Super Virus de MSN (Como limpiarlo)

[one_shoot]

Les comento como fue la cosa. El dia martes 29 de diciembre me llama un cliente diciendo que la pc le empezo a andar muy mal derepente, VIRUS dije a la media hora llama otro cliente reportando el mismo sintoma y la secretaria de la oficina me dice mira lo que hace la pc. CHAN pasaba lo mismo que en las otras pc.
LO METIO POR EL MSN y los clientes despues de que me dijeron como media hora que no habian echo nada terminaron admitiendo que abrir con algo que le mandaron por el MSN

Le comento cuales son los sintomas por si les esta pasando

- modifica el archivo HOSTS y es imposible reestablecerlo ya que lo vuelve a modificar (le agrega restriccion de acceso a muchas paginas para descargar antivirus y para escaneo online).
- Desactiva la funcion MODO APRUEBA DE FALLOS (cada vez que la quieren iniciar en dicho modo entra en un loop infinito)
- No permite abrir casi ningun antivirus, antispyware, etc.... (los abre y como a los tres seg se cierran)
- Si tienen carpetas compartidas con otras pc se contagia en forma sorprendentemente rapida por la red

Buena aca les comento como logre sacarlo.
1º los programas que van anecesitar

Spybot Search and Destroy
Malwarebytes anti malware
COMBOFIX
Los tres de arriba los pueden descargar directamente desde ACA
Super Antispyware (oviamente bajen la version free)
Delpsgurad.

Bueno lo primero que tienen que hacer es reparar el SAFE BOOT esto se puede hacer de dos formas
pero antes instalen el Spybot S&D y actualizenlo.
1- instalen el SUPERantispyware (es uno de los pocos antivirus que deja funcionar el viruse hdp)
luego de instalarse en el boton prefrencias hay una solapa que dice repair. Ahi eligen la opcion REPAIR
SAFE BOOT y le dan reparar. La pc se va reiniciar sola y Ahi nomas ya empiecen con el F8 y elijan arrancar en modo safe normal (NO CON FUNCIONES DE RED) ya que la pc reinicia en modo normal nuevamente se bloquea el safeboot Otra vez
2- La segunda opcion es mucho mas facil pero no siempre funciona y es descargando un utilitario que te repara la partye del registro que se modifica.
Desacargar funcion del registro

Bueno una ves que iniciaron en MODO SEGURO NORMAL Ejecuten en Spybot S&D Limpien todo lo que detecte.

reinician la pc Otra vez en MODO SEGURO PERO ESA VEZ CON FUNCIONES DE RED.

NUNCA PERMITAN QUE LA PC INICIE EN MODO NORMAL PQ VAN A TENER QUE EMPEZAR DE 0

Ejecutan el Combofix (Esta es una utilidad saca malwares, virus y demas muy grosa,) les va pedir actualizar ponganle que si, una ves que empieza dejenlo que corra hasta que les aparezca un bloc de notas con el registro de lo que hizo.) Aveces parece que se traba pero dejenlo correr que en algún mometo va aterminar. Normalemnete tarda unos 7 u 8 minutos pero cuando la pc ta muy envirusiada puede llegar atardar 20 min.

despues de que termine Instalen el MALWAREBYTES Anti Malware y Actualizenlo. Ejecutenlo enm modo EXMEN COMPLETO y borren todo lo que les detecte.

Ahora reinician la pc en MODO NORMAL
Tienen que restaurar el archivo HOSTS (sino tienen la mas .... de lo que estoy hablando)
ejecutan el DELPSGUARD y le dan en la ocion de restaurar archivo host. y listo reinicien la pc y fijence si el archivo Hosts no se cambio nuevamente. (El archivo original no pesa mas de 3kb, el modificado pesa cerca de 5mb)
normalmente esta en c: windows/system32/drivers/etc


Espero que les sirva pq yo estuve unas 6 horas para descubrir como cuerno sacar el vurus hdp

[Tenshi]

mhm... ya me veo venir un lunes/martes pesado en el laburo =/

thx por la data xD

[zargus]

Tengo a alguien en el msn con el virus ese, que cada vez que se conecta se auto envia el mensaje a todos los contactos. Cuando se conecte y me aparezca el mensaje lo copio y lo posteo aca. Hay varios dando vuelta el que decis vos es el que esta en portugues

[KciNicK]

osea, en vez de todos esos programas, un gramo de cerebro y listo..., cuando te llega el mensaje no lo abras..., cya...

[Ending]

osea, en vez de todos esos programas, un gramo de cerebro y listo..., cuando te llega el mensaje no lo abras..., cya...

no todos somos tan grosos como vos

gracias por aportar una posible solucion para muchos.

[Morza]

¿Ser tan grosos como vos?
Hay que ser terrible pelotudo para comerte ese virus.

[Ending]

bardo al pedo, no me gusto el comentario del flaco, un gracias pibe por la data estaba perfecto, el flaco a alguien va a ayudar quisas con el thread

[Morza]

Eso no te lo discuto, tenés razón.
Es re útil el thread porque casi nadie sabe como sacarlo al virus este.. pero si se te metió el virus, merecés desgracia eterna

[Morfeanath]

Se, igual dejo bastante en claro que no fue él el que se lo que agarro, útil para alguien debe ser, como por ej. alguien que tenga un hermanito que le usa la maquina.



M

[BetoDS]

ja , me hace acordar a una vez que se cagaron 4 de las 7 maquinas de la red... todos juraban y juraban no haber echo nada hasta que al final en las 4 maquinas habian abierto el mismo virus de msn (y lo peor de todo es que era un mensaje en portugues...)

habia un programa para limpiar todos esos virus de msn, creo que era msncleaner o una cosa asi

MSNCleaner 1.7.5 | InfoSpyware

que entre otrsa cosas hace esto:

* Desbloquea el "Regedit"
* Desbloquea el "Task Manager"
* Desbloquea la pagina de inicio en "IE".
* Borra archivos temporales
* Restaura valores originales del registro de Windows
* Restaura el archivo "HOSTS" al original
* Habilita las funciones del "Panel de Control".
* Habilita el "Escritorio"
* Habilita el "Iconos de Escritorio"
* Habilita el "Reloj"
* Habilita el "Apagar equipo" en el Menú Inicio.
* Habilita el "Buscador" en el Menú Inicio.
* Habilita el "Ejecutar" en el Menú Inicio.
* Habilita el "Consola CMD"
* Habilita el "Menú Contextual"
* Habilita el "Opciones de Carpeta"
* Sistema de Backup (respaldo) al borrar en "C:\BackUpMsnCleaner"
* Funciona automática de "Borrar al reiniciar" para archivos rebeldes.