virus msn porfavor ayudenme(RESUELTO POR EL USUARIO)

[paito]

bueno me paso ke estaba hablando con una amiga y me mando un link algo asi como http://www.fotologpop3.com algo asi no recuerdo bien el caso es que lo abri de inmediato kise cerrar la pagina ni sikiera se alcanzo abrir vi un pantallazo blanco y de una lo cerre cuando cai en cuenta claro ya eso se propagaba en todas mis ventanas de messenger mandaba un saludo y de una el link, busque con mi antivirus ke es el avast y no encontro nada, me conecte con el windows messenger ke trae el pc, y no sale nada, pero si me conecto con el messenger live si manda el link, :( no se ke hacer, ya lo desistale y lo volvi a instalar y nada :(..



bueno espero me respondan y me ayuden con esto. gracias porque de lo contrario me tocara formatear . gracias.



paola

[Nuker]

Pruebe con ELISTARA y tras terminar el escaneo posteenos el log que se generara en Unidad C, con el nombre de infosat.txt para verificar su eliminacion. gracias



ELISTARA:



http://www.zonavirus.com/descargas/elistara.asp





Saludos.

[paito]

aki esta lo ke me dio



el infosat





Mon Jan 08 13:40:13 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "msnsyslog"="C:\WINDOWS\msnappm.exe"

Eliminada Class, "{2AB289AE-4B90-4281-B2AE-1F4BB034B647}" -> C:\ARCHIV~1\RXToolBar\sfcont.dll

Eliminada Class, "{59879FA4-4790-461C-A1CC-4EC4DE4CA483}" -> C:\ARCHIV~1\RXToolBar\sfcont.dll

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)



Mon Jan 08 13:47:12 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE



Mon Jan 08 13:48:32 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Documents and Settings\Default User\Escritorio\LIMEWIREWIN.EXE --> AutoExtraible

C:\WINDOWS\MSNPOLYS.EXE --> Eliminado, MSNContentPlus



Mon Jan 08 13:55:50 2007

EliStartPage v13.03 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Documents and Settings\Default User\Escritorio\LIMEWIREWIN.EXE --> AutoExtraible

[paito]

como ves ahi le di eliminar un virus del msn content plus pense ke ese era.. pero reinicie y nada sigue igual :( mandando ese mensaje http://fotolog.pop3.ru/fotos.htm

algo asi....



bueno gracias por estarme ayudando... espero pronta respuesta de nuevo :)



paola

[admin]

recordar que el [b][url=http://www.zonavirus.com/descargas/elistara.asp]elistarA[/url][/b] se debe ejecutar en [url=http://www.zonavirus.com/datos/articulos/172/Como_Arrancar_modo_seguro_o_prueba_fallos.asp][b]modo seguro[/b][/url], si no, no es muy efectivo, por que, si estan siendo utilizados dichos ficheros no podra hacer nada.



Y para complementar, yo aconsejo que pase tambien el [b][url=http://www.zonavirus.com/descargas/spybot-sd.asp]spybot & search[/url][/b].



Pasos del [b][url=http://www.zonavirus.com/descargas/spybot-sd.asp]spybot & search[/url][/b].

1. Descargar

2. Ejecutar e Instalar

3. IMPORTANTE: Actualizar

4. Realizar el analisis y limpiar



Todos estos paso en [url=http://www.zonavirus.com/datos/articulos/172/Como_Arrancar_modo_seguro_o_prueba_fallos.asp][b]modo seguro con funciones de red[/b][/url],

[paito]

ya revise tambien por el spybot y tampoco encontro nada ahora ke hago???



gracias ..



pao

[admin]

¿todo esos pasos los has echo en [url=http://www.zonavirus.com/datos/articulos/172/Como_Arrancar_modo_seguro_o_prueba_fallos.asp][b]modo seguro con funciones de red[/b][/url] y no te dice nada de nada?

[flacoroo]

[color=yellow]HJT : (HiJackThis)[/color][/b]



haz esto......



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, infornaremos

[paito]

bueno hice todo lo ke ustedes me dijeron y nada que pude con nada, me prevenia mucha gente para hacerlo a modo seguro sin embargo lo hice.. y como ke descuadre algo en el sistema, y bueno saben que hice??? formatee c fue como lo mejor ademas que mi pc ya tenia algunos errorsitos entonces aproveche de una vez y ya ha kedado bueno.....



Mil gracias a todos por contestarme y tratar de ayudarme :)...



Paola....

[flacoroo]

Pues resuelto el problema se cierra el post