Virus foto.zip del msn....

Este virus es una mierda, y es de lo mas molesto que hay, te llega como una transferencia de una foto con alguna frase simpatica y entonces vos crees que es un envio de la persona con que estas hablando y le das aceptar, es ahi cuando te infecta, yo creo que uno de mis hermanitos calló en la trampa y ps como se imaginaran me infectaron el msn con ese iuta virus, yo personalmente prefiero nunca aceptar transferencias via msn.
Por estas razones me vi en la obligación de investigar como deshacerme de ese virus y afortunadamente encontre en varios foros información al respecto, que acontinuación compartire con ustedes por si algún dia se ven perjudicados por este o algun otro virus de estos....

Aporte dado por electroman (en otro foro):

Este virus tiene la peculiaridad de deshabilitar el "administrador de tareas"...para ser más especificos aparece una leyenda
dentro de una ventana que dice "el administrador de tareas ha sido deshabilitado por un administrador"
para ello existen muchas formas de habilitarlo ya sea por medio de herramientas (software) o hacerlo por nuestra cuenta por
medio de los registros, en este caso lo hare por medio de registro (ya que no confio mucho en algunos software).. los pasos

1.- Ir al botón Inicio...buscar el icono de Ejecutar en el cual escribimos: GPEDIT.MSC
2.- Ya estando en la ventana de GPEDIT buscamos la carpeta que lleva por nombre: "Plantillas administrativas" y le damos clic
3.- Nos apareceran aproximadamente siete carpetas de las cuales nos interesa la que lleva por nombre: "Sistema" y le damos doble clic
4.- De la proxima lista que nos aparece debemos de buscar la carpeta que dice: "Opciones de Ctrl+Alt+Supr" y le damos doble clic
5.- Una vez dentro de la carpeta buscamos el elemento que lleva por nombre: "Quitar administrador de tareas" y le damos doble clic...
6.- de inmediato nos aparecerá la ventana de propiedades en la cual debemos de marcar la opcion: "Deshabilitada" damos clic en el boton de aceptar y listo...el administrador de tareas funciona de nuevo.
Ahora toca eliminar el virus de raiz.. para ello voy a dar el credito que merece a un usuario llamado Relok (por lógica en otro foro) al cual no quiero tergiversar la información valiosa que una vez me ayudo y ahora comparto en este apreciado foro (Honor a quien Honor merece), los pasos son los siguiente:

1 - Cerrad el MSN.
2 - Ya podeis entrar en el Administrador de Tareas(ver los procesos), con "control+alt+supr". Dentro, según los usuarios, a algunos les sale "yo_posse_007" a otros "SP2.EXE"(mi caso) y a otros "Proyecto 1" (a mi también me aparecía este en el registro pero no en el administrador de tareas). Pues finalizais la tarea del que veais. Con esto el Virus ya no estará operativo, pero aún lo tendreis en el ordenador.
3 - Luego vais a Inicio-BUSCAR-todos los archivos o carpetas y buscais los tres de arriba(yo_posse_007.jpg.exe, SP2.EXE, Proyecto 1) así como "fotos_posse". (De uno en uno). En cuanto los vayais encontrando, los borrais.
4 - Luego los borrais en el registro, para ello le dais a "Inicio-Ejecutar (Escribís dentro "regedit.exe") una vez dentro de ahí, arriba le dais a Edición y luego a buscar, y volveis a escribir los 3 archivitos. Buscad también fotos_posse. (De uno en uno). Si os encuentra alguno, lo borrais.
5 - Actualizad antivirus y pasadlo.
PD. Para los que tengais varias cuentas de usuarios en el ordena debeis hacerlo desde la cuenta principal.
Ejecutando estos pasos no deben de tener ningún problema...en mi caso utilize como antivirus el Kaspersky Internet Security 6.0.0.30 y me funcionó al 100%...


Otro método (este fue el que yo utilicé):


primero ve aca a hacer un exhaustivo escaneo en linea

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

pasa el virusscanner online para eliminar virus
si por alguna razon (comercial) no elimina algo, copia el informe al block de notas, ubica el archivo y eliminalo
no olvides desactivar el antivirus temporalmente para el escaneo online

baja la Herramienta de eliminación de software malintencionado de Microsoft® Windows® (KB890830)

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

luego baja este programita para MSN para eliminar esos virus tipicos del MSN
se llama
MSN Cleaner, una herramienta que permite eliminar gran parte del malware que explota esta vulnerabilidad de MSN Messenger.

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

Solo los usarios con mas de 1000 puntos de reputacion o los usuarios con membresia Gold, pueden ver este link Que es la reputacion? - Membresias Pagas

escanea tu pc con el para eliminar esos tipicos virus del MSN