Creo que no soy único que ya esta más que harto de que nuestros contactos nos bombardeen con mensajes como “Hey, can i put this image in myspace?” y luego un zip tipo: 12233a(3a)(4)33(0)asas.zip, es por esto que decidí hacer este post para ayudar a nuestros contactos a que se deshagan de esos molestos adware que molestan a otros contactos cada 5min e interrumpen de tu trabajo.

Auto-prevención

Creo que lo primero que hay que hacer obviamente es tener sentido común y no aceptar estos paquetes y mucho menos hay que abrirlos, y más si tú hablas castellano, tu contacto igual y los mensajes llegan en ingles….. Y además la letra no coincide con la de nuestro contacto.

Prevención amistosa

Cuando te llegue un mensaje dile cortésmente que tiene un virus y dale una liga como esta: http://moourl.com/quitaMSN que es fácil de memorizar y así podrá solucionar su problema.

Mensaje recomendado:

Hola, parece que tienes un virus/adware de msn entra aqui http://moourl.com/quitaMSN para solucionarlo ;)

Solución

Lo primero que hay que hacer es identificar nuestro virus, esto es relativamente fácil pues según los mensajes que se envíen será el virus, si tienes dudas deja un comentario en este post y con mucho gusto te ayudare lo más pronto posible. ;)

IM-Names

  1. Cierra el msn
  2. Ve a inicio y entra a “Run” (Ejecutar), escribe: msconfig
  3. Selecciona la pestaña Inicio o Startup
  4. Deselecciona la casilla de “IM-Names”
  5. Da click en ok, y di no al reinicio
  6. Presiona Ctrl + Alt + Supr (Del) y ve a la pestaña de procesos, busca IM-Names selecciónalo y dale click derecho y en terminar proceso
  7. Ahora busca por todos los archivos con: “IM-Names” y bórralos (vacía la papelera de reciclaje)

cute.pif

Te llega este mensaje: omg this is funny! Y un link para bajar el cute.pif el cual enviara a tus contactos el mensaje de bajarlo, este puede o no bajar un gusano.

Primero que nada elimina totalmente el cute.pif (obvio :P )

SI estas infectado con el gusano:

  1. Presiona Ctrl + Alt + Supr (Del) y ve a la pestaña de procesos, busca hotkeysvc selecciónalo y dale click derecho y en terminar proceso
  2. Ahora busca por el archivo “hotkeysvc.exe” (lo más probable es que este en %system%) y bórralo (vacía la papelera de reciclaje)
  3. Ve a inicio y entra a “Run” (Ejecutar), escribe: msconfig
  4. Selecciona la pestaña Inicio o Startup
  5. Deselecciona la casilla de hotkeysvc.exe

PIC1234(1)(1)(1)(1)(1)(1).exe

  1. Cierra el msn
  2. Ve a inicio y entra a “Run” (Ejecutar), escribe: msconfig
  3. Selecciona la pestaña Inicio o Startup
  4. Deselecciona la casilla de “MSN Messenger”
  5. Da click en ok, y di no al reinicio
  6. Presiona Ctrl + Alt + Supr (Del) y ve a la pestaña de procesos, busca MsgSpread selecciónalo y dale click derecho y en terminar proceso
  7. Elimina el zip/exe que debería estar en tus archivos recibidos del MSN

Choke.exe

  1. Cierra el msn
  2. Ve a inicio y entra a “Run” (Ejecutar), escribe: msconfig
  3. Selecciona la pestaña Inicio o Startup
  4. Deselecciona la casilla de “Choke.exe”
  5. Da click en ok, y di no al reinicio
  6. Ahora busca por el archivo “choke.exe” y bórralo (vacía la papelera de reciclaje)

W32.Aplore@mm

this is cool, http://AAA.AAA.AA.AA:BBBB

btw, download this, http://AA.AA.AAA.AAA:BBBB

  1. Cierra el msn
  2. Ve a inicio y entra a “Run” (Ejecutar), escribe: msconfig
  3. Selecciona la pestaña Inicio o Startup
  4. Deselecciona la casilla de “explorer.exe”
  5. Da click en ok, y di si al reinicio

Si esto te gusto...