Hola!

Registrándote como bakuno podrás publicar, compartir y comunicarte en privado con otros bakuos :D

Regístrame ya!

Ayuda con Virus msn =(

mik3sit0

mik3sit0

Bovino maduro
Desde
5 Sep 2007
Mensajes
235
Buenas tardes carnales vacunos, tengo un problema con mi msn, el clasico virus que manda links, estube investigando un poco y me dijeron que con el HijackThis, me aparece una serie de cosas y no se cual eliminar. Alguno que tenga conocimiento de esto que me heche una mano por favor. Esto es lo que me sale:
_________________________________________________________

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:54, on 22/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: www.bancomer.com
O1 - Hosts: bancomer.com
O1 - Hosts: www.bancomer.com.mx
O1 - Hosts: bancomer.com.mx
O1 - Hosts: bbvanet.com.mx
O1 - Hosts: www.bbvanet.com.mx
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9C23D886-43CB-43DE-B2DB-112A68D7E10A} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader2.cab
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
--
End of file - 2663 bytes

____________________________________________________________

O si alguien tiene alguna otra solucion que me pueda ayudar, se los agradecere infinitamente, pues es un problema a la hora de estar trabajando.

Saludos :vientos:
 
Otra cosa solo como dato amigos, ya pase tambien el MSNCleaner y me dice que no se encontraron archivos.
 
mira we al parecer si tienes el kaspersky no debes de tener ese virus,. la bronca esta en que al parecer. te metiste a tu messenger en la compu de un amigo o de un ciber y de alli se conecta we
por eso te pasa eso pero tu maquina esta limpia. saludos

yo tambien soy de SLP
 
Yo en mi experiencia me he dado cuenta que cuando una compu está infectada, aunque le pases cualquier antivirus no lo va a encontrar, así que yo recomiendo que pongas tu DD en otra compu y con el antivirus de la máquina explores tu DD y así si encontrará los virus si es que los tiene.

O deplano mejor formatea y ya quitate de problemas.
 
el archivo
C:\WINDOWS\Explorer.EXE es un virus
busca dentro de la misma carpeta
C:\WINDOWS\ y eliminalo
instala el ccleanner y elimina la entrada que hace referencia a ese archivo
dentro de c:\documents and settings (algo asi no recuerdo como se escribe)
busca variaciones de explorer.exe
y dentro de c:\windows\system32 no toques nada a menos que estes seguro de que es una variacion (con variacion me refiero a el mismo nombre con mayusculas y nimusculas convinadas)de explorer.exe

luego baja http://www.filehippo.com/download_process_explorer/
ejecutalo y revisa los procesos
 
Debes iniciar sesión o registrarte para participar.
Volver
Arriba