Donde se mete este troyano

http://www.antonidav.jazztel.es/plus.JPG



"Antoni" escribió en el mensaje news:

"Antoni" escribió en el mensaje news:
A ver,
msnmsgr.exe: http://www.antonidav.jazztel.es/msnmsgr.JPG

Lo busco , lo encuentro , VirusTotal me dice que un troyano, y la gente habla del messenger.

msnmsgr_plus.exe: http://foro.noticias3d.com/vbulleti..."5912

Lo busco , no lo encuentro, y de vez en cuando me lo encuentro en un lapiz, junto con un autorun que habla de él. Lo formateo.

Y virusTotal tambien dice que un troyano (ahora no sé si no precisamente el mismo).

http://www.antonidav.jazztel.es/msn...utorun.JPG : aqui estaba limpio y he copiado una carpeta SOLO.

Y supuestamente tengo todo visible.

"oR" escribió en el mensaje news:gumpve$t2u$

Antoni, depende de la ubicacion, \Archivos de programa\Windows
Live\Messenger\msnmsgr.exe o :\Program Files\Windows
Live\Messenger\msnmsgr.exe

Pasale Hijackthis y usa postea tambien en su foro.

http://www.forospyware.com/foro-ofi...n-espanol/



Antoni dijo esto un 15/05/2009 14:34,

Ademas de msnmsgr_plus.exe, que ya no lo he vuelto encontrar, veo msnmsgr.exe.


De este Virus-Total, Spybot, dice que en un troyano.
Pero en google veo que se dice ser del MSMessenger.

Es un troyano o no?



"antoni" escribió en el mensaje news:
Me he encontrado un troyano en un lápiz de memoria. Lo he formateado.
Lo he buscado por el PC y no lo he encontrado.
Vuelvo a copiar un archivo en el lápiz, y me lo encuentro otra vez.
Además se crea un autorun.



http://www.antonidav.jazztel.es/troyano.jpg
http://www.antonidav.jazztel.es/VirusTotal.jpg
http://www.antonidav.jazztel.es/autorun.JPG

Antoni, ese msnmsgr.exe que esta en \windows\system SI es un troyano y
es el que genera un acceso directo en \all users\...\startup (carpeta de
inicio para todos los usuarios) y tambien genera los msnmsgr_plus.exe y
autorun.inf en tus pendrives cada que los conectas. El msnmsgr.exe real
y legitimo (messenger live) esta solo (segun sea tu sistema operativo)
en las carpetas:

\Archivos de programa\Windows Live\Messenger o \Program Files\Windows
Live\Messenger

Acude a forosantispyware ellos tienen las herramientas necesarias para
la desinfeccion ademas de una disponibilidad mas inmendiata.

Capice?



Antoni dijo esto un 16/05/2009 16:02,

A ver,
msnmsgr.exe: http://www.antonidav.jazztel.es/msnmsgr.JPG

Lo busco , lo encuentro , VirusTotal me dice que un troyano, y la gente habla del messenger.

msnmsgr_plus.exe: http://foro.noticias3d.com/vbulleti..."5912

Lo busco , no lo encuentro, y de vez en cuando me lo encuentro en un lapiz, junto con un autorun que habla de él. Lo formateo.

Y virusTotal tambien dice que un troyano (ahora no sé si no precisamente el mismo).

http://www.antonidav.jazztel.es/msn...utorun.JPG : aqui estaba limpio y he copiado una carpeta SOLO.

Y supuestamente tengo todo visible.

"oR" escribió en el mensaje news:gumpve$t2u$

Antoni, depende de la ubicacion, \Archivos de programa\Windows
Live\Messenger\msnmsgr.exe o :\Program Files\Windows
Live\Messenger\msnmsgr.exe

Pasale Hijackthis y usa postea tambien en su foro.

http://www.forospyware.com/foro-ofi...n-espanol/



Antoni dijo esto un 15/05/2009 14:34,

Ademas de msnmsgr_plus.exe, que ya no lo he vuelto encontrar, veo msnmsgr.exe.


De este Virus-Total, Spybot, dice que en un troyano.
Pero en google veo que se dice ser del MSMessenger.

Es un troyano o no?



"antoni" escribió en el mensaje news:
Me he encontrado un troyano en un lápiz de memoria. Lo he formateado.
Lo he buscado por el PC y no lo he encontrado.
Vuelvo a copiar un archivo en el lápiz, y me lo encuentro otra vez.
Además se crea un autorun.



http://www.antonidav.jazztel.es/troyano.jpg
http://www.antonidav.jazztel.es/VirusTotal.jpg
http://www.antonidav.jazztel.es/autorun.JPG

En mi caso , no es el mismo:
C:\Program Files\Messenger\msmsgs.exe

Pero bueno, lo elimino con el spybot.


"oR" escribió en el mensaje news:gunei6$1mb$

Antoni, ese msnmsgr.exe que esta en \windows\system SI es un troyano y
es el que genera un acceso directo en \all users\...\startup (carpeta de
inicio para todos los usuarios) y tambien genera los msnmsgr_plus.exe y
autorun.inf en tus pendrives cada que los conectas. El msnmsgr.exe real
y legitimo (messenger live) esta solo (segun sea tu sistema operativo)
en las carpetas:

\Archivos de programa\Windows Live\Messenger o \Program Files\Windows
Live\Messenger

Acude a forosantispyware ellos tienen las herramientas necesarias para
la desinfeccion ademas de una disponibilidad mas inmendiata.

Capice?



