Virus msn 6.2

[pl0p]

Hola, tengo un problema cada vez q yo escribo a algun amigo en msn aparece como si le estuviera manadando una pagina de internet y si la abren a ellos tb les paso, q puedo hacer ???

la pagina es :

如果您寂寞、空虛...http://www.xf2s.com/msn/wode.jpg紅袖視覺.影音女優 <- NO entrar es solo para que vean que esa es la pagina del virus

espero su ayuda

gracias

[p3pe]

como fucking hago para que se me desaparesca esta huevada por favor una solucion rapida :-o

[Wu]

modera tu lenguaje p3pe

[N3C!o]

es verdad ese virus no lo puedo borrar aun de mi PC, he pasado, Per,Panda-antivirus-Ad-Aware, Spybot y no pasa nada... no se k hacer, y lo peor de todo es que ese virus cada vez lo tiene mas personas k sin saber inocentemente le hacen click ( como yo :( ) bueno si alguien tiene una solucion que porfavor la ponga.

[N3C!o]

aca les pongo lo que me sale cada vez que inicio mi PC

sry por la calidad :( desde que entro eso mi ACDsee ya no funciona.
haber si alguien me ayuda con lo del virus y lo del ACDsee :D

[incubus]

Yo también le di clic al link varias veces en los mensajes que me mandaban mis amigos..pero a mi no me pasa nada. Tengo SP2 y Norton Antivirus.

[SnowBoc]

actualiza tu antivirus, el THE HACKER funca

[clawz]

Yo también le di clic al link varias veces en los mensajes que me mandaban mis amigos..pero a mi no me pasa nada. Tengo SP2 y Norton Antivirus.

yo tambien la abri y nada
tengo norton antivirus

[N3C!o]

que version de Norton o la del The Hacker cuales son las ultimas.Cada vez mi maquina sale con mas errores. Tambien me dijeron algo de speedy online, pero me pide usuario y contraseña las cuales no recuerdo :( , me pasaron tambien un dato del Panda via online, pero = no detecto nada.

[JeSuCriStO]

Revisando las maquinas que hicieron click en el enlace que sale en el msn messenger, con el spy sweeper y Ad-Ware SE me sale que todas aquellas tienen entradas de registro del sc keylogger, no se si sera casualidad pero solo esta en las maquinas que hcieron click a esa foto, lo mismo paso cuando por la tentacion del upgrade en Knight Online varios recibieron el hack de upgrade +7 tambien instalaba el Sc keylogger, alguien me podria deicr si le pasa lo mismo con este "virus" del msn.

[N3C!o]

la verdad no se pero hace un momento conversando un pata "X" por que la verdad no se quien en es me dio esta pagina
:arrow: http://securityresponse.symantec.com...ools.list.html
luego entrar ha
:arrow: http://securityresponse.symantec.com...oval.tool.html
y descargar este archivo
:arrow: http://securityresponse.symantec.com...r/FxAgentB.exe
hay que correr ese archivo y poner click en estar y va a comenzar los backdoor, luego instataneamente reiniciar la PC
segun me dijo detecta el backdoor pero en mi caso no lo hizo haber prueben quisas ha alguien le funcione o sepa mejor del tema, nos explique, informe y ayude a sacar este VIRUS?

[Johngarmac]

Bueno este es un antivirus muy bueno antroyano
Se los recomiendo descargenlo aqui
www.kaspersky.com

Buena suerte. si hay alguien q me contradiga hablen.

[Locutus]

la verdad no se pero hace un momento conversando un pata "X" por que la verdad no se quien en es me dio esta pagina
:arrow: http://securityresponse.symantec.com...ools.list.html
luego entrar ha
:arrow: http://securityresponse.symantec.com...oval.tool.html
y descargar este archivo
:arrow: http://securityresponse.symantec.com...r/FxAgentB.exe
hay que correr ese archivo y poner click en estar y va a comenzar los backdoor, luego instataneamente reiniciar la PC
segun me dijo detecta el backdoor pero en mi caso no lo hizo haber prueben quisas ha alguien le funcione o sepa mejor del tema, nos explique, informe y ayude a sacar este VIRUS?

El bicho se llama Backdoor.Sdbot.AB, aca los pasos para desacerce de él (en ingles) :
http://securityresponse.symantec.com....sdbot.ab.html
La actualizacion del 15 de este mes resuelve este problema, en todo caso, bajense el tool y scaneen su pc.

