Ayer sabado miemtras algunos d elos usuarios de este foro estabamos en el MSN
se desplegaba un link automaticamente, enviado por los usuarios conocidos, a mi me lo envio Eternal y tambien a Phoenix , y me parece que a Eternal le envio el archivo Byjana, sin que sea a regaño pero tengan mas cuidado cuando anden navegando en paginas non santas, de tipo de material pornografico (Hentai, pornografia de cualquier tipo) SI ESTAN DESCARGANDO VIDEOS O IMAGENES MEJOR NI SE METAN AL MSN si quieren ver esas cosas haganlo PERO NO MIENTRAS ESTAN HABLANDO CON SUS CONTACTOS por que se da una reaccion en cadena, y aunque no lo quieran afectan a otras personas , por ejemplo la PC DE PHOENIX QUEDO SEVERAMENTE DAÑADA, no puede navegar no puede abrir el msn y se han apropiado del sistem 32.


Al correr el analisis de Spyware aparecieron estos sitios
ist.xxxtolbar
money tree
coolweb search
ie plugin
ist.ist bar
xerenoder
twaim tech
dañado el system 32 .mex
aparece un recuadro verde en el escritorio en acceso directo, cuando ni siquiera a movido nada no lo ha corrido trata de eliminarlo o de reparar el archivo hasta ahorita no ha sido posible, de no ser posible va tener que restaurar todo el sistema y eso significa limpair todo el disco duro y el sistema, el problema de esto es que todo su trabajo que llevaba hara lo posible por salvarlo pero perdera mucho tiempo y posiblemente el trabajo que ya tenia avanzado,, por eso mismo tengan mas cuidado sin querer afectan a personas que nada tenian que ver y les arruinan su trabajo y dañan sus equipos, si a alguien mas le sucedio tengan cuidado y no habran ese icono verde la mia tambien fue afectada hasta ahorita no me ha aparecido nada.

Hay no que coraje tengan mas cuidado, y si notan que se abren ventanas o que andan enviando links sin que por sus propias manos aparescan por lo menos avisenle a sus contactos receptores que no lo abran, y si por favor tengan mas cuidado si van a andar en esos sitios no se metan al msn, si ya vi que virus es , es de llamado "caballo de trolla" afecta los sistemas operativos , carga programas que ni siquiera ha pedido , y ya dañado el sistema lo mejor que puede hacer es limpair todo el disco duro y borra la memori asalvar sus archivos seguros, y reeistalasr toooooooododoooo , que empiece de cero otra vez, bueno voy para aya a ver en que puedo ayudarles.

Sip, y me temo ke a mi me lo enviaron dos ordenadores y mi ordenador acabó reenviándoselo a un moentón de gente. Por suerte la segunda vez estaba mirando un word, y lo único que pasó, fue ke la dirección se copió en el escrito
Debido a esto decidí reiniciar el ordenador a lo bestia, y pasar antivirus, y me encontró un troyano...

Pues a tener mas cuidado con esos contactos Byjana para mugres que te mandan, ayer que estaba hablando en el msn con Eternal me comentaba de su fic, cuando me aparecio un link que al parecer contenia imagenes, yo pense que era algo de su trabajo, y el antispyware me aviso de un virus lo alcance a bloquear inultimente por que ya se habia descargado, fue cuando le pregunte y hasta entonces me aviso Eternal de que se trataba de una virus ya para que,ahorita es lo ultimo que puedo escribir por que la jodio por completo apenas y escribo entre tanto mensaje, no me a hecho nada de gracia, ayer corri el antivirus varais veces y no aparecia nada ahorita hace unas horas ya aparecio.

y apenas a la de Dnate ya le aparecion Troyan Dropper, en la mia aparecio un icono verde con el logo de un clip, y dice cilk me ni loca le hago caso
pero informa c:windows 32/system32/mexico.ex-s
ejecutar:ventana normal
comentario Click me
el antivirus me alerta que es un virus los reportes de la maquina dicen sistema 32 dañado, no tengo mas opcion que eliminar todo en la de Dante si se ha eliminado el virus solo falta que se deshaga de los subprogramas que fastidian mucho la web
menuda joda....

