quitar virus del msn (CERRADO)

[luissitto]

tengo un virus en el msn me sale algo asi" esa foto sou touyo?http://<interceptado>/pr.exe?=

le he pasado el msn cleaner y nada no consigue quitar nada;en cuanto a mi antivirus tengo puesto el nod32,mi sistema operativo es windows xp y la version de messenguer que uso es la version beta 9

no se si la version beta 9 es mas propensa a que entren virus debido a que no es una version definitiva;el tema es que lo desistale y lo volvi a instalar y el virus sigue saliendo,¿podeis decirme como solucionar esto?

[msc hotline sat]

Efectivamente, este virus descarga un malware con el nombnre de pr.exe, que aun no lo controla tu NOD32:


[quote]File pr.exe received on 11.24.2008 20:14:59 (CET)

Current status: finished



Result: 10/35 (28.57%)

Compact Print results

Antivirus Version Last Update Result

AhnLab-V3 2008.11.24.3 2008.11.24 -

AntiVir 7.9.0.35 2008.11.24 -

Authentium 5.1.0.4 2008.11.24 -

Avast 4.8.1281.0 2008.11.24 -

AVG 8.0.0.199 2008.11.24 BackDoor.Bifrose.AZK

BitDefender 7.2 2008.11.24 Trojan.AvKiller.CQ

CAT-QuickHeal 10.00 2008.11.24 -

ClamAV 0.94.1 2008.11.24 -

DrWeb 4.44.0.09170 2008.11.24 Trojan.PWS.Banker.9441

eSafe 7.0.17.0 2008.11.24 -

eTrust-Vet 31.6.6225 2008.11.24 -

Ewido 4.0 2008.11.24 -

F-Prot 4.4.4.56 2008.11.24 -

Fortinet 3.117.0.0 2008.11.24 -

GData 19 2008.11.24 Trojan.AvKiller.CQ

Ikarus T3.1.1.45.0 2008.11.24 VirTool.Win32.CeeInject

K7AntiVirus 7.10.532 2008.11.24 -

Kaspersky 7.0.0.125 2008.11.24 Trojan.Win32.AntiAV.tz

McAfee 5443 2008.11.23 -

McAfee+Artemis 5443 2008.11.23 Generic!Artemis

Microsoft 1.4104 2008.11.24 VirTool:Win32/CeeInject.gen!J

NOD32 3636 2008.11.24 -

Norman 5.80.02 2008.11.24 -

Panda 9.0.0.4 2008.11.24 -

PCTools 4.4.2.0 2008.11.24 -

Rising 21.05.02.00 2008.11.24 -

SecureWeb-Gateway 6.7.6 2008.11.24 -

Sophos 4.35.0 2008.11.24 Troj/Inject-DF

Sunbelt 3.1.1823.2 2008.11.22 -

Symantec 10 2008.11.24 -

TheHacker 6.3.1.1.161 2008.11.24 -

TrendMicro 8.700.0.1004 2008.11.24 -

VBA32 3.12.8.9 2008.11.24 Trojan.Win32.AntiAV.tq

ViRobot 2008.11.24.1483 2008.11.24 -

VirusBuster 4.5.11.0 2008.11.24 -

Additional information

Tamano archivo: 103936 bytes

MD5...: 9e78cff94d9494380b3796171f5327da
[/quote]

Solo 10 de los 37 antivirus del virustotal lo controlan en este momento. Nosotros lo incluiremos en el ELISTARA de hoy 17.50, que estará disponible en esta web para pruebas de evaluacion en el foro de zonavirus, a partir de las 19 h GMT



De momento, gracias al ELIMD5.EXE puedes aparcar este nuevo engendro, indicandolo su MD5 :



9e78cff94d9494380b3796171f5327da





ELIMD5.EXE

http://www.zonavirus.com/descargas/elimd5.asp



Tras ello postearnos el contenido de c:\infosat.txt para ver el resultado del proceso.



saludos



ms, 26-11-2008

[luissitto]

el programa que me has pasado ELIMD5.EXE una vez que analiza los archivos te da opcion de eliminarlos? es que es la primera vez que lo uso y no se muy bien como va,no se si sera algo parecido al elistara...

[msc hotline sat]

Sí, si no está en uso y windows lo permite, se elimina, y si lo está, lo renombra a extension .VIR para que quede inutilizado.



De todas formas con el ELISTARA de hoy se controlará y eliminará por cadenas y eliminaran o restaurarn las claves modificadas, que esto no lo hace el ELIMD5, claro.



saludos



ms, 26-11-2008

[Rubis]

Hola. A mi me paso lo mismo! Pero no lo he podido sacar aun. Instale el EliMD5 pero no lo detecta.

El virus me aparece en todos mis contactos conectados y no deja abrir ventana de conversacion con ellos.



Que hago? Existe otra cosa para poder sacarlo?



Muchas gracias!!!

[msc hotline sat]

Hay miles de variantes de virus de MSN, Rubis !



El ELIMD5 es para usar cuando se ha identificado uno y se quieren localizar otros ficheros con igual checksum (iguales en su interior, aunque puedan tener diferente nombre)



No es para usarlo como antivirus genérico ! ...



Empieza probando el ELISTARA y nos informas del reusltado:


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

Y mejor que abras un Tema nuevo para tí, en el que postees dicho informe resultante, ya que este es otra historia ya controlada y está a punto de cerrarse, solo esperamos el infosat.txt del ELISTARA que hicimos para el mismo.



saludos



ms, 2-12-2008

[Rubis]

Muchas gracias por la ayuda! ya que el programa que me has dejado, me saco todos los ejecutables de de todos mis archivos y programas y para el colmo me has metido un troyano.



Lo que venia evitando lo tuve que hacer, formatiar la pc!



Gracias...

[msc hotline sat]

Qué mal informado estás ! Pero desde luego un mal uso de las utilidades, como de los mismos comandos de windows, provoca que pueda ser peor el remedio que la enfermedad. Debes saber lo que vas a hacer antes de hacerlo !



Y como dices haber formateado el PC, deja este Tema, que asdemas no es tuyo sino de luissitto, y esperamos que su autor nos informe de como le ha ido con la version del ELISTARA indicada.



saludos



ms, 5-12-2008







NOTA: y "rubis", lo de dices de [b][i]"para el colmo me has metido un troyano"[/i][/b], demuestra tu falta de informacion, empieza por leerte lo que se dice en https://foros.zonavirus.com/viewtopic.php?f=5&t=26228



ms.

[alexm]

hola .. me paso lo mismo que a ellos , y no se que hacer mi msn abre ventanas y se los envia el virus y luego el mouse se queda quieto, puse a andar mi antivirus que es McAfee viene en mi computadora que es una acer aspire one no se que hacer ¿mi antivirus puede sacarlo o que ? gracias

[msc hotline sat]

Empieza por probar con otro mouse, y si persiste el problema, prueba con el ELISTARA que se indica en posts anteriores de este Tema, y en cualquiert caso, si necesitas mas ayuda, abre un Tema Nuevo al respecto, este es del año pasado y los de mas de 15 dias no deben ser abiertos...



https://foros.zonavirus.com/viewtopic.php?f=1&t=17382



se cierra este Tema en consecuencia



saludos



ms, 6-2-2009