Molesto Virus MSN

Damocles · 28-dic-2005, 01:00

Sé que esto deberia ir en PC, pero aun asi lo pondre aqui, si quieren moverlo adelante, lo hago por ola gente que no visita el apartado de PC. Y no puedo estar colgandolo en todos los apartados. Asi que admin, si puedes haz un favor a todo el foro y dale chincheta (solo es sugerencia).

A lo que iba, por el messenger esta rondando un "virus" ( se dice que es inofensivo ) y que cuando clikeas en un enlace que dice: "ve a esa vaina: http:\\...../fotos.exe". NO entren, (desde cuando una foto es .exe????) Pues bien, la forma de quitarlo se la explico aqui:

La solución para borrar el archivo/virus tan molesto es un poco complicada para aquellos que desconocen totalmente "este mundo"... Primero para saber seguro que el programa esta funcionando debemos usar el Administrador de Tareas de Windows (accedemos con Control+Alt+Supr), una vez ahi vamos a ver los procesos y los ordenamos por nombre de usuario de manera que veremos el programa "services.exe" ejecutado con el nombre de nuestro usuario (habrá otro como SYSTEM, que es el real). Debemos parar el "service.exe" ejecutado como nuestro usuario para que deje de causar molestias (pulamos Terminar proceso).

Ahora es hora de quitarlo de nuestro Microsoft Windows, para tal cosa deberemos reiniciar nuestro ordenador, pero a "Modo a Prueba de Fallos" (tambien conocido como "Modo Seguro"). Para reniciarlo a Modo Seguro deberemos pulasr repetidas veces F8 después de que nuestro ordenador chekee la memoria RAM (es un poco después pero es algo dificil contarlo). Nos saldra una lista de "boots", Modo Seguro, Modo Seguro con Funciones de red, Iniciar Windows normalmente... vamos a Modo Seguro, el primero de todos. Cargará nuestro Windows y nos saldra la pantalla para escojer la cuenta con la que iniciar, selecionad Administrador.

Ya vemos nuestro escritorio, aunque es algo diferente, ¿verdad? :P Ahora vamos a nuestro Disco Duro donde tenemos Windows (por defecto es C: y la carpeta WINDOWS\). De tal modo que accedemos a Windows\System32\service y ahi veremos varios archivos y eso significa que debemos borrarlos al completo para que no se ejecuten de nuevo.

Creo que esta es la manera mas sencilla de describir como "neutralizar" este molesto virus inofensivo.

Anotaciones
Cuando decidimos matar el proceso services.exe nos dirá que es crítico y si queremos, o no, seguir con el proceso, aceptaremos.
Importante: he podido darme cuenta de que matar el proceso solo nos sirve para imagens001.exe. Con el fichero foto.exe esto no es posible ya que NO nos deja matar el proceso, me lo habian comentado varios usuarios pero creí que sería el mensaje de aceptar SI/NO, por lo que sera extremadamente obligatorio hacer el proceso de inicio a modo a prueba de fallos (el sistema de F8).

Esto es de un archivo que me baje.En fin, Ciao.

goku ssj6 · 28-dic-2005, 01:01

ahora que lo dices a mi me paso ayer pero lo abri que me puede pasar al abrir esto ?

marcelx14 · 28-dic-2005, 01:06

Hola muchas gracias por ponerlo aver si luego lo ago ami me salio el link ese y le di y me salio una cosa de guardar le di aceptar.que le puede pasar a mi ordenador¿?¿?¿

goku ssj6 · 28-dic-2005, 01:09

una pregunta damocles eso de "services.exe" a mi me sale como usuario de SISTEM y no me salke como el nonbre de usuario que hago?

Damocles · 28-dic-2005, 01:16

Si os aparece esto:

Services.exe System 00 xxxxxKb

es que no teneis nada.

P.D: No tiene porque poner en la tercera columna 00, es un ejemplo.