Ni modo a tener paciencia.

Por lo menos la gente que corra riesgo de pasar estos virus que lo avise desde su nick.

Efectivamente mucha paciencia mi reina...

Pues mi PC si se salvo no logro dañar el system 32

El tipo de troyano qu eme salio a mi es Trojan Dropper
este virus se carga despues de reiniciar la PC por segunda o tercera vez o con encenderla , hasta entonces lo detecta el antivirus , depende del antivirus que se este utilizando, al de Phoenix le advertia de inmediato pero no hacia nada contra el virus debido a que ya esta caducando, el mio es el Norton e inmediatamente lo borro cuando fue detectado exactamente como lo dice su nombre caballo de Troya permanecia oculto hasta que reiniciara o la encendiera de nuevo.,

Habia 2 tipos y ademas tenia porgramas subsecuentes que pueden ser detectadoos y eliminados por el antyspyware de microsoft en la pagina de ellos pueden bajarlo.

Estos fueron los que me aparecieron a mi.
Aproposmedia(browser modifier) level:sever autor:peopleonpag.inc

Avenue Media.Dyfu Ca(Browser plug in) spy and redirect any tast

180search assitant (adware) Intalling programs without prominet notice

Money tree(Dialer) level severe risk items extreme potential such as security esploit a TROJAN that use the computers modem to create an unouthorized telophone charges anda massive messages. el responsable de enviar links por el msn

Coolwebsearch Intall without prominent

Zango Search assistant (adware) Inastall without prominent

Browser Village toolbar (adware) " " " "

posiblemente a algunos les aparesca 180 search pidiendo instalacion , diciendo que tienen que poner aceptar por que no hay forma simple mente niegense a intalarlo cancelen y aunque les diga que tienen que aceptar cierren la ventana,


esposible que aparescan programas instalados, cualquier programa desconocido no lo abran simplemente vayan a agregar o quitar programas (en panel de control)
para algunos y desisntalen los programas posiblemente les aparaescan Image Optimizer
Xat.com Optimizer
o el Peor Click me el icono que describe Phoenix eso quiere decir que ya dañaron el sistema, el antivirus detecta al system 32 como un virus y no puede eliminarlo pues es parte del mismo sistema operativo, mientras el sistema 32 este infectado la computadora (ordenador,computador) tenfra mal funcionamiento lo mejor es poner en cuarentena o de plano la mas radical y segura salvar los archivos seguros y reeinstalar y limpiar todo el sistema como si no tuviera nada como nueva.

Unas Recomendaciones....

Aki hay una informacion acerca del Trojan Drpper del ke habla Dante...informacion, y como erradicarlo.

