Retroceder   Foros del Web > Seguridad y Redes > Virus, troyanos y spyware

Respuesta
 
Herramientas Desplegado
Antiguo 06-may-2005, 09:09   #1 (permalink)
cesarmx está en el buen camino
 
Avatar de cesarmx
 
Fecha de Ingreso: octubre-2004
Ubicación: Mexico
Mensajes: 203
Ayuda con Spia o Virus

Pues simplemente no puedo eliminar este espia o virus... ya pase varios anti-spyware y antivirus y nada mas no

En si es un proceso llamado msmsn.exe y hay otros raros.. que no habia visto...


Este proceso me alenta la conexion a internet a lo maximo.. tengo dsl y pareciera que tuviera dial up

Que puedo hacer ???
cesarmx está desconectado   Responder Citando
Antiguo 06-may-2005, 10:56   #2 (permalink)
Moderador
elpiedra llegará a ser famoso muy prontoelpiedra llegará a ser famoso muy pronto
 
Avatar de elpiedra
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.455
Hola el proceso msmsn.exe corresponde al MSN pero hay algunos virus que instalan un proceso con el mismo nombre pero esta corrupto.

Este se copia en la carpeta C:\Windows\system32\msmsn.exe y tambien copia una entrada en el archivo System.ini algo como esto:

system.ini: Shell= C:\Windows\system32\msmsn.exe

Los cuales tenes que no solo borrar el archivo corrupto, sino que también editar el System.ini eliminando esta entrada.

Para asegurarte que estas eliminando el archivo correcto y que realmente este corrupto lo podes buscar y hacer analizar online mandándolo a este sitio llamado Virus-Total y si efectivamente esta corrupto lo eliminas.

También puede que tengas mas cosas en tu sistema ya que este malware no vienen solo por lo que te recomiendo que mires el "Tutorial de Spywares" y sigas los 11 pasos de una buena eliminación.

Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com

Última edición por elpiedra; 06-may-2005 a las 11:02.
elpiedra está desconectado   Responder Citando
Antiguo 06-may-2005, 11:29   #3 (permalink)
cesarmx está en el buen camino
 
Avatar de cesarmx
 
Fecha de Ingreso: octubre-2004
Ubicación: Mexico
Mensajes: 203
Gracias.. efectivamente es ese archivo.. de echo acabo de instalar el panda platinum y me lo detecto y lo bloque o elimino .. asi como otros mas jxjcwad.exe winitn32.exe

Ya realize los pasos 3 veces.. y tampoco los detecto.. al parecer desde la primera revision del panda .. o los elimino o bloqueo ..

Como puedo cerciorarme que ya no estan o que no hay peligro ???
cesarmx está desconectado   Responder Citando
Antiguo 06-may-2005, 11:35   #4 (permalink)
Moderador
elpiedra llegará a ser famoso muy prontoelpiedra llegará a ser famoso muy pronto
 
Avatar de elpiedra
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.455
Prende la opcion de "Ver archivos ocultos en todos los Windows" y buscalos para ver si ya no estan en tu sistema.

Reinicia un par de veces para que los cambios hayan surgido efecto.

Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com
elpiedra está desconectado   Responder Citando
Respuesta

No hay votos aún.


Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos temas
No puedes responder temas
No puedes subir archivos adjuntos
No puedes editar tus mensajes

BB code is Activado
Caritas están Activado
[IMG] está Activado
Código HTML está Desactivado


La Zona horaria es GMT -6. Ahora son las 23:26.


Message Board Statistics

LinkBacks Enabled by vBSEO 3.1.0

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93