Virus en el msn

terry934 · Mensaje por **terry934** » 13 Sep 2007, 00:51

me pasaron un archivo comprimido k se llama asi: IMG-0012 y k cuando lo abri me empezaron los problemas, ya k cada vez k kiere pone estos mensajes: oye voy a poner esa foto de nosotros en mi myspace, voy a poner esa foto de nosotros en mi blog ya, hola esas son las fotos y resulta muy molesto ya k envia eso a contactos y el archivo antes nombrado para k aya mas afectados.

Me podrian ayudar por favor, URGENTE

Claudia34 · Mensaje por **Claudia34** » 13 Sep 2007, 01:17

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Y compleméntalo posteándonos el Log del HJT:

HJT: (HiJackThis)

¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Saludos.

terry934 · Mensaje por **terry934** » 13 Sep 2007, 12:38

ola y gracias por tu atencion, pero despues de descargar esos dos archivos k me pasaste persige e lvirus este raro asik no a valido de nada esos dos programillas...necesito ayuda por favorrr estoy desesperado!!

Mensaje por **msc hotline sat** » 13 Sep 2007, 13:18

Posteanos el log resultante tras probar el ELISTARA y el ELITRIIP, gracias

Recuerda, abres el c:\infosat.txt lo seleccionas todo ( CTRL E) y lo copias (CTRL C) y pegas en tu proximo post (CTRL V) dse respuesta a este

Y si sabes el nombre del fichero que envia por MSN dicho virus, centraremos el caso, pues hay cientos de variantes.

saludos

ms, 1309-2007