http://securityresponse.symantec.com/avcenter/venc/data/trojan.dropper.html

- Para los ke tengan Windows XP (home o Proffesional)...bajarle el Service Pack 2...ke trae un Firewall y bajarle los patches y actualizaciones de seguridad..puede ke sea jarto pero toca....en Linux la cosa es un pokito mas facil
- Actualizar el Antivirus constantemente (yo tengo el Norton)...si alguno de ustedes tiene el Norton pero su subscripcion caduco o cosas asi...un buen antivirus ke yo recomiendo y lo mejor aun es gratis es el AVG antivirus...
aki lo pueden bajar www.grisoft.com
- Tener un Software antispyware actualizado...yo les recomiendo el ad-aware SE...es gratis lo pueden bajar de aki Ad-Aware SE personal
- Algo Muy importante...Todas las paginas XXX instalan Spyware debajo de cuerda, tambien instalan programas llamados "dialers" ke al momento de instalarse marcan a un numero ke generalmente es larga distancia internacional y ustedes sin darse cuenta estan navegando con tarifa de larga distancia internacional. Y para los ke usan modem de acceso telefonico...no me kiero ni imaginal la cuentica...(eso le paso al papa de una amiga de mi novia y el telefono le llego en mas o menos $500 Dolares)
-Procurar no entrar a sitios XXX y si lo hacen aumentar el nivel de seguridad en su navegador...puede ke la pagina no salgan muchas cosas pero es as seguro.
- Para los ke tengan instalados los Programa Kazaa e iMesh es muy importante : desinstalen el Kazaa o el iMesh...ultimamente Kazaa e iMesh bajan spyware e incluso en la red de ellos los softwares peer to peer estan descargando virus como el Vbs.Redlof (ke aunke es facil de erradicar es un virus muy molesto por ke crea archivos basura) y el W32.Jeefo (ke es un pokito mas dificil de erradicar).
-Descargar las herramientas de erradicacion ke hay en paginas como McAffee, grisoft y en panda.
-Si sospechan ke el computador esta infectado por muchas razones...y el antivirus instalado no detecta nada pueden entrar a www.pandasoftware.es en la parte inferior derecha de la pagina hagan click en Panda ActiveScan...detecta virus y Spyware con una alta efectividad
-Si su Pc esta infectado para ke haya mas posibilidades de ke el antivirus instalado lo erradike lo mejor es reiniciarlo en modo a prueba de errores e iniciar el antivirus (para los ke usan Windows XP antes de ello hay ke deshabilitarle la opcion "Restauracion de Sistema" ya ke en esos archivos se puede esconder el virus) al terminar resetearlo otra vez(para los ke tengan win xp...pueden volverle a instalar la opcion "restaurar Sistema&quot
-Un ejercicio ke siempre hago y ke me ha salvado la vida:...despues de ke hayan navegado en la red entren a las opciones del navegador...y borrenle tanto como cookies y archivos temporales de internet...algunos de eses archivos traen spyware o codigos maliciosos.(eso mismo se lo digo a mi hermana pero la muy burra no lo hace y siempre termino detectandole spyware y despues me dice ke por ke el Pc esta lento)

Recomiendo usar el spybot search and destroy, grán programa que busca dialers, spywares y similares e inmuniza el sistema contra ellos. Yo estoy muy contento con él.

Pues lo peor del caso es que ni siquiera estaba navegando por esos sitios basura, estaba en el msn y me tocaron las consecuencias por alguien que estaba en una de esas paginas y s epropago atravez de los contactos por descuido de no avisar que se trataba de un virus, pues yo tengo, y tenia en ese momento el spybot , el antispyware ,firewall de norton, el service pack 2 y servio para mugre trataron de bloquear el virus el spyware lo bloqueo pero no sirvio d emucho y el spybot no lo detectaba el norton avisaba pero no lo eliminaba por que estaba vencido a pesar de esta actualizado si la subcripcion esta vencida sirve para mugre, lo detecta pero no lo elimina y llego al system 32 una vez qu elo daña ya no hay vuelta de hoja hay qu eusar los discos de recuperacion de systema, la mia es una laptop quizas confirme la teoria d emi hermano que son mucho mas sencibles lo malo es que hasta la de el resulto infectaba pues estabamos conectados en red.

En fin ya esta funcionando otra vez ya actualice los antivirus y los antispyware. ya funciona bien , nada mas me falta reinstalar todos los programas que tenia y buscarme un antivirus mas potente que el que tengo, eso demuestra que hay unas fallas aun en los antivirus las compañias tienen que mejorar sus productos.

