Virus para el Messenger se expande como la pólvora

a mi me lo enviaron hoy y me parecio raro porque era una persona con la que no tenia mucha confianza, acepte el archivo y abri el zip con el total commander y vi que hacian el viejo truco de poner el nombre por ejemplo, "manolo.jpg" pero si te fijas bien aparece asi "nombre.jpg..." y eso es porque si teneis activado el ver las extensiones vereis que el nombre real es asi "nombre.jpg .exe"
es algo muy viejo y se debe a que el archivo jpg es de los pocos que no se puede introducir codigo maligno

Bueno yo toy inscrito en este foro pero vi los problemas q estan pasando

la solucion es simple

Busquen o bajen la version de prueba de NOD 32 en la empresa ESET, si quieren sofware pirata se la juegan bueno, la idea es que consigan el NOD 32 lo intalen y este bicho raro sera eliminado exitosamente

Saludos

JEmq

y eso lo guardamos como o lo ejecutamos como?

Voy a mandarle una cadena a mis contactos, con eso se soluciona totalmente?

Gracias por colgarlo.

hola, e exo lo de ejecutar el documento del blog de notas, pero no a servido para muxo, el ordenador sigue igual, haber si me podeis ayudar.si alguien sabe como arreglar esto q me diga como por favor.

Hola BocaDePez, quería pedirte ayuda puesto que yo tambien estoy infectada con este gusano o lo que sea. Y ni con el NOD32 lo he podido eliminar porque no lo detecta, ni ejecutando el código que has recomendado.
De hecho he intentado matar los procesos que se ejecutan con el pero no puedo saber cuales son porque me inhabilita el administrador de tareas.
El log que tengo es el siguiente:

Logfile of HijackThis v1.99.1
Scan saved at 12:43:55, on 21/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Archivos de programaNMapWinin mapserv.exe
C:Archivos de programaAccess Manager ewadmin.exe
C:WINDOWSsystem32ctfmon.exe
C:Archivos de programaMSN MessengerMsnMsgr.Exe
C:Archivos de programaMessengermsmsgs.exe
C:Documents and SettingsFaniEscritoriominiRelayminiRelay.exe
C:Archivos de programaTenableNessus essusd.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSsystem32wuauclt.exe
C:Archivos de programaInternet Exploreriexplore.exe
C:Documents and SettingsFaniEscritorioGusano MSN otos_posseMis imágenesyo_posse_007.jpg.exe
C:Documents and SettingsFaniEscritorioGusano MSN otos_posseMis imágenesyo_posse_007.jpg.exe
C:Archivos de programaHJTHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = (link roto)
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Archivos de programaArchivos comunesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:Archivos de programaMSN AppsST.03.0000.1005en-xustmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Archivos de programaMSN AppsMSN Toolbar.02.5000.1021esmsntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Archivos de programaMSN AppsMSN Toolbar.02.5000.1021esmsntb.dll
O4 - HKLM..Run: [00saskda] "C:Archivos de programaAccess Manager ewadmin.exe" saskda
O4 - HKLM..Run: [WindowsSp2] C:WINDOWSSystem32sp2.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Archivos de programaMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [MSMSGS] "C:Archivos de programaMessengermsmsgs.exe" /background
O4 - HKCU..Run: [mini-Relay] "C:Documents and SettingsFaniEscritoriominiRelayminiRelay.exe"
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:Archivos de programaAdobeReader 8.0ReaderAdobeCollabSync.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:Archivos de programaAdobeReader 8.0Reader eader_sl.exe
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerControl Panel present
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerToolbarsRestrictions present
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:ARCHIV~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Archivos de programaMessengermsmsgs.exe
O9 - Extra "Tools" menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Archivos de programaMessengermsmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:ARCHIV~1MSNMES~1msgrapp.dll" (file missing)
O23 - Service: NMap - Unknown owner - C:Archivos de programaNMapWinin mapserv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%WinPcap pcapd.exe" -d -f "%ProgramFiles%WinPcap pcapd.ini (file missing)
O23 - Service: Tenable Nessus - Tenable Network Security - C:Archivos de programaTenableNessus essusd.exe

Por favor a ver si me podeis ayudar, puesto que no parece un virus peligroso pero si es muy molesto ademas de que no me deja ver el administrador de tareas.

Muchas gracias.

Hola,

Espero que no te moleste que te pida que por favor, me digas, pasito a pasito como debo hacer, porque no tengo ni idea de todo lo que has puesto ahi arriba.

