virus en el Messenger

[Patricia Lianza]

Hola, quería saber sobre un virus que ayer estuvo replicandose a traves del Messenger, no era un mail sino que le abria la pantalla a algun contacto online y le mostraba un link para mirar unas fotos. Varios contactos me preguntaban que les estaba mandando y yo no lo habia hecho.



Como puedo saber si tengo ese virus? Corri mi antivirus, Symantec 2005 y no me dio nada

[msc hotline sat]

Mira si tiene algo que ver con este Tema de ayer:



https://foros.zonavirus.com/viewtopic.php?p=46470#46470



saludos



ms, 14-12-2005

[Patricia Lianza]

Gracias, estuve leyendo el link. Lo que no entiendo es cuando dice:





1) Elimine la clave msn del Registro de Windows bajo la siguiente entrada:



HKCU\Software\Microsoft\Windows\CurrentVersion\Run



Entre al regedit y encontre esto dentro de Run relacionados al MSN: MSMSGS y MSNMSGR,



La pregunta es tengo que elliminar estos archivos??

[msc hotline sat]

Mejor que no !



El REGEDIT es peligroso utilizarlo si ni se domina, pues el registro de sistema es muy delicado.



Utilice en su defecto las utilidades autimaticas que le limpian el regustro en caso de ser necesario, pues puede ser peor el remedio que la enfermedad.



Procuramos facilitar la faena a los usuariosm y si bien Carolina, como Ingeniero de sistemas le cuenta el procedimiento, personalmente he tenido muchos problemas con usuarios que han toqueteado el registro, y miramos que sea mas a nivel de usuario las instrucciones, aceptando y considerando muy competente a nuestra moderadora, pero prefiriendo eludir la manipulacion del registro por ser muy delicado intervenir en él.



A esta hora Carolxsiempre ya estará activa, y si nos lee podrá intervenir como desee.



saludos



ms, 14-12-2005

[Patricia Lianza]

Ok, muchas gracias. Yo hago lo que me sugieran, por estas horas estoy corriendo los antivirus en linea que indican en el mismo link,



Cuando obtenga los resultados se los comento para saber si ahi se ha eliminado este bicho,

[msc hotline sat]

esperamos tus noticias.



saludos



ms, 14-12-2005

[Patricia Lianza]

Bueno, ya corri el antivirus y me da lo siguiente:



C:\Documents and Settings\Patricia Lianza\Configuración local\Temp\Installmw-fsg.exe is infected with Adware.ScreenScenes

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[1].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[1].exe is infected with Adware.180Search

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[2].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[2].exe is infected with Adware.180Search

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[3].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[3].exe is infected with Adware.180Search

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[4].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[4].exe is infected with Adware.180Search

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[5].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[5].exe is infected with Adware.180Search

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[6].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[6].exe is infected with Adware.180Search

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[7].exe is infected with Adware.MediaPass

C:\Documents and Settings\Patricia Lianza\Configuración local\Archivos temporales de Internet\Content.IE5\XO5DNX53\MediaGateway[7].exe is infected with Adware.180Search

C:\Archivos de programa\Archivos comunes\GMT\EGIEProcess.dll is infected with Adware.GAIN

C:\Archivos de programa\Archivos comunes\GMT\EGNSEngine.dll is infected with Adware.GAIN

C:\Archivos de programa\Archivos comunes\GMT\GatorRes.dll is infected with Adware.GatorEWallet

C:\Archivos de programa\Archivos comunes\GMT\GatorStubSetup.exe is infected with Adware.GatorEWallet

C:\Archivos de programa\Archivos comunes\GMT\GMT.exe is infected with Adware.GAIN

C:\Archivos de programa\Archivos comunes\GMT\gtrawbm.fil is infected with Adware.GAIN



por lo que veo son archivos que generan publicidad pero no veo ninguno que tenga que ver con el problema del MSN.

Lo que no entiendo porque mi antivirus no me lo detecta si es el mismo Symantec y actualizado?

Que pasos sigo?



Muchas gracias

[maura63]

Usa esta utilidad para limpiar temporales



http://www.ccleaner.com



Despues de eliminar temporales, cookies etcc, pasa tu antivirus en modo seguro junto a algun anti-spyware.



Saludos

maura63

[msc hotline sat]

Para eliminar los temporales de carpetas icultas que cuelgan del CONTENT.IE5 hicimos la utilidad ELITEMPO que quizas llega donde ni llegan otras utilidades.



Independientemente de la sugerida por maura63, puedes probar tambien el ELITEMPO:





ELITEMPO

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp



SALUDOS



MS, 14-12-2005