Ver Mensaje Individual
  #2 (permalink)  
Antiguo 11/08/2004, 10:35
Avatar de elpiedra
elpiedra
Colaborador
 
Fecha de Ingreso: febrero-2004
Ubicación: Miami <-> Uruguay
Mensajes: 2.447
Antigüedad: 20 años, 3 meses
Puntos: 13
Los archivos que pusistes (msnn32.exe, msnql32.exe, pmc32.exe) pertenecen al virus Worm-Backdoor.DOS/Mixter.A del tipo 'Malware' con capacidades de gusano y troyano.

Para eliminarlos priemero tenes que apagar el Restaurar Sistema y despues cortar los procesos de ejecucion con Ctrl+Alt+Del de estos archivos msnngr32.exe infsrv.exe

Despues busca y elimina todos estos:
c:\winnt\system32\infsrv.exe (20,480 bytes)
c:\winnt\system32\jnco32.exe (17,790 bytes)
c:\winnt\system32\mnmsql32.bat (3,511 bytes)
c:\winnt\system32\msnn32.exe (25,600 bytes)
c:\winnt\system32\msnngr32.exe (532,480 bytes)
c:\winnt\system32\msnql32.exe (20,480 bytes)
c:\winnt\system32\mtnnm32.dll (53,553 bytes)
c:\winnt\system32\pmc32.exe (52,224 bytes)
c:\winnt\system32\reg3.ocx (2,903 bytes)
c:\winnt\system32\tvchost32.exe (14,336 bytes)

En el registro usando el REGEDIT

HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Run
Elimina bajo la columna "Nombre", la entrada "MSMANAGERW32"

HKEY_CLASSES_ROOT\
Elimina las entradas ".CHA", ".CHAT", "ChatFile" e "IRC"

HKEY_LOCAL_MACHINE\SOFTWARE\
Elimina la entrada "spreadco2"

Reinicia el PC y pasale un antivirus online como el Panda.

Salu2
__________________
"Todos los Antivirus son buenos, hasta que se te infecta el PC"... xD

InfoSpyware.com | ForoSpyware.com