Si en vez de poner system pone vuestra cuenta de usuario(P.ej. Damocles, Adrian, José, etc) Es que si lo teneis. Si lo eliminais de los procesos lo quitais por ese momento, pero si quereis que se vaya definitivamente y no haga nada, hacedlo con el modo a prueba de fallos.

En cuanto a que puede llegar a hacer aun no estoy seguro, corren rumores de que es keylogger, pero lo dudo mucho. Otros dicen que solo molesta y se reenvia a tus contactos de manera instantanea a los conectados.

goku ssj6 · 28-dic-2005, 01:20

pero a mi me sale poir ejemplo "services.exe SISTEM" termino ese proceso?

Damocles · 28-dic-2005, 01:21

No, ese me da que tiene que estar. YO tambien lo tenia, pregunte a una amiga y tambien lo tenia. De todas formas si lo intentas terminar te da critico.

marcelx14 · 28-dic-2005, 01:22

Vale osea que no lo tengo porque me sale Services.exe System 00 jeje gracias por la informacion

goku ssj6 · 28-dic-2005, 01:25

cuando le doy a terminar proceso me sale que es un sistema critico y que no lo puede treminar que hago?

Damocles · 28-dic-2005, 01:27

Eso me salia a mi tambien, tranquilo, pero si en "Nombre de usuario" te sale system es que no es el virus.

A ver, pero os metisteis en el enlace?

Damocles · 28-dic-2005, 01:27

Si estais seguros de que os metisteis debeis hacer eso.

goku ssj6 · 28-dic-2005, 01:29

a mi en nonbre de de usuario me sale SISTEM y yo si me emti en el enlace pero me salia accion cancelada

Damocles · 28-dic-2005, 01:30

Si os quereis asegurar he preguntado a una amiga, y me ha dicho que al iniciar sesion en administrador (en modo a prueba de fallos) fue a la system32, y vio una carpeta llamada "service", esa es la que por lo visto hay que eliminar. Siento si no os guio bien, pero como no lo tuve ni he podido ver imagenes... Estoy esperando que la gente se conecte y me diga.

goku ssj6 · 28-dic-2005, 01:33

para poner el modo a prueba de fallos tengo que pulsar F8 seguido no?pòrque hace rato lo pulse y no me salia nada

salu2

Damocles · 28-dic-2005, 01:35

No no, reinicias, y te quedas pulsando F8 continuamente, hasta que te salga una pantalla distinta a la de siempre(es que no se el momento exacto) y eliges Modo a prueba de fallos, Modo seguro ( el primero de todos ) y a partir de ahi seleccionas la sesion de administrador, vas a la system32 (recuerda todo esto) y eliminas la carpeta "service" (nombre donado por amiga, no visto por mi mismo que se llame asi)

goku ssj6 · 28-dic-2005, 01:37

yo reinicio el ordenador cuando se este reiniciando pulso F8 y me saldra un pantalla diferente a la de siempre entonces cojo modo seguro y voy a sistem32 y elimino services...gracias ahora lo hare

salu2

Damocles · 28-dic-2005, 01:39

Asi es.

--------------------------------------------

Esto va un caracol y derrapa, te ha hecho gracia? pues a la viejecita que atropeyó ninguna....

--------------------------------------------

Es por ocupar espacio....Por eso pongo uno mu malo

Damocles · 28-dic-2005, 01:42

Un aviso importante para los que van a system32, tened cuidado con lo que borrais, que esa carpeta ES MUY IMPORTANTE para el funcionamiento del ordenador. Aunque muchas de las cosas no te deja eliminarlas de ninguna manera (que se pueda decir por aqui jajaja), tened cuidado.

marcelx14 · 28-dic-2005, 02:00

Entonces si no me sale el nombre de usuario esque lo tengo o que no¿?¿?

Damocles · 28-dic-2005, 02:01

Amos alla, Si aparece "System" es que NO lo teneis. Si en cambio aparece el nombre de usuario es que SI lo teneis. Pero si os quereis asegurar, haced el modo a prueba de fallos.