En si es un proceso llamado msmsn.exe y hay otros raros.. que no habia visto...
Este proceso me alenta la conexion a internet a lo maximo.. tengo dsl y pareciera que tuviera dial up
Que puedo hacer ???
|
|
#1 (permalink) |
![]() Fecha de Ingreso: octubre-2004
Ubicación: Mexico
Mensajes: 203
|
Ayuda con Spia o Virus
En si es un proceso llamado msmsn.exe y hay otros raros.. que no habia visto... Este proceso me alenta la conexion a internet a lo maximo.. tengo dsl y pareciera que tuviera dial up Que puedo hacer ??? |
|
|
|
|
|
#2 (permalink) |
|
Moderador
![]() ![]() Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.455
|
Hola el proceso msmsn.exe corresponde al MSN pero hay algunos virus que instalan un proceso con el mismo nombre pero esta corrupto.
Este se copia en la carpeta C:\Windows\system32\msmsn.exe y tambien copia una entrada en el archivo System.ini algo como esto: system.ini: Shell= C:\Windows\system32\msmsn.exe Los cuales tenes que no solo borrar el archivo corrupto, sino que también editar el System.ini eliminando esta entrada. Para asegurarte que estas eliminando el archivo correcto y que realmente este corrupto lo podes buscar y hacer analizar online mandándolo a este sitio llamado Virus-Total y si efectivamente esta corrupto lo eliminas. También puede que tengas mas cosas en tu sistema ya que este malware no vienen solo por lo que te recomiendo que mires el "Tutorial de Spywares" y sigas los 11 pasos de una buena eliminación. Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD InfoSpyware.com | ForoSpyware.com Última edición por elpiedra; 06-may-2005 a las 11:02. |
|
|
|
|
|
#3 (permalink) |
![]() Fecha de Ingreso: octubre-2004
Ubicación: Mexico
Mensajes: 203
|
Gracias.. efectivamente es ese archivo.. de echo acabo de instalar el panda platinum y me lo detecto y lo bloque o elimino .. asi como otros mas jxjcwad.exe winitn32.exe
Ya realize los pasos 3 veces.. y tampoco los detecto.. al parecer desde la primera revision del panda .. o los elimino o bloqueo .. Como puedo cerciorarme que ya no estan o que no hay peligro ??? |
|
|
|
|
|
#4 (permalink) |
|
Moderador
![]() ![]() Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.455
|
Prende la opcion de "Ver archivos ocultos en todos los Windows" y buscalos para ver si ya no estan en tu sistema.
Reinicia un par de veces para que los cambios hayan surgido efecto. Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD InfoSpyware.com | ForoSpyware.com |
|
|
|