🚀 go-pugleaf

Anda a www.norton.com y ahi te dice como hacerlo.. Incluso creo que hay un
programita por ahi.


Victor C. <vitoco@ctcinternet.cl> escribi� en el mensaje de noticias
3a23fd6a@news.psinet.cl...
> pero que grandeeeee!!!
> gran explicacion...
>
> voy a probar y les cuento...
>
> --
> Victor C.
> vcaceres@ctcinternet.cl
>
> "C�sar N��ez C." <cnunez@dim.uchile.cl> wrote in message
> news:3A23DB23.CF01A5AD@dim.uchile.cl...
> > esto salio en chile.mercado.hardware
> > echale una miradita y si tienes dudas contactame yo lo saque de un
> > notebook y fue un verdadero webeo
> > saludos
> >
> > yo lo elimin� con norton antivirus 4
> > hay que borrar en el registro una wea y los archivos que se meten dentro
> > de
> > c:\windows, al estar ocultos les cambias el atributo por DOS y los
> > eliminas..y paf...te envio un mail con explicaciones del caso para el
> > registro, suerte
> > Trend Micro Incorporated
> >
> > PE_MTX.A
> >
> > Tambi�n conocido como: MTX.A, W32/MTX, I-Worm.MTX
> >
> > Descripci�n: Este troyano PE se propaga v�a e-mail.
> > Crea una copia modificada de WSOCK32.DLL para as� interceptar el SMTP.
> > Cuando un usuario infectado env�a un e-mail, un nuevo e-mail es creado
> > con
> > una copia del virus adjunta al mismo.
> > Cuando el destinatario recibe ese e-mail y da doble clic sobre el
> > archivo,
> > el virus es ejecutado. Crea los archivos ocultos IE_PACK.EXE, WIN32.DLL
> > y
> > MTX_.EXE en el directorio de Windows y crea una entrada en el registro
> > para
> > ejecutar MTX_.EXE cada vez que inicie su sistema. Luego infecta
> > directamente los archivos PE en los directorios de Windows y de sistema.
> > Estos archivos pueden poseer las extensiones EXE, SCR y DLL. Usted puede
> > descargar la herramienta gratuita FIX_MTX.zip para eliminar el virus.
> > Lea
> > la soluci�n.
> >
> >
> > Soluci�n:
> > PRECAUCI�N:
> > Por favor, aseg�rese que su sistema est� limpio del virus PE_MTX antes
> > de
> > ejecutar esta aplicaci�n.
> > I. LIMPIEZA DEL REGISTRO
> > Esta herramienta borrar� las entradas del registro creadas por el
> > troyano:
> > HKLM\Software\Microsoft\Windows\CurrentVersion\Run
> > SystemBackup = %windir%mtx_.exe
> >
> > Siendo <%windir%> el directorio de Windows
> > II. FINALIZACI�N DEL PROCESO
> > Este programa adem�s finalizar� la ejecuci�n del troyano y lo descargar�
> > de
> > memoria.
> > III. ELIMINACI�N DE ARCHIVOS
> > Los archivos creados por el MTX.A y el mismo troyano ser�n eliminados
> > fisicamente:
> > 1. mtx_.exe
> > 2. ie_pack.exe
> > 3. win32.dll
> >
> > IV. RESTAURACI�N DEL ARCHIVO WSOCK32.DLL
> > Esta herramienta limpiar� el archivo WSOCK32.DLL. El send() api
> > modificado
> > por el virus ser� restaurado.
> >
> > Despu�s de ejecutar el programa, deber� reiniciar su sistema.
> > Luego examine su PC utilizando nuestro antivirus y elimine cualquier
> > troyano detectado.
> > Rutina de da�o: Se propaga v�a e-mail.
> > Detectado por el patr�n de virus#: 763
> > Detectado por el motor de busqueda#: 5170
> > Idioma: Ingl�s
> > Plataformas: Windows 9x/NT
> > Detalles: Este troyano llega como un archivo adjunto en un e-mail sin
> > asunto y sin mensaje. El archivo adjunto es elegido al azar y puede
> > tener
> > cualquiera de los siguientes nombres de archivo:
> > README.TXT.pif
> > I_wanna_see_YOU.TXT.pif
> > MATRiX_Screen_Saver.SCR
> > LOVE_LETTER_FOR_YOU.TXT.pif
> > NEW_playboy_Screen_saver.SCR
> > BILL_GATES_PIECE.JPG.pif
> > TIAZINHA.JPG.pif
> > FEITICEIRA_NUA.JPG.pif
> > Geocities_Free_sites.TXT.pif
> > NEW_NAPSTER_site.TXT.pif
> > METALLICA_SONG.MP3.pif
> > ANTI_CIH.EXE
> > INTERNET_SECURITY_FORUM.DOC.pif
> > ALANIS_Screen_Saver.SCR
> > READER_DIGEST_LETTER.TXT.pif
> > WIN_$100_NOW.DOC.pif
> > IS_LINUX_GOOD_ENOUGH!.TXT.pif
> > QI_TEST.EXE
> > AVP_Updates.EXE
> > SEICHO-NO-IE.EXE
> > YOU_are_FAT!.TXT.pif
> > FREE_xxx_sites.TXT.pif
> > I_am_sorry.DOC.pif
> > Me_nude.AVI.pif
> > Sorry_about_yesterday.DOC.pif
> > Protect_your_credit.HTML.pif
> > JIMI_HMNDRIX.MP3.pif
> > HANSON.SCR
> > FUCKING_WITH_DOGS.SCR
> