Ver Mensaje Individual
  #2 (permalink)  
Antiguo 23/09/2004, 00:35
Avatar de mje
mje
 
Fecha de Ingreso: abril-2004
Ubicación: Caballito
Mensajes: 36
Antigüedad: 20 años
Puntos: 0
Antes que nada... NADIE HAGA CLICK EN ESE ENLACE, ya que te carga una pagina (con extension jpg...) la cual tiene un iframe escondido (te lleva a una pagina con un codigo bastante malicioso) y una foto (1.jpg, que es una foto de una china vestida).

Bueno, se trata de un virus bastante nuevo. hoy no me he fijado, pero ayer no aparecia nada en ningun site de los principales antivirus.
En http://foro.elhacker.net/index.php/topic,40974.0.html

Para agilizar las cosas, aca van las intrucciones para sacarlo, tomadas de esa misma pagina.

Para sacartelo de arriba, lo que tenes que hacer es ir al registro de Sistema (INICIO, EJECUTAR, REGEDIT)
Ir a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
y borrar los valores: "realone_nt2003" and "realone_nt2004"

despues, ir a C:\windows\system32\, y borrar los archivos:

"MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"

En caso de que no te permita borrarlos, presiona ctrl alt supr, y finaliza esas tareas, luego las borras

por ultimo, desinstala el Messenger, reinicia el PC y vuelve a instalarlo....

Fuente: http://www.cyberholokauzt.gratishost.com
__________________
=) PoDeR PiNGüiNo (=