Virus Droga virtual

Inicia en Modo a prueba de fallos.


Luego, sigue estos pasos:

1. Con el Explorador de Windows, busca y borra estos archivos:

c:\system32.exe
C:\Archivos de programa\psycho.scr
c:\windat.vxd
c:\windat.dll

2. Seleccione Inicio, Ejecutar, teclea REGEDIT y pulsa Enter

3. En el panel izquierdo del editor de registro de Windows, pincha en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run

4. Pincha sobre la carpeta "Run". En el panel de la derecha pincha sobre la entrada "msn", "c:\system32.exe" y pulsa la tecla SUPR o DEL. Contesta afirmativamente la pregunta de si deseas borrar la clave.

5. Usa "Registro", "Salir" para salir del editor y confirmar los cambios.

6. Reinicia .

Esto es para win 9x ,si tienes Me o XP dilo a ver que podemos hacer...

Por cierto ¿que antivirus tienes?

gracias se ve ke ya esta solucionado, o eso creo

Originalmente enviado por KIKILLO
Inicia en Modo a prueba de fallos.


Luego, sigue estos pasos:

1. Con el Explorador de Windows, busca y borra estos archivos:

c:\system32.exe
C:\Archivos de programa\psycho.scr
c:\windat.vxd
c:\windat.dll

2. Seleccione Inicio, Ejecutar, teclea REGEDIT y pulsa Enter

3. En el panel izquierdo del editor de registro de Windows, pincha en el signo "+" hasta abrir la siguiente rama:

HKEY_CURRENT_USER
Software
Microsoft
Windows
CurrentVersion
Run

4. Pincha sobre la carpeta "Run". En el panel de la derecha pincha sobre la entrada "msn", "c:\system32.exe" y pulsa la tecla SUPR o DEL. Contesta afirmativamente la pregunta de si deseas borrar la clave.

5. Usa "Registro", "Salir" para salir del editor y confirmar los cambios.

6. Reinicia .

Esto es para win 9x ,si tienes Me o XP dilo a ver que podemos hacer...

Por cierto ¿que antivirus tienes?

Pues he seguido eso pasos y nada de nada, al reiniciar el virus vuelve a aparecer, aunq solo sean los archivos. Mi antivirus es el Panda Antivirus Platinum actualizado a fecha de hoy q mas puedo hacer, al free-av lo desinfecta bien??

PD: y envima ahora no se pq el antivirus no inicia bien, dice no se q de q no se ha podido crear la tarea...

PD2:y el sistema operativo cunado esta iiciando, aun en las pantallas negras de letras blancas me dice q debo reinstalar el SO si no se termina de cargar, aunq de momento se carga... ESTO ES DESESPERANTE!!!!

muchisimas gracias por decirlo... .Me han mandado como unos 100 mensajitos de LA DROGA VIRTUAL y llevo dias pensandome en activar ese protector de pantalla que dicen en el EMAIL...Menos mal..... .

Gracias y Suerte a todos los que esten infectados...

A mi me infectaron,pero el virus era tan paleto que dio error y lo pude desinstalar [jaja][jaja][jaja]

hace unos días kreo ke abrí un e-mail kon ese asunto ...
me podeís decír ke hace ese e-mail ...
komo ataka el sistema ...
sólo abri el e-mail...
no baje ningun ...
archivo ...

De la web de Agika y Coburn http://webs.ono.com/usr016/Agika/index.html

Un nuevo gusano llamado W32/Psycho o Kitro está apareciendo con mucha insistencia en los correos electrónicos, pues se propaga a través de los contactos del MSN de los sistemas infectados.
Se presenta con el disfraz de un mensaje en español que distribuye un salvapantallas alucinógeno, o quizás alucinante...


De: Droga Virtual
Para: PSYCHOADICTOS@hotmail.co,m, PSYCHOADICTOS@hotmail.co,m
Asunto: La Droga Virtual

Mensaje (literal, así que no digáis nada de las faltas de ortografía):
Hey, Droga Virtual... Pues con este Protector de pantalla
podras alucinar como si estubieses bajo el LSD ademas del
Peyote.
Ya no hace falta gastar dinero para ver colores e imagenes
de otra dimension.
Vamos unete a los psicoticos de la red, pero Atencion, no
dejes la mariguana!!!.

Archivo adjunto: psycho.scr (291k)


Moraleja: No ejecutemos el supuesto salvapantallas, ni ningún archivo que no sea de total confianza. Actualicemos el antivirus.

La Droga Virtual.





W32/Psycho - Kitro



Cómo borrar manualmente el gusano

Para borrar manualmente el gusano, iniciaremos en modo a prueba de fallos:

Inicio --- MSCONFIG --- General --- Avanzado --- Activar menú de inicio --- reiniciar.

Acto seguido, hay que eliminar los siguientes archivos de nuestro sistema:

c:\system32.exe
C:\Archivos de programa\psycho.scr
c:\windat.vxd
c:\windat.dll

Después, hemos de borrar la entrada que el gusano añade al registro:

Inicio --- Ejecutar --- REGEDIT --- HKEY_CURRENT_USER --- Software --- Microsoft --- Windows --- CurrentVersion --- Run --- En esta carpeta, panel derecho, borraremos la clave "MSN" "c:\system32.exe"

Confirmar cambios y reiniciar. Listo.

Mas informacion:

http://www.vsantivirus.com/psycho-kitro.htm

Salu2

Ya lo tengo soluciondo

Me imaginaba que era un virus, tantos mail en un dia no es normal (20 por dia), ademas con adjuntos ejecutables, me olima mal, menosmal que los borré todos