msnmsgr.exe pop up extraño

pitaya · Mensaje por **pitaya** » 15 Jun 2005, 02:52

bueno tengo un problema ya que instale windows xp y baje los parches anti sasser y blaster pero cada vez que me conecto a internet y uso el messenger me paracen mensajes con la leyenda "messenger service"

antes se iba esta cosa contra el messenger de la instalacion de windows y lo elimine el ejecutable y ahora esta actuando con la ultima version 7.0

y en mi registro encuentro dos veces esta cosa que no detecta el administrador de tareas me marca la aplicacion "csrss.exe" y claro es imposible de eliminar porque es del sistema y casualmente lo detecto con "fast defrag y sus utilidades"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

msnmsgr "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

HKEY_USERS\S-1-5-21-682003330-1343024091-1708537768-1003\Software\Microsoft\Windows\CurrentVersion\Run

msnmsgr "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

estas son 5 de las 5 o 6 tipos de ventanas que aparecen al azar

[img]http://i5.photobucket.com/albums/y192/ikarialpha/2.jpg[/img]

[img]http://i5.photobucket.com/albums/y192/ikarialpha/3.jpg[/img]

[img]http://i5.photobucket.com/albums/y192/ikarialpha/1.jpg[/img]

[img]http://i5.photobucket.com/albums/y192/ikarialpha/4.jpg[/img]

[img]http://i5.photobucket.com/albums/y192/ikarialpha/5.jpg[/img]

agradeceria que me ayudaran a saber que diablos esta ocasioanndo esto y como eliminarlo y aque tengo mcfee professional 9.0 actualizado al dia y no lo detecta , ni el ad-ware 1.06 se(esta desfazado de actualizaciones 20 dias)

Mensaje por **msc hotline sat** » 15 Jun 2005, 06:54

Probablemente se trata de mensakerñia del menssenger.

Aplique esta solución que ofreció para un caso similar, nuestra moderadora carolxsiempre:

[quote="carolxsiempre"]
MENSAJERIA DEL MESSENGER-eliminacion manual (por Carolxsiempre):

Publicado: Lun Feb 14, 2005 7:07 pm Asunto:

--------------------------------------------------------------------------------

Estos mensajes los genera el Messenger Services de windows para desactivarlo sigue los siguientes pasos:

1. Desactivar el Servicio de Mensajería.

Con desactivar el servicio se consigue que no llegue ningún mensaje y por ende quedan evitados todos los mensajes de popups. Si su computadora pertenece a una red local, consulte con el administrador de esta antes de realizar este cambio.

En Windows NT y Windows 2000, se debe ir al Control Panel -> Services -> Messenger y detener el servicio.

En Windows XP se debe entrar al Control Panel -> Administrative Tools -> Services -> Messenger y detener el servicio.

NOTA: Para evitar que vuelva a activarse deberá cambiarse el tipo de Startup a que sea manual ya que por default es automatic, lo cual implica que se habilite cada vez que se inicia el sistema.

Saludos

Carolxsiempre
[/quote]

Tambien hat virus y troyanos que utilizan como gusanos ficheros con los nombres que Vd indica, pero si no los detecta con McAfee y Ad_aware actualizados, no es probable.

De todas formas, lance un antivirus ONLIN, y pruebe con el SPYBOT

ANTIVIRUS ONLINE:

https://www.virustotal.com/es/

DESCARGA DE SPYBOT:

http://www.zonavirus.com/descargas/spybot-sd.asp

saludos

ms, 15-06-2005

pitaya · Mensaje por **pitaya** » 15 Jun 2005, 14:33

gracias hare las revisiones correspondientes pero curiosamente revise el foro y encontre un caso que tiene lo mismo en el registro solo que es otro problema y le recomendaron usar la herramienta "elitrip.exe" esta es contra virus, gusanos de ip y descargue el parche que solicita esa aplicacion , reinicie la maquina y desaparecio ese mensaje y lo que encontraba en el registro desaparecio

gracias de todas maneras estare al pendiente

Mensaje por **maura63** » 15 Jun 2005, 14:35

Comprueba conectando via windows update que no te falten actualizaciones del sistema operativo e I.E. que seguro que te faltaran.

Y si no tienes firewall, instala este gratuito

ZoneAlarm 5.5.094.000 (en inglés) (27/abr/05)

http://www.vsantivirus.com/otros.htm

http://www.vsantivirus.com/za.htm

Saludos

maura63

Mensaje por **msc hotline sat** » 15 Jun 2005, 15:14

Efectivamente, el ELITRIIP es para controlar los virus que entran por las tres grandes vias de intrusion, el agujero del Sasser, el del Blaster y el de los recursos administrativos, para lo que teníamos tres herramientas separadas, y dedicimos juntarlas ya que muchos virus actuales entran por cualquiera de los tres ahujeros de seguridad de windoiws.

Es posible que tuviera uno de los virus que controla nuestro ELITRIIP, pero en tal caso se lo hubiera indicado al lanzar dicha utilidad, y en tal caso nos gustaría que nos lo indicara, para conocimiento del foro.

Y en cualquier caso, indiquenos si ya considera solucionado el Tema, para pbrar en consecuencia

saludos

ms, 15-06-2005

Mensaje por **flacoroo** » 15 Jun 2005, 15:16

ok...aunque resolvistes tu problema con uno de nuestros programitas que es el ELitrip...se recomienda no olvidarse de instalarse las ultimas actualizaciones tanto para windows como el IE....

Mensaje por **msc hotline sat** » 15 Jun 2005, 16:33

Al respecto de indicarnos el virus que detecto y eliminó el ELITRIIP, esta utilidad crea un loh de salida en C:\ con el nombre de INFOSAT.TXT

Editelo con el NOTEPAD y peguenos la informacion del ultimo testeo, donde se vea las acciones que ha hecho el ELITRIIP y saldremos de dudas.

Hágalo como en un post de respuesta a este Tema, gracias

saludos

ms, 15-06-2005