Cómo quitar el nuevo virus MSN: MS04-028_JPEG_GDI (Virus chino)
Acaba de aparecer un nuevo virus de alto riesgo que infecta los equipos debido a una vulnerabilidad del sistema que procesa los ficheros graficos en formato JPEG en windows.
La infección de un equipo se produce tan solo con acceder a una dirección web con una imágen infectada (utilizando Internet Explorer) o ver un email infectado (utilizando Outlook Express).
La variación inicial del virus que más se está propagando es una versión que muestra una imágen de una asiatica, y al abrirse quedamos infectados. Realmente se puede utilizar cualquier imágen y ejecutar cualquier código.
Los usuarios infectados por esta variación del virus enviaran una línea de texto en chino en cada mensaje de MSN que envien a sus contactos (solo lo verá el contacto).
La línea de texto contiene esta dirección web: [ http : // www . xf2 . com / msn / xxxx . jpg .... ] Si el usuario pulsa sobre la dirección enviada y no está protegido, quedará infectado también.
Soluciones para protegerse contra el virus:
Actualización automática de Windows (Instalar patch GDI+ Detection Tool): ·Windows Update
1. Cierra tu MSN. Anda a inicio -> Ejecutar -> escribe regedit y pulsa enter
2.en esta ventana anda a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3.Cuando estes ahi, borra "realone_nt2003" y "realone_nt2004"
4.Cierra esa ventana. Ahora anda a C:\Windows\System32
5.Encuentra los siguientes archivos y borralos: "MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"
- (OJO: es sys"L"ray, no sys"T"ray, ten cuidado)
- (Si no puedes borrar moniker.exe o syslray.exe, haz ctrl+alt+del, anda a procesos y encuentra el archivo que no puedes borrar, luego haz click en "finalizar tarea".
1. Cierra tu MSN. Anda a inicio -> Ejecutar -> escribe regedit y pulsa enter
2.en esta ventana anda a: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3.Cuando estes ahi, borra "realone_nt2003" y "realone_nt2004"
4.Cierra esa ventana. Ahora anda a C:\Windows\System32
5.Encuentra los siguientes archivos y borralos: "MONIKER.EXE", "SYSLRAY.EXE", "HKT1.DLL"
- (OJO: es sys"L"ray, no sys"T"ray, ten cuidado)
- (Si no puedes borrar moniker.exe o syslray.exe, haz ctrl+alt+del, anda a procesos y encuentra el archivo que no puedes borrar, luego haz click en "finalizar tarea".
Muy bueno! pero para el usuario base del SO es chino puro..
Comentario