Comments on: Nuevo troyano de Messenger (Por favor, tomen nota) [Gravedad: Alta]

By: Navas

Navas — Fri, 11 May 2007 13:37:35 +0000

yo tengo una duda y esk tengo el virus al menos a medias porque no m deja restaurar el sistema ni abrir el administrador. por lo demas el ordenata m va bien y no e conseguido encontrar los archivos del virus. una de dos o soy corto y no entiendo bien como acerlo y m lo teneis k explikar mejor o sk no los tengo .porfavor ayudadme.

By: bolsanegra.blog » Bush.exe: Nuevo repunte

bolsanegra.blog » Bush.exe: Nuevo repunte — Wed, 09 May 2007 16:01:43 +0000

[...] [ Nuevo troyano de Messenger (Por favor, tomen nota) [Gravedad: Alta] [...]

By: Gabriel

Gabriel — Wed, 28 Feb 2007 02:00:53 +0000

No recuedo ninguna en este momento, pero ¿nadie ha probado el de correr algún LiveCD de alguna distro diseñada para estos casos? Al no estar comprometida, por correr en memoria RAM, puede acceder a archivos de la partición de Windows, Hay varias de ellas, seguramente se conseguirán algunas en Google.

By: CarlosLP

CarlosLP — Tue, 27 Feb 2007 22:19:56 +0000

Salu2 a todos. Efectivamente este es un Troyano que se infecta y distribuye por el MSN. Señores descargen el Elistara una herramienta muy buena para el escaneo de MSN y el equipo. Este es el LINK http://www.zonavirus.com/datos/descargas/78/EliStarA.asp

ejecuten el archivo en modo a pruba de fallos y eliminen todos los archivos temporales de internet, del sistema y lo que se encuentre en la papelera de resiclaje.

Dios les bendiga……

100% Chapin..

By: montpeleriano

montpeleriano — Tue, 27 Feb 2007 15:55:54 +0000

yo tengo el mismo problema, siguiendo los pasos 1. y 2. el virus ya no me jode, pero siempre que inicio el computador me dice que estoy en el modo inicio selectivo y no inicio normal y si le pongo inicio normal los ejecutables del virus vuelven a aparecer seleccionados en la lista de programas que utilizaria si lo reinicio…. como hago para quitarlos de la lista definitivamente y poder volver a inicial el computador en modo normal? (no selectivo)

supongo que si aparecen ahi estan todavia por ah en la memoria, y no quiero que esten por ningun lado…

HELP!

By: Memo

Memo — Thu, 15 Feb 2007 00:59:18 +0000

Oigan…tengo un problema con este virus, ya que cada vez que quiero abrir el administrador, se cierra, al igual que el la ventana de “resturar el sistema”, y la pantalla de MSCONFIG solo encuentro 2 y no c como borrarlos! por favor ayudenme!!1

By: myself

myself — Tue, 30 Jan 2007 17:43:00 +0000

Sandra.

Solución 1:
1. Ctrl + Alt + Supr
2. En Administrador de Programas, busca el listado de Procesos Activos.
3. Localiza el nombre de los archivos TTt.exe, Hide32.exe, Zap.exe, Avconsol.exe.
4. Si aparece alguno de ellos -o todos- con el Botón derecho, selecciona la opción “Cerrar árbol de procesos”. Te hará una pregunta de verificación y contesta que sí.

Solución 2:
1. Inicio > Ejecutar
2. Escribir MSCONFIG y darle a aceptar.
3. Aparecerá el listado de programas de inicio. Busca los archivos y eliminalos de la lista.

Acepta y reinicia la máquina.

Supongo que siguen apareciendo porque quedan cargados en memoria. La solución 1 te permite cerrarlos y eliminarlos definitivamente. La segunda, junto con la primera, debería garantizar que los elimines por completo. Espero te sirva de algo.

By: sandra

sandra — Tue, 30 Jan 2007 13:22:50 +0000

Hola!!!

Yo piqué !!! que guay… menos mal que encontré esta página con alguna solución,… Borré C:\windows\system32\Ttt.exe”, “C:\windows\system32\Hide32.exe”, “C:\windows\Zap.exe, “C:\windows\Avconsol.exe”, pero a la hora de iniciar el pc vuelven a aparecer en el cuadro de inicio y los tengo que desabilitar, (pensaba que al borrarlos de windows no volverian a aparecer, pero no es asi)¿he hecho algo mal?, bueno al igual es que tampoco conseguí encontrar el archivo C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\…\Bush-gracioso[1].exe”, (una vez en content busqué bush incluyendo archivos ocultos y no encontró nada)…
ALguien me puede ayudar porfa… :D

Gracias y saluditos

By: ramon

ramon — Thu, 25 Jan 2007 13:20:55 +0000

he intentado restaurar el sistema en ayuda y soporte tecnico, pero no me deja restaurarlo, la ventana se cierra nada mas probar a hacerlo…
tengo alguna otra opcion?

gracias por su ayuda,seguire leyendo su blog!!

salu2

By: bolsanegra.blog » Si te contagió el Bush de Messenger, he aquí la solución

bolsanegra.blog » Si te contagió el Bush de Messenger, he aquí la solución — Wed, 24 Jan 2007 23:51:51 +0000

[...] a Ricardo, que amablemente describió una buena solución al problema del troyano de Bush que anda rondando en el ambiente [Primera, segunda y tercera [...]