Mi hermano, zopenco, acepto ese virus, ya ahora nos estamos voviendo locos, y llevamos 3 dias con el y no se que mas hacer, puesto que he eliminado el archivo, escaneado con el Avast e incluso reanudar el sistema y nada

Muchas gracias por tu ayuda

Yeye

Muchas gracias por curarme el ordenata tío.Eres un amigo.El antídoto ha funcionado a la perfección.

Hola BocaDePez, tengo el dichoso virus. Te quería preguntar si sabes si se infectan los documentos, archivos que hay en el ordenador guardados. Lo digo, porque quizás una solución sería hacer copias de lo importante y formatear, no? Siempre y cuando este virus no afecte a otras cosas que no sean el messenger e Internet. Espero me puedas contestar pronto, saludos.

BEA.-

¿Qué versión del Messenger usáis? Lo digo porque a mi no me aparecía el mensaje pero el archivo no aparecía por ningún lado. Supongo que el Messenger 8.1 no deja enviar archivos .zip o lo mismo en la versión estadounidense no deja y en la española sí deja enviar archivos .zip o yo que sé, pero el caso es que a mi no me llegó ningún zip.

gameboy, megadrive, ir de putas

tengo Mac y estoy temblando no por mi sino por todos mis contactos, ya me veo esta semana haciendo magia con unos cuantos pcs por la mania de la gente de aceptar cualquier cosa sin molestarse en preguntar que es

claro un exe en un mac os X o linux nanai pero no te equivoques hay virus para mac os X y linux :*

Windows y un usuario con sentido comun.

ZX Spectrum

Tienes razón y que sepas que yo al revés también lo he visto, ver cómo llamaban MSN a los mensajes de texto.

Como dice el chiste, el peor virus es el que anda delante de la pantalla, aporreando el teclado.

gracias por la direccion! seguro que nos es de ayuda a muchos para reparar los pcs de los inconscientes de nuestros amigos/conocidos/familiares...

Tipico friki anti microsoft

Hola Boca de pez, ya ya me gustaría usar LINUX, pero no me aclaro cual instalar, y sobre todo, configurar luego conexiones, perifericos....
¿Cual me aconsejarías?

El haber hecho un sistema operativo que hasta los monos lo pueden manejar tiene estos handicaps, como decian por ahi ... el peor virus es el que esta cara al ordenador, aporreando el teclado jajaja

Lo positivo de esto... es que genera trabajo, si todo el mundo supiese informática ... de que iban a vivir los servicios técnicos? XD

Usar Linux implica una mayor seguridad, control del sistema y libertad del usuario, pero también implica que la persona tenga que involucrarse en temas intrinsecamente informáticos, lo cual choca de forma frontal con la necesidad del usuario que busca una "herramienta para su trabajo" y no una "herramienta que le de más trabajo". Conozco a gente que lleva años usando Windows y aún no sabe que es el scandisk, o que es desfragmentar ... o peor aún, no saben que es el pishing ó el manejo básico de un antivirus.

Evidentemente, al igual que Microsoft esta donde esta y gana lo que gana grácias a las facilidades de su sistema operativo, es responsabilidad suya asegurar que ese público ajeno a la informática que ha enganchado a este mundillo trabaje de forma segura.

Un saludo.

yo a 200 contactos, normalmente conozco a las chicas xDDDDDDD

Si te refieres a que en los 2 casos se pasa un archivo, como ya he dicho en la noticia, la diferencia está en que la mayoría de los virus escriben textos en inglés.

Pero nada, si quieres te escribo en inglés algunos ejemplos para aceptar archivos xD

Hola, a mi hermano le han pasado este maldito virus y la verdad ni el ni yo sabemos muy bien que hacer, ya hemos probado desistalar el mesenger, eliminar el archivo, restaurar el sistema y escanear todo el PC pero nada.

Reconozco que no tengo mucha idea de que hacer en estos casos, asi que ruego que una alma caricativa me ayude pasito a pasito

Gracias

a mi m pasa lo mismo ya ma pasado 3 veces y e encontrado el antidoto 2 esta tercera n lo encuentro sabeis donde lo puedo encontrar contestarme porfavor necesito ablar con una compañera atraves de el msn y por esto no puedo ademas d lo d las fotos no para d decirme : has modificado el grupo maria kieres gurdar los canvios . esto e sun asco no lo kiero mas en mi ordenador asi k si sabeis el antidoto m lo dcis vale?? gracias