Un nuevo virus se propaga por el messenger disfrazado de un archivo de nombre 'IMG-0012.zip'. Opera básicamente de la siguiente manera: Estás navegando en internet utilizando un sistema de mensajería instantánea con el protocolo MSN y repentinamente un contacto tuyo te manda este archivo sin previo aviso, si aceptas el archivo se almacena en tu computadora y al momento de que lo descomprimes te das cuenta que contiene una supuesta imagen de nombre 'img0012-www.photostorage.com' la cual es un troyano dispuesto a infectar tu computadora sin más ni más.
Más información sobre este virus Aquí.
Afortunadamente al momento de que me sucedió a mí estaba felizmente utilizando mi Ubuntu Linux, por lo tanto, no hay de qué preocuparse. ;)
Para aquellos no tan afortunados como yo, está la siguiente solución publicada en Taringa! que resolverá su problema.
Más información sobre este virus Aquí.
Afortunadamente al momento de que me sucedió a mí estaba felizmente utilizando mi Ubuntu Linux, por lo tanto, no hay de qué preocuparse. ;)
Para aquellos no tan afortunados como yo, está la siguiente solución publicada en Taringa! que resolverá su problema.
- Descargar un buen detector de rootkits, por ejemplo, Rootkit Unhooker.
- Una vez instalado y ejecutado vamos a la pestaña “Hidden Processes Detector“.
- En esa lista hemos de buscar el proceso: C:\WINDOWS\system\lsass.exe.
- Puede que existan dos, si tienen la ruta que he citado yo han de ser eliminados.
- IMPORTANTE: fijate que la carpeta padre sea system y NO system32, puesto que el lsass.exe que hay en ésta última es un servicio del sistema que puede ocasionar daños.
- Selecciona los procesos de la ruta que hemos dicho y vamos al menú: Action / Force Kill + Erase file.
- Confirmamos que queremos elminar esos procesos y ya habremos borrado ese archivo de nuestro PC.
- Hemos llenado de ceros el archivo con lo cual lo hemos dejado totalmente inservible, para poder eliminarlo reinicamos el ordenador, vamos a la ruta citada y borramos el archivo.
- Tan sólo queda ya borrar la entrada en el registro, la cual propicia que se ejecuta cada vez que inicamos el sistema operativo.
- Para borrar dicha entrada de forma fácil descargamos Autoruns.
- Una vez ejecutada vamos a la pestaña “Logon” y buscamos la ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows Lsass Services
- La seleccionamos y hacemos clic en la equis roja de la barra de herramientas.
- Recomiendo personalmente que tras esto actualices el antivirus y realices un escaneo total del sistema por si acaso.
Muchas gracias, a ver ke tal funciona
ResponderBorrar=)