Un nuevo virus hace estragos entre los usuarios de MSN Messenger. Es muy complicado detectarlo pues nos llega de una forma muy poco sospechosa, estando conectados se nos abre una ventana de alguno de nuestros contactos (que ya está infectado, claro) con lo siguiente:
"Hola
espero q te gusten las fotos ;
me las hice ayer"
Y a continuación nos envían un archivo en formato zip. No se debe aceptar nunca, obviamente. Este virus a continuación hace exactamente lo mismo con otros contactos de tu MSN, es decir, escribirles y enviarles el virus con el mismo pretexto.
La solución
Hay que seguir los siguientes pasos:
Paso 1- Desactivar "Restaurar Sistema" (Pulsar teclas Windows + Pause y en la pestaña Restaurar Sistema activamos la casilla que lo deasactiva)
Paso 2- Descargar estas herramientas pero sin ejecutarlas:
*
VundoFix.exe *
DelPSGuard 4.4.3 * SuperAntiSpywarePaso 3- Descargar e instalar Hijack This
Paso 4- Con todos los programas cerrados ejecutar el HijackThis y activar "FIX Cheked" sobre estas entradas:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O4 - HKCU\..\Run: [..] C:\WINDOWS\system32\ABC2007.exe
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab
O20 - Winlogon Notify: xdudtt - xdudtt.dll (file missing)
O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - C:\WINDOWS\winsock\csrss.exe (file missing)
Paso 5- Reiniciar en "Modo a prueba de fallos" (modo seguro)
Paso 6- Ejecutar estas herramientas, una a una:
* DelPSGuard.exe <- Guardar el reporte.
* VundoFix.exe
* SuperAntiSpyware
Paso 7- Descargar
CCleaner y ejecutar usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que éste muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Paso 8- Reiniciar y hacer un escaneo online con "
Panda ActiveScan Online"
Basado en
este tema de
www.forospyware.com