El troyano del msn

baby69 · 27 de Septiembre de 2007, 12:40:26

Sabeis que tipo de repercusiones tiene el ultimo troyano del msn? Yo no he aceptado ningun .zip de los que se estan enviando ultimamente,claro que tampoco soy el unico que usa el rodenador.

Pero es que desde ayer no me va ni el messenger ni nada relacionado con el: (hotmail, webmessenger, msn.es, msn explorer.... etc) Todo lo demas si
Me da el siguiente error: "El archivo de host contiene entrada relacionadas con Windows Live Messenger que podrian interferir en la resolucion de nombres."

Alguien sabe como narices solucionarlo? o si es lo del troyano??

barbe · 27 de Septiembre de 2007, 13:09:00

yendo a la parte más técnica, vete a C:\Documents and Settings\USUARIO\Datos de programa\Microsoft\MSN Messenger (Donde USUARIO es el nombre de la sesión de usuario de windows), o I:\Documents and Settings\Usuario\Configuración local\
Datos de programa\Microsoft\Windows Live Contacts\[email protected]
y elimina el archivo "ListCache.dat" de tu ID sesión

Sino sabes cual es tu ID sesión borras todas las carpetas existentes en el directorio de MSN Messenger, de ante mano te advierto, el borrar estas carpetas borrará todos los emoticones instalados en todas las cuentas, así como los fondos y otras configuraciones, tranquilo que los contactos seguirán ahí así como los correos ;)

Una vez hecho este procedimiento intentas iniciar sesión en messenger de nuevo

Antes de hacer nada espero, haber si alguien te puede decir otra formad de hacerlo. Espero que se te solucione

De todas formas, esto lo he plajeado de una pagina,

baby69 · 27 de Septiembre de 2007, 13:24:34

Ná, no hay manera...

he intentado bajarme otra vez el msn e instalarlo, he borrado todas las cookies, archivos temporales... tambien lo que me has dicho tu pero esto sigue igual, no puedo mirar el correo a traves www.hotmail.com, ni poner en marcha ni el messenger ni el Amsn, que normalmente cuando no me iba el msn ponia el Amsn y siempre me iba....nose que hacer ya

ejosito · 27 de Septiembre de 2007, 13:34:24

a ver si va a ser por el router!!!

barbe · 27 de Septiembre de 2007, 13:39:09

te aparece un error asi tambien: error 80004005 windows live o parecido(a parte del que me has dicho?)

barbe · 27 de Septiembre de 2007, 13:42:25

Cita de: ejositoa ver si va a ser por el router!!!

CitarPero es que desde ayer no me va ni el messenger ni nada relacionado con el: (hotmail, webmessenger, msn.es, msn explorer.... etc) Todo lo demas si

por el router no creo,porque dice que el msn y las paginas de hotmail son las unicas que no le deja

te aparece un error asi tambien: error 80004005 windows live o parecido(a parte del que me has dicho?)

el_txetxu · 27 de Septiembre de 2007, 13:49:11

Cita de: baby69no puedo mirar el correo a traves www.hotmail.com

Concreta un poco, ¿no ves la página?, ¿no te valida la contraseña?...

baby69 · 27 de Septiembre de 2007, 13:53:13

Me sale esto

Y cuando intento repararlo a traves del msn me dice esto

geloguin · 27 de Septiembre de 2007, 13:54:55

¿No será el antivirus? ¿Tienes el Norton Security?

baby69 · 27 de Septiembre de 2007, 13:55:56

no tengo ningun tipo de antivirus ni nada que se le parezca, ademas a sido de un dia para el otro sin instalar nada

el_txetxu · 27 de Septiembre de 2007, 13:57:15

El archivo de host está en:

C:\WINDOWS\system32\drivers\etc

Y se llama "host" tal cual, sin extensión ni nada, lo puedes ver con el notepad. Este fichero traduce entre nombres e IPs, es decir, veras pares como:

192.168.12.13 loquesea.com

Puede que el virus o alguien haya metido una entrada extraña. Copia aquí el contenido por si vemos algo raro.

baby69 · 27 de Septiembre de 2007, 14:14:12

64.233.167.104 sandbox.norman.no
64.233.167.104 uk.trendmicro-europe.com
# Start of entries inserted by Spybot - Search & Destroy
# End of entries inserted by Spybot - Search & Destroy
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

esto??

el_txetxu · 27 de Septiembre de 2007, 16:11:05

Mmmm, esas líneas que terminan en "## added by CiD " son sospechosillas, mira lo que he visto:

http://josecandido.galeon.com/enlaces/CiD.html

Lo que yo haria es una copia de seguridad del fichero host (por si acaso poder recuperarlo), eliminaria todas las líneas y dejaba sólo estas:

127.0.0.1 localhost
64.233.167.104 sandbox.norman.no
64.233.167.104 uk.trendmicro-europe.com

Las dos ultimas porque son las únicas que tienen pinta de ser algo útil.

Hazlo y nos cuentas qué tal.

baby69 · 27 de Septiembre de 2007, 19:11:04

Cita de: el_txetxu
Cita de: baby69no puedo mirar el correo a traves www.hotmail.com

Concreta un poco, ¿no ves la página?, ¿no te valida la contraseña?...

Cuando intento entrar en la web se tira un buen rato intentandola cargar y luego me sale "No se puede mostrar la página" como si no tuviera internet, y si no tuviese internet no podria estar escribiendo aqui... dios que asquito :smt011

el_txetxu ya lo he intentado pero nada, incluso dejandolo to' pelao', sin nada escrito.

el_txetxu · 27 de Septiembre de 2007, 19:19:30

Por los sintomas parece que estas infectado por el "CiD Helper" en el enlace de antes te explica como desinfectarlo.

Es que sin antivirus por la vida, macho, que con la de mierda que hay por ahí es normal que pilles cualquier cosa. Te recomiendo el AVG que es gratis (http://free.grisoft.com/doc/downloads-products/us/frt/0?prd=aff), se actualiza solo y ni te enteras de que esta (no como el panda o el norton, que valen un dineral y son peores que los virus).

barbe · 28 de Septiembre de 2007, 11:06:27

Yo tengo en el portatil mio el avg y me va muy bien, yo tambien te lo recomiendo

geloguin · 28 de Septiembre de 2007, 11:44:49

Yo te recomiendo el Nod32, también va muy bien. No come apenas recursos

xiquitinx · 28 de Septiembre de 2007, 13:50:19

Yo tengo el nod32 y Karspersky y por lo visto me entró el hijoputavirus ese.

geloguin · 28 de Septiembre de 2007, 14:45:25

El nod 32 es un antivirus y por lo que decís es un troyano, de todas maneras el nod32 a mí ya he sacado de alguna. También te recomiendo que instales un ad-ware y un cortafuegos (tipo kerio). Un saludo

geloguin · 28 de Septiembre de 2007, 14:46:03

Cita de: xiquitinxYo tengo el nod32 y Karspersky y por lo visto me entró el hijoputavirus ese.

¿Dos antivirus en un ordenador?

Tú estas loco

Noticias:

El troyano del msn