Virus msn....

bueno sinceramente estoy muy caliente, la pelotuda de mi hermana bajo uno de estos virus que te mandan por msn... y 0 ganas de tener que formatear la maquina...

el virus en cuestion es el kodak.rar (bueno, al menos este es el archivo que le intenta mandar a los otros contactos de mi msn)

pase el nod32 y chau gracias, no detecto nada , tambien pase el ad-aware y el spybot y nada

alguien tiene idea de como sacarlo? busque en google y no encontre nada sobre este virus , encontre soluciones para 40 mil virus diferentes de msn pero para este nada...


desde ya muchas gracias

EDIT: ya encontre la solucion , si alguien mas tiene el mismo problema mande pm que les mando link de dd lo saque

La mejor solución: Agarrás el hacha y le particionas los dedos a tu hermana :P


/On: Ya que estás, hacete un copy/paste de la solución así nos queda acá

Cita:

---

Iniciado por Tenshi

La mejor solución: Agarrás el hacha y le particionas los dedos a tu hermana :P


/On: Ya que estás, hacete un copy/paste de la solución así nos queda acá

---

no te preocupes que ya la cague a pedos... y de ahora en mas no toca mas la maquina :P

Para eliminarlo (este y la mayoria de virus de msn)

primero Ir a Inicio > Ejecutar > y ahi poner sc delete n6u13vuke y OK

despues se entra en modo a prueba de fallos (para entrar apretar f8 cuando comienza la carga de windows), correr el hijackthis y darle "fix checked" a las siguientes entradas:

O4 - HKLM\..\Run: [zsegnh] C:\WINDOWS\system32\zsegnh.exe

O4 - HKLM\..\Run: [k] C:\WINDOWS\system32\k.exe

O4 - HKLM\..\Run: [yqko] C:\WINDOWS\system32\yqko.exe

O4 - HKLM\..\Run: [qbyddrwk] C:\WINDOWS\system32\qbyddrwk.exe

O4 - HKLM\..\Policies\Explorer\Run: [isamonitor.exe] C:\Program Files\SoftCodec\isamonitor.exe

O4 - HKLM\..\Policies\Explorer\Run: [pmsngr.exe] C:\Program Files\SoftCodec\pmsngr.exe

O22 - SharedTaskScheduler: hydrodictyon - {b166be07-30a4-4d38-b781-44528a630706} - (no file)

O23 - Service: Print Spooler Service (n6u13vuke) - Unknown owner - C:\WINDOWS\system32\k.exe


sin reiniciar corren un programita llamado "fileassasin" (busquenlo en google que esta) y pegan estas rutas de archivos para eliminar:

C:\WINDOWS\system32\zsegnh.exe
C:\WINDOWS\system32\k.exe
C:\WINDOWS\system32\yqko.exe
C:\WINDOWS\system32\qbyddrwk.exe
C:\Program Files\SoftCodec\isamonitor.exe
C:\Program Files\SoftCodec\pmsngr.exe


despues pasen algun anti-spyware (superantispyware, ad-aware y demas) , tambien hagan un scaneo con antivirus (kaspersky, nod32, etc..)

con eso pude sacar el virus a la mierda (recuerden que todo en modo a prueba de fallos)

otro programa que sirve MUCHISIMO es el "msncleaner" que borra banda de los virus de msn (pongan "msn cleaner" en google y les sale para bajarlo) (tambien pasenlo en modo a prueba de fallos sino es al pedo)

por ultimo pasen el CCleaner u algun programa similar para limpiar bien el registro y demas (nuevamente en modo a prueba de fallos xD)

con eso tienen que poder volarlo a la mierda u,u

muy buenos pasos y soft para sacarlo... ayer estuve haciendo lo mismo

lo que si ....... no se si sera el mismo virus o si es que muta de nombre porque era todo muy parecido pero no este mismo nombre


bye

Cita:

---

Iniciado por elmasi

muy buenos pasos y soft para sacarlo... ayer estuve haciendo lo mismo

lo que si ....... no se si sera el mismo virus o si es que muta de nombre porque era todo muy parecido pero no este mismo nombre


bye

---

son virus parecidos pero no son el mismo y para borrarlos hay que hacer diferentes cosas, hay virus que mandan "links" , otros mandan archivos ".exe" y otros ".rar" , son todos diferentes

los pasos que puse son mas "generales" y sirven con la mayoria, igual ante la duda en google hay un par de guias para borrar este tipo de virus (la mejor forma de saber cual es, es preguntarle al contacto del otro lado cual es el mensaje que le manda, y que tipo de archivo y/o link, yo le pregunte a un amigo y me dijo que le estaba mandando un archivo llamado "kodak.rar")

ami me paso lo mismo y lo pude solucionar con el Spybot - Search & Destroy ^^




Saludos