Mensaje
por msc hotline sat » 21 Abr 2004, 10:42
Efectivamente, cañera, muy buena tu aportación, que complemento indicando que es relativo al adware n.case, que hace referencia al msbb.exe y se carga desde una clave de registro, de lo que doy mas información y sobre lo que haremos una simple utilidad ELIDOOMA.EXE para su eliminacion en memoria, eliminacion de la ndicada clave y de dicho fichero:
[quote]
In Reply to: Re: RPC Doom Virus message posted by nitsuj on February 08, 2004 at 19:17:21:
Look in registry and see if you find msbb.exe.
(HKEY_LOCAL_MACHINE\Software\Microsoft\CurrentVersion\Run)
Remove from registry.
According to info on Internet, it references nCase and 180Solutions as software to look for. Search for both in registry and remove.
The file, msbb,exe, will probably be in C:\Windows. You will not be able delete file from hard drive, file in use error.
Restart computer and should be able to delete msbb.exe from hard drive.
[/quote]
No hemos tenido muchas incidencias, pero sí algunas, y por lo fácil que nos es hacer una utilidad de eliminacion, la ofreceremos a partir de ahora entre nuestras utilidades.
Además, es posible que con cualquier antispyware se detecte y elimine también junto con otros, si bien dicha simple utilidad revisará y eliminará concretamente el del msbb.exe (n-case)
saludos
ms, 21-04-2004
msc hotline sat Virus Research Engineer