Buscar : en
Por :

Virus a través del Messenger

Última respuesta el 9 ene 2009, 23:35:10 tradixion, el 26 feb 2008, 23:38:07 
 Señalar este mensaje a los moderadores

Hola:

Me pasa una cosa rara con el Messenger, no sé como solucionarla. De vez en cuando aparece una ventana indicando que uno de mis contactos acaba de conectarse al Messenger, a los 2 seg. se abre una ventana y aparece el siguiente enlace: www.offermanage.com. Al instante, mi amigo aparece como desconectado.

La primera vez pinché (era otro enlace, no recuerdo cual) y salió un programa que, teóricamente, te permitía saber quién te había bloqueado en el messenger. El caso es que, a partir de ahí, pasan dos cosas:

1 - Mi messenger manda periódicamente ese enlaces raros a todos mis contactos, estando yo desconectada.
2 - De vez en cuando, este amigo aparece como conectado y me vuelve a mandar el famoso enlace www.offermanage.com. En ese momento, mi messenger se cae y me dice que "estoy conectada desde otro equipo".

He hablado con el y dice no saber nada del asunto ni utilizar el msn desde hace una buena temporada.

He probado a pasar no sé cuantos antivirus, desinstalar y reinstalar el msn. Sin solución por el momento. Toda ayuda, idea y/o sugerencia será bienvenida. No encuentro nada en Google.

Gracias por adelantado.

Configuración: Windows XP
Firefox 2.0.0.12

Mejores respuestas para « Virus a través del Messenger » en :
Cómo eliminar el virus Conficker / Downadup / Kido VerÍndice: Qué es el virus Conficker Cómo evitar infectarse con Conficker Desinfectar un PC infectado por Conficker Preliminares Eliminar una infección Qué es el virus Conficker Conficker (conocido también con el nombre de Downup,...
Escanear con Avast! los archivos que recibimos por el MSN VerEscanear con Avast! los archivos que recibimos por el MSN Windows Live Messenger nos permite enviar y recibir fácilmente archivos de nuestros contactos. Pero ¿cómo saber si el archivo que vamos a descargar tiene virus? Para saberlo, podemos...
Descargar MSN Virus Cleaner VerMSN Virus Cleaner es una aplicación que permite eliminar los virus y gusanos de tu MSN Messenger de una manera rápida y sencilla. Nota: Necesitas Microsoft.NET Framework 2 en tu sistema.
El virus Nimda VerIntroducción al virus Nimda El virus Nimda (cuyo nombre de código es W32/Nimda) es un gusano que se disemina a través del correo electrónico. También posee otras cuatro formas de difundirse: La WebCarpetas compartidasAgujeros de seguridad de...
Virus - Introducción a los virus VerVirus Un virus es un pequeño programa informático que se encuentra dentro de otro programa que, una vez ejecutado, se carga solo en la memoria y cumple instrucciones programadas por su creador. La definición de un virus podría ser la siguiente:...
El virus LovSan/Blaster VerIntroducción al virus LovSan Al aparecer en el verano de 2003, LovSan (también conocido como W32/Lovsan.worm, W32/Lovsan.worm.b, W32.Blaster.Worm, W32/Blaster-B, WORM_MSBLAST.A, MSBLASTER, Win32.Poza, Win32.Posa.Worm, y Win32.Poza.B) es el primer...

2

sagui, el 28 feb 2008, 22:08:54

Yo estoy igual que tu. Quien lo solucione primero, que lo haga saber. Suerte a tod@s.

Responder a sagui

3

lolo, el 28 feb 2008, 23:16:29

Hola,

Sorry about that but actually I'm not a good spanish writer so ...
I've already got a problem like that with my messenger, it was sending a link to my contacts for download pictures.
I fix this problem with an utilitie name "msnfix", there is all the steps to fallow on the link below :

http://www.malekal.com/tutorial_MSNFix.php

Unfortunatly for you It's a french tutorial ... because I'm french as well !
You can try to have a look on it and check if there is one avalaible in spainish.

Good luck guys,

Let me know what's happen.

See you

Responder a lolo

4

Maxx, el 29 feb 2008, 04:42:26

Che man... la pagina q t dio el anterior... el progama MSNFIX es el perfecto... pero esta en Frances... aca t doy un link cn el tutorial en castelllano... fijate si tenes mas comodidad


http://josecandido.galeon.com/enlaces/MSNFix.html



suerte

Responder a Maxx

5

sagui, el 3 mar 2008, 19:25:06

Yo sigo igual. antes de postear aqui, ya habia probado el msnfix y, aunque encontró varias amenzas, no he solucionado el problema. Alguien más esta igual despues de pasar el msnfix?. Salu2.

Responder a sagui

6

warrior, el 29 mar 2008, 19:00:24

Instale el msnfix, pero al digitar cualquier tecla me bota del sistema y tengo que abrirlo de nuevo????? alguien me puede ayudar para borrar este virus??? tks

Responder a warrior

7

Roues, el 30 mar 2008, 16:41:34

Hola,descarga HijackThis.
-Ejecutalo pulsa << Do a system scan and save logfile>>
Copia el contenido completo de informe y pegalo aqui.

http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

Un saludo

Responder a Roues

8

maty, el 10 abr 2008, 03:24:47

Hola, nose si todabia tienes problema cn el virus ese...

yo lo e tenido y lo e podido sacar, "manualmente" ya ke ningun antivirus me lo detectaba, si tienes alguna duda de como sacarlo, te dejo mi correo, elmoro8.0@hotmail.com

PD: suerte en todo :)

Responder a maty

9

The Best, el 10 abr 2008, 05:58:43

La solucion es bajar MsnCleaner y listoooooooooo

Responder a The Best

13

PLAYT, el 2 may 2008, 14:55:51

Hola
Yo tenia el mismo problema. Probe con el software que dijiste y ya lo solucione.

