seguridad
475

Escrito por

Si tienes problemas con virus de MSN, accede a Nuevo virus de MSN Messenger y descarga el MSNCleaner.

Ultimamente está rondando un virus por la red de MSN Messenger (similar al virus Banload, que hace tiempo también se propagó bastante por el MSN) y que muestra unos mensajes similares a los siguientes:

hola
espero que te gusten las fotos
me las hice ayer
ey mira te mando unas fotos que me hice ayer

Después de soltar repetidamente frases como esta (o similares), envía una o varias veces un fichero llamado fotos_posse.zip (de 11kb de tamaño) que contiene una supuesta foto con nombre yo_posse_007.jpg. Kaspersky lo cataloga como el virus IM-Worm.Win32.VB.az.

En realidad no se trata de una foto, sino de un virus ejecutable que en muchos ordenadores pasa como una foto porque por defecto Windows oculta las extensiones conocidas como .exe, ¡aconsejo activar siempre el mostrar extensiones conocidas en Windows!).

¡Nos hemos infectado! ¿Que podemos hacer? Como siempre, eliminar el virus es muy sencillo, pero hay que ser precavido:

  1. Ten siempre un antivirus instalado.
  2. Actualiza tu antivirus. Tener un antivirus instalado si no lo actualizas diariamente (o al menos semanalmente) ¡no sirve de nada!
  3. Si aún con los antivirus no puedes eliminarlo (o no tienes antivirus), prueba a limpiar tu ordenador con un antivirus vía web como Panda ActiveScan o Kaspersky Online (necesario Internet Explorer al usar ActiveX)..

Eliminar el virus: Para los que aún siguiendo estos puntos no hayan podido quitar el virus, se puede encontrar más información en nuevo virus de MSN Messenger. No obstante, el mejor antivirus específico es el MSN Cleaner.

RELACIONADOS Antivirus gratuitos para descargar RELACIONADOS Criptoanálisis: Las tablas «rainbow» RELACIONADOS Mod Evasive: Evitando una Denegación de Servicio Distribuida
x Antivirus gratuitos para descargar
Manz

475 comentarios

1 2 3 4 5 ... 10 #

Relok
54

Gente, descargaros el programa que dice Omar, le dais luego a apply y activais enable, posteriormente ya podeis entrar en el administrador de tareas con contro+alt+supr. Omar, estás seguro de deshabilitar sp2, no tiene mucho sentido...

luisa
55

jo dandole a contr alt y supr no me sale el administrador me sale esto:el administrador d tareas a sido dashabilitado x un administrador!!!! q pasa?q ago?

eli
56

a mi tb se me infecto el ordenador con el virus y cada vez que abria el msn, el solo abria conversaciones y enviaba el virus, espero que nadie de mis contactos lo haya cogido tb. el caso esque yo tengo el antivirus KASPERSKY y me ha detectado 3 virus, y los 3 los ha eliminado, de momento la cosa va bien. he creado otra cuenta de correo por si acaso por el antiguo, por el que me entro sigue propagandolo, pero ya os digo, que va bien, no tengo problemas de momentos, seguir intentandolo

Relok
61

Vamos a ver, ESCUCHAD TOOOOOODOS! Esto es 1 arreglo a lo chapuzero, pero al menos funciona. Supongo que al reiniciar haya que hacer el mismo proceso de nuevo. Vais al google, poneis esto xp_taskmgrenab. Entrareis en una pagina guiri, os descargais el programa. ¿Para que sirve este progranma? para entrar al administrador de tareas. Una vez descargado y descomprimido, lo ejecutais, y clickeais en apply y en enable. De esta forma, ahora ya podeis entrar al administrador con "control+alt+supr). Una vez que esteis en el administrador, finalizar la tarea de sp2.exe, y ale, ya funciona todo bien. Al menos a corto plazo.

marta
63

xfavor algien m lo puede explicar desde el principio paso a paso.esq n m e entreao d nada. esto es muy desesperante. xfa ayudarme!!!

omar
64

YA EL ULTIMO POSTEO DOI TOO LO KE SE PASO A PASO, 1 DECIR K KON ESTO NO VAN A ELIMINAR EL VIRUS POR K ESTA EN EL PC Y SOLO LO KE HACEMOS ES FINALIZAR SU PROCESO OK. 1: PA LAS XIKILLAS K NO ENTENDIERON K ESTE MALDITO VIRUS TE DESABILITA EL ADMINISTRADOR BAJARCE UN PROGRAMA LLAMADO xp_taskmgrenab LO BUSCAN X GOOGLE Y LES SALE LO BAJAN ES SUPER LIVIANDO, SE EJECUTA SU LE DAN A LA OPCION ENABLE TACS MANAGER. LUEGO LA DAN A APPLY Y LISTO TENEMOS NUESTRO ADMINITSRADOR. 2 DEBEMOS BUSCAR EL MALDITO LE DAN A CTRL + ALT + SUPRIMIR Y ABRE EL ADMINISTRADOR PROCESO EN MI CASO SE LLAMA PROYECTO 1, YO CON EL BOTON SECUNDARIO LE DI A IR A L PROCESO Y LE PUSE FINALIZA CON ESTO SE FUE EL VIRUS Y DESCUBRI K EL AMLDITO ARCHIVO SE LLAMA EN MI CASOI SP2.EXE , LO BUSCKE EN EL BUSCADOR DE WINDEWS Y LO ENCONTRO ADIVINEN DONDE SI EN SYSTEM 32 Y SALE COMO ARCHIVO DE FOTO, TONCE HAGAN ESO E INTENTEN BUSCAR EL PUTO ARXIBO Y LO ELIMINAN MANUALMENTE Y SE ACABO ADIO,, Y PA LOS K KIERAN MI MSN, DALEPIBEVILLERO@HOTMAIL.COM SALUDOS AMIGOS

