 192.193.230.100 banamex.com
O1 - Hosts: 192.193.230.100 www.banamex.com
O1 - Hosts: 192.193.230.100 banamex.com.mx
O1 - Hosts: 192.193.230.100 bancanetempresarial.banamex.com.mx
O1 - Hosts: 192.193.230.100 boveda.banamex.com
O1 - Hosts: 192.193.230.100 www.banamex.com.mx
O1 - Hosts: 192.193.230.100 www.bancanetempresarial.banamex.com.mx
O1 - Hosts: 192.193.230.100 www.boveda.banamex.com
O1 - Hosts: 200.1.175.105 bancolombia.com
O1 - Hosts: 200.1.175.105 grupobancolombia.com
O1 - Hosts: 200.1.175.105 www.bancolombia.com
O1 - Hosts: 200.1.175.105 www.grupobancolombia.com
O1 - Hosts: 190.66.6.26 colmena.com.co
O1 - Hosts: 190.66.6.26 www.colmena.com.co
6) Reiniciar en "modo a prueba de fallos con simbolo del sistema" y eliminar la carpeta recycler del C: donde se aloja el archivo gpl.exe --- > ej: C:\>RD RECYCLED /S
(escribir eso en la linea de comandos)
7) Listo!!!
Espero que les sirva, estuve 5 dias con este famoso que lo quitaba y volvia hasta que me canse de instalar aplicaciones y me dedique a estudiar su raiz para eliminarlo de forma manual y transformar esta info en mi primer post de Taringa
Saludos.