Antoni dijo esto un 16/05/2009 16:02,

A ver,
msnmsgr.exe: http://www.antonidav.jazztel.es/msnmsgr.JPG

Lo busco , lo encuentro , VirusTotal me dice que un troyano, y la gente habla del messenger.

msnmsgr_plus.exe: http://foro.noticias3d.com/vbulleti..."5912

Lo busco , no lo encuentro, y de vez en cuando me lo encuentro en un lapiz, junto con un autorun que habla de él. Lo formateo.

Y virusTotal tambien dice que un troyano (ahora no sé si no precisamente el mismo).

http://www.antonidav.jazztel.es/msn...utorun.JPG : aqui estaba limpio y he copiado una carpeta SOLO.

Y supuestamente tengo todo visible.

"oR" escribió en el mensaje news:gumpve$t2u$

Antoni, depende de la ubicacion, \Archivos de programa\Windows
Live\Messenger\msnmsgr.exe o :\Program Files\Windows
Live\Messenger\msnmsgr.exe

Pasale Hijackthis y usa postea tambien en su foro.

http://www.forospyware.com/foro-ofi...n-espanol/



Antoni dijo esto un 15/05/2009 14:34,

Ademas de msnmsgr_plus.exe, que ya no lo he vuelto encontrar, veo msnmsgr.exe.


De este Virus-Total, Spybot, dice que en un troyano.
Pero en google veo que se dice ser del MSMessenger.

Es un troyano o no?



"antoni" escribió en el mensaje news:
Me he encontrado un troyano en un lápiz de memoria. Lo he formateado.
Lo he buscado por el PC y no lo he encontrado.
Vuelvo a copiar un archivo en el lápiz, y me lo encuentro otra vez.
Además se crea un autorun.



http://www.antonidav.jazztel.es/troyano.jpg
http://www.antonidav.jazztel.es/VirusTotal.jpg
http://www.antonidav.jazztel.es/autorun.JPG

En versiones de la 8.1 a nenos la capeta era \program files\msn
messenger\ para estar seguro de que la infeccion realmente ceso acude a
forospyware.

Suerte.


Antoni wrote:

En mi caso , no es el mismo:
C:\Program Files\Messenger\msmsgs.exe

Pero bueno, lo elimino con el spybot.


"oR" escribió en el mensaje news:gunei6$1mb$

Antoni, ese msnmsgr.exe que esta en \windows\system SI es un troyano y
es el que genera un acceso directo en \all users\...\startup (carpeta de
inicio para todos los usuarios) y tambien genera los msnmsgr_plus.exe y
autorun.inf en tus pendrives cada que los conectas. El msnmsgr.exe real
y legitimo (messenger live) esta solo (segun sea tu sistema operativo)
en las carpetas:

\Archivos de programa\Windows Live\Messenger o \Program Files\Windows
Live\Messenger

Acude a forosantispyware ellos tienen las herramientas necesarias para
la desinfeccion ademas de una disponibilidad mas inmendiata.

Capice?



Antoni dijo esto un 16/05/2009 16:02,

A ver,
msnmsgr.exe: http://www.antonidav.jazztel.es/msnmsgr.JPG

Lo busco , lo encuentro , VirusTotal me dice que un troyano, y la gente habla del messenger.

msnmsgr_plus.exe: http://foro.noticias3d.com/vbulleti..."5912

Lo busco , no lo encuentro, y de vez en cuando me lo encuentro en un lapiz, junto con un autorun que habla de él. Lo formateo.

Y virusTotal tambien dice que un troyano (ahora no sé si no precisamente el mismo).

http://www.antonidav.jazztel.es/msn...utorun.JPG : aqui estaba limpio y he copiado una carpeta SOLO.

Y supuestamente tengo todo visible.

"oR" escribió en el mensaje news:gumpve$t2u$

Antoni, depende de la ubicacion, \Archivos de programa\Windows
Live\Messenger\msnmsgr.exe o :\Program Files\Windows
Live\Messenger\msnmsgr.exe

Pasale Hijackthis y usa postea tambien en su foro.

http://www.forospyware.com/foro-ofi...n-espanol/



Antoni dijo esto un 15/05/2009 14:34,

Ademas de msnmsgr_plus.exe, que ya no lo he vuelto encontrar, veo msnmsgr.exe.


De este Virus-Total, Spybot, dice que en un troyano.
Pero en google veo que se dice ser del MSMessenger.

Es un troyano o no?



"antoni" escribió en el mensaje news:
Me he encontrado un troyano en un lápiz de memoria. Lo he formateado.
Lo he buscado por el PC y no lo he encontrado.
Vuelvo a copiar un archivo en el lápiz, y me lo encuentro otra vez.
Además se crea un autorun.



http://www.antonidav.jazztel.es/troyano.jpg
http://www.antonidav.jazztel.es/VirusTotal.jpg
http://www.antonidav.jazztel.es/autorun.JPG

Prueba Combofix va muy bien para virus de pendrive, lo he probado varias
veces y con buenos resultados.
"antoni" escribió en el mensaje
news:
Me he encontrado un troyano en un lápiz de memoria. Lo he formateado.
Lo he buscado por el PC y no lo he encontrado.
Vuelvo a copiar un archivo en el lápiz, y me lo encuentro otra vez.
Además se crea un autorun.



http://www.antonidav.jazztel.es/troyano.jpg
http://www.antonidav.jazztel.es/VirusTotal.jpg
http://www.antonidav.jazztel.es/autorun.JPG