Sip asi fue como se metio ese virus a 3 usuarios, atravez de un hueco en el msn pues funcionaba bien mi antivirus, el anti-spyware , y el spybot, pues me parece que ni mismo Microsoft sabe que su MSN 7.0 tambien tiene la misma falla ante virus esa version estabamos usando en ese momento, igual no me quedo de otra mas que reformatear, usar discos de recuperacion de sistema aunque mi antivirus no estaba caduco, segun habia sido eliminadop y en un ultimo scaneo del antispyware de nuevo aparecieo el trojan junto con la publicidad y programas maliciosos , son muy utiles todas las medidas preventivas , y una de las cuales que aprendi es mejor preguntar de que clase de links son ,antes de abrirlos y confiarme de un contacto "seguro" del msn, si no te dicen de que se trata mejor preguntar primero antes de descargar cualquier cosa por muy confiable que se considere al contacto.

Un Trojan dropper arruino todo el sistema de mi pc tambien, y acabo de ver reportes y encontre este link donde esta un programa Windows Malicious Software Removal lo pueden descargar aqui http://support.microsoft.com/?id=890830
abajo se encuentra una lista de programas que dañan el win 32 la version mas reciente es del 16 de mayo.

Pues gracias a todos por avisar, pues tendre precaucion aunque a mi nunca me a gustado el msn yo prefiero mil veces el yahoo se me hace mas seguro, nunca he tenido ni un solo problema de virus atravez del yahoo mesenger, pues parte de lo que estuviera haciendo el contacto pricipal, el que desato el virus o los que desataron el virus y los demas sin querer el propagaron , pues por lo menos ahora hay qu etener cuidado con links y si ustedes no envian esos links por lo menos tomarse la molestia de avisar a sus contactos, lo mas rapido que puedan para evitar un desastre.

lo que si es que MSN vuelve a fallar Bill Gates la estas cagando, hace mejoras pero no tiene prevencion por la seguridad de sus productos, a mi opinion que lso pongan aprueba antes de lanzarlos con un monton de adolecentes con ganas de fastidiar y no lo digo por tirar mala onda o hecharle la culpa a los adolecentes de todos los desastres, si no por que la mayoria de los casos en lios de internet siempre hay uno que otro chavo o chava malicioso, o descuidado que siempre pone en hacke a las compañias mas poderosas, incluyendo al mismo gobierno gringo se lo han fregado por internet.

Pues si moraleja no ser tan confiados y no comfiar en que los productos de las compañias son muy seguros todo tiene su talon de aquiles, influye la mercadotecnia y las ganas de joder tambien.

Yo tengo un P IV de 1.8 Gigahertz con 256 en Ram y 40 de Disco Duro y yo me hago tripas corazon cuendo mi Pc se pone leeeeeeeeeeeeeeeeeeeeeeeento al momento de ke se instalan los residentes (norton,spybot, etc etc etc)...yo cuando estoy offline le kito todos los residentes para ke los programas corren mas rapido...a mi cuando me da por jugar Championship Manager le desactivo ABSOLUTAMENTE TODOS los residentes por ke un prorama tan delikado como Championship Manager blokea todo el PC y me toka resetearlo varias veces....

Bueno, yo tengo en este perol un athlon xp, que funca como a 1,5 ghz con 225 mb de ram y 10 gb de disco duro (Aún no he podido instalar el de 80 que tengo porque no puedo arrancar la máquina con mi cd de win xp pa' hacerle las particiones ¬&not y siempre le dejo el panda residente activado, aunque, siempre da un error al azar cada cierto tiempo porque es la m****a milenaria (llamado también window milenio), tuve que morir con ese so tan malo porque si no la máquina no me agarra el escáner (imagínense la reliquia que tengo para escanear las cosas, salió en la época del win 95) ¬¬. Con los juegos no me da problemas, tampoco es que tengo la última generación de juegos , yo me dedico a matar el vicio con los roms y cosas por el estilo.

Que bueno que no estuve en el msn ese dia si no me hubieran fregado mi trabajo, para colomo los sabados uso la pc de mi trabajo tambien , pues lo mejor cuando contagien o contraigan virus de paginas no hay que ser mejor salganse del msn antes del efecto domino