Relok
65

Muchísimas gracias Omar. Haciendo lo que dices va bien, ahora estoy buscando el sp2.exe (ya deshabilitado) para eliminarlo manualmente. De nuevo, gracias.

juancar
67

Yo despues de deshabilitar el proceso proyecto 1, el de yo_posse_007.exe no me salia, he conseguido borrar la carpeta y ya me funciona todo correctamente.

fer
68

Gracias omaR!! y a manz!! pero no hay forma de kitarlo definitivamente? por lo menos el messenger funcionaa... gracias! gracias! gracias!

Relok
69

Agragado, pero no te veo. Tambien lo borré del registro. Problema? ya no me deja entrar al administrador, debió de cepillarse algun archivo la miera esta. Solo puedo entrar con el programita de marras antes citado

omar
71

DENADA FER AGREGE DALEPIBEVILLERO@HOTMAIL.COM SI HAY FORMA BUSKE CON EL BUSCADOR DE WINDWS EL NOMBRE DEL ARCHIVO SP2.EXE K ESTA EN LA CARPTA SYSTEM 32 Y LO BORRA Y SE ACABA

laura
72

saben si el norton lo detecta? porque acabo de ser infectada por el virus este... espero que al final me lo quite, yo sin mi ordenador no soy nada XDD

marta
74

omar necesito tu ayuda a ver en el primer paso dijiste q entraramos n la pgian est q pusiste yo llego asta ay pero luego no s adonde dar. xk es la primera pagina q t sale en google en la q ay q entrar no¿

carba
81

a ver, he encontrado tb la carpeta después de q pareciera q la había borrado, en C: y tb un archivo q pone server creado a la misma hora q me entró el virus sospechosamente

natalia
83

hola, tengo por desgracia ese virus intalado, y ningun antivirus me lo encuentra, yo por mi propia cuenta lo he localizado en C:WINDOWSPREFETCHYO_POSSE_007.JPG.EXE-26DDC23F.pf si lo elimino directamente, se me quitara, contestarme aqui o a mi correo: naty_cordoba_16@hotmail.com Gracias

marta
84

laura q as busacdo alguna pagina pra qitarlo manualmente¿ esq yo toy n otra pagina q m va explicando los pasos muy bn pero ay acer muxas cosas

laura
85

tienes que seguir las instrucciones de arriba, lo que pasa es que no estan muy bien explicadas, por eso te digo, que si quieres agregame y te lo explico.

marta
86

espara un poco q lo toy aciendo x otro sitio y si no m sale ya t agrego ok? esq si abro el msn no m deja ablar cn la gente a no ser q m empiezen a ablar ellos. muchas gracias. s veo q no m sale t agrego

marta
87

laura q ya y¡t aHola espero q te gusten las fotos ; me las hice ayer y gHola espero q te gusten las fotos ; me las hice ayer y r

marta
90

oye q no m deja abrir la ventana para ablarHola espero q te gusten las fotos ; me las hice ayer y Hola espero q te gusten las fotos ; me las hice ay

marta
92

laura q x el msn no t leo solo si voi a historiales d conversacion osea q ablam q si t veo pero yo x el msn no t pueHola espero q te gusten las fotos ; me las hice ayer y dHola espero q te gusten las fotos ; me las hice ayer y

Alex_vlc
93

Luisa, el administrador de tareas al parecer lo desactiva, hay una manera de poder quitarlo y es por el registro de windows, si el kapersky no os lo quita, yo os lo diria, pero tengo que ponerme el virus y saber como se llama :p cosa que no voy a hacer!! jiji pero podria mirarlo cobro 5 euros xDDD ke va ke va.. si teneis problemas podria miraroslo agregarme soy tio eH? xocolatecream2@hot... y decirme ke kereis ayuda acerca del virus!! besikos wapas!!

carlitos
97

hacer eso:1 bajaros el xp_taskmgrenab 2. ejecutarlo y marcar la casilla y apply. 3. abrir el administrador d tareas y finalizar el proceso "sp2.exe" Ya lo hemos cerrado. ahora hay q actualizar el antivirus y analizarlo hasta q lo encuentre. concretamente esta en la carpeta system 32 dentro d la carpeta windows. pero no deja borrarlo manualment como es obvio

MINU
98

HOLAA NECESITO AYUDA URGENTISIIIMAA PUFFFF SOY UNA TROGLODITA PARA LA INFORMATIKA, ME HE BAJADO EL xp_taskmgrenab ESE Y AHORA LE DOY A CONTROL ALT SUPR Y NADA DE NADA NO ME DEJA DICE Q HA SIDO DESHABILITADO X NO SE Q... OMAR Q HAGO???

1 2 3 4 5 ... 10 #

Publica tu opinión