Muchas gracias

Responder a PLAYT

10

rogue, el 28 abr 2008, 22:10:29

Hola como estas

Responder a rogue

11

JM, el 28 abr 2008, 22:40:02

Hola!!!

Bueno a mi no me pasa eso
bueno hoy 27 o 28 xD de abril esta pasando que se pasan archivos desde messenger y l suario no lo manda
si no que el archivo de fotos supuestamente entra en la conversación a mi hermana ya le paso, a mi prima
ya todos no aceptes nada


me gustaria saber que es

Responder a JM

12

bonxi, el 1 may 2008, 23:00:07

YO CAI en ese VIRUS y acepte una supuesta foto q me mandaba un contacto. Y lo que hice fue abrir un EJECUTABLE. con virus. :(

LA SOLUCION FUE PASARLE EL AD ADWARE 2007 ,EL CLAP CLEANER, EL NOD 32 . HICE UNA LIMPIEZA DEL CACHE DE EXPLORER (COOCKIEES Y TODOS ESO ) Y LISTO

YA NO TENGO MAS ESE PROBLEMA DEL MESSENGER .

Responder a bonxi

nesesito ayuda, el 3 may 2008, 17:39:47

Hola spy estefani y porfavor nesesito ayuda cad vez que abro mi meseenger y hay una persona conectada despues de chat.... cinco minutos de repente mi meseenger se bloquea o se sierra cuando se bloquea aun estoy conectada pero aparece como desconectada se demora mucho en volver a abrir y no se si es un virus o problema de el computador nesesito ayluda porfa

Responder a nesesito ayuda

14

metzer52, el 7 may 2008, 21:56:07

Hola, yo tengo el mismo problema, he pasado el avg, el msncleaner, el adaware pero no consigo solucionarlo. ahora he pasado el hijackthis, este es el log.






Logfile of HijackThis v1.99.1
Scan saved at 21:53:31, on 07/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Archivos de programa\Browser MOUSE\mouse32a.exe
C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\matlab7\webserver\bin\win32\matlabserver.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Video Converter\RKVideoConverter.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Documents and Settings\Juan Rodríguez\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://foros.meristation.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.beep.es
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.beep.es/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Archivos de programa\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.beep.es
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WB - C:\ARCHIV~1\OBJECT~1\WINDOW~1\fastload.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O20 - Winlogon Notify: winhoq32 - winhoq32.dll (file missing)
O21 - SSODL: contrabandists - {dfa61db1-388e-4c87-8d56-540fa229bcb4} - (no file)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\matlab7\webserver\bin\win32\matlabserver.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Responder a metzer52

19

eal, el 14 dic 2008, 08:28:02

Seguro es este
C:\Archivos de programa\Bonjour\mDNSResponder.exe

Responder a eal

15

GABY24, el 1 jun 2008, 00:40:21

<gras>hola, mi nombre es Gabriela, un contacto de mi messenger me envio un programa que yo le habia pedidio pero al parecer tenia un virus pq desde ese mo9mento si intento conectarme se me bloquea la computadora y no me conecta al messenger sino que el antivirus me detecta un virus . Desde ese momento he intentado reinstalar el messenger ...pero nada!!! ME VUELVE APARECER LA NOTIFICACION DE QUE TENGO UN VIRUS Y ME DESCONECTA INMEDIATAMENTE Y A SU VEZ ME DESCONTROLA LAS PAGINAS Q TENGO ABIERTA PONIENDOMELAS MAS LENTAS O INCLUSO COLGANDOME.

POR FAVOR AYUDENME , HE HEChO MIL COSAS Y NADA :s

Responder a GABY24

16

Nnet, el 2 jun 2008, 14:15:35

Hola

Que anti virus estas usando?

Responder a Nnet

17

Memo, el 10 jun 2008, 04:11:00
  • +1

MMM amiga pues lo q tienes q hacer es desinstalar el archivo q t pasaron, es un tipico disque antivirus 1/2 fácil de hacer q permite saber si un programa está abierto en éste caso el messenger, y desde ms-dos se da los permisos para cortar la ejecucución xD (te lo cierra), lo q tienes q hace es desinstalar ese disque antivirus q t pasaron, y eliminarlo completamente, y si nopuedes simplemente hacer un back up, o simplemente conseguir un antivirus para borrar al anterior, pero eh escuchado q eso es malissimo pues entre sí se detectan como virus, y no t deja hacer nada xP, así q resumiendo intenta desinstalarlo, o borrar los archivos manualmente, o deplano hacer unn back up.

SUERTE!!!

Responder a Memo

18

koala, el 18 ago 2008, 17:37:55

Ola

Responder a koala

20

CUANDO mas TE llego a querer ASES una ESTUPIDES....**, el 16 dic 2008, 02:33:42

WEBONA

Responder a CUANDO mas TE llego a querer ASES una ESTUPIDES....**

21

 Panxisco, el 9 ene 2009, 23:35:10

HOla,descargate el msn cleaner para que te limpie cualquier cagada de virus que puedas tener y listo, a mi me atacó el virus ql de la fotos y me la pasé por el PN cuando le hice una pasada con el cleaner, me funcionó como anoche, te lo recomiendo, y los antivirus son una mierda cuando se trata de estos virus ql por mensajería o msn, yo tengo el nod32 , no es malo, pero no tan bueno como quiciera, saludos, cuidate

Responder a Panxisco