[N3C!o]

tengo que comprar el Norton2004 patentado y todo o lo puedo bajar de un link con licencia y todo :( explicate mejor plz! :D

[Locutus]

tengo que comprar el Norton2004 patentado y todo o lo puedo bajar de un link con licencia y todo :( explicate mejor plz! :D

Correccion : En esta pagina, no hay un tool para arreglar el problema, lo que recomiendan es actualizar la version del Norton al 15 de septiembre.
Porque no hay un tool para arreglar el problema?, porque el bicho es de categoria 1, osea no es una gran amenaza, como lo son otros virus como el Beagle, o el Sasser.
PD : Eso es solo si tienes el Norton instalado en tu pc, que yo sepa, no hay un remover para este virus.

[Diabolic15]

omg omg! ayuda px varios demis patas han echo click en el link q sale, como hago pa q no salga?!?!

gracias de antemano
bb

[chards >> ixxo]

omg omg! ayuda px varios demis patas han echo click en el link q sale, como hago pa q no salga?!?!

gracias de antemano
bb

Aqui esta la forma de eliminar el virus :
Yo taba probando con un amigo pa saber como era que funcionaba y me infecte
Aqui esta la forma de quitarlo:

1. Cierra tu MSN. Anda a inicio -> Ejecutar -> escribe regedit y pulsa enter
2.en esta ventana anda a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
3.Cuando estes ahi, borra "realone_nt2003" y "realone_nt2004"
4.Cierra esa ventana. Ahora anda a C:\Windows\System32
5.Encuentra los siguientes archivos y borralos: "MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"
- (OJO: es sys"L"ray, no sys"T"ray, ten cuidado)
- (Si no puedes borrar moniker.exe o syslray.exe, haz ctrl+alt+del, anda a procesos y encuentra el archivo que no puedes borrar, luego haz click en "finalizar tarea".

Eso es todo :P
Es interesante, porque el infectado no se da cuenta que lo tiene, solo tus contactos veran los mensajes en chino.

PARCHE OFICIAL MICROSOFT LIBRERIA GDI+
http://www.microsoft.com/spain/segur...-028-USER.mspx

[Locutus]

2.en esta ventana anda a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
3.Cuando estes ahi, borra "realone_nt2003" y "realone_nt2004"
4.Cierra esa ventana. Ahora anda a C:\Windows\System32
5.Encuentra los siguientes archivos y borralos: "MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"
- (OJO: es sys"L"ray, no sys"T"ray, ten cuidado)
- (Si no puedes borrar moniker.exe o syslray.exe, haz ctrl+alt+del, anda a procesos y encuentra el archivo que no puedes borrar, luego haz click en "finalizar tarea".

Te falto decir que para borrar efectivamente esos archivos, tienen que reiniciar el sistema, luego de borrar esas entradas en el registro., si le das Ctrl + Alt + Del, no vas a encontrar nada.
Esto es un paliativo, lo mejor seria actualizar sus antivirus pronto.

[chards >> ixxo]

2.en esta ventana anda a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
3.Cuando estes ahi, borra "realone_nt2003" y "realone_nt2004"
4.Cierra esa ventana. Ahora anda a C:\Windows\System32
5.Encuentra los siguientes archivos y borralos: "MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"
- (OJO: es sys"L"ray, no sys"T"ray, ten cuidado)
- (Si no puedes borrar moniker.exe o syslray.exe, haz ctrl+alt+del, anda a procesos y encuentra el archivo que no puedes borrar, luego haz click en "finalizar tarea".

Te falto decir que para borrar efectivamente esos archivos, tienen que reiniciar el sistema, luego de borrar esas entradas en el registro., si le das Ctrl + Alt + Del, no vas a encontrar nada.
Esto es un paliativo, lo mejor seria actualizar sus antivirus pronto.

LO QUE HE PUESTO AHI, ES CUANDO AUN ASI HAYAS ACTUALIZADO EL ANTIVIRUS Y NO SE HA BORRADO... NO HAZ LEIDO LOS POST ANTERIORES?... y eso de reiniciar es OBVIO ke tienen ke hacerlo... y si hablas del Ctrl + Alt + Del, ke no encuentras nada, es por que TIENES WIN98, en el XP es distinto... por eso puse lo del regedit...

SI NO ESTAS AL TANTO DEL TEMA, porque posteas... :evil:

[Locutus]

y eso de reiniciar es OBVIO ke tienen ke hacerlo...

tambien te falto decir que eso es para winXP. no todos tenemos este sistema instalado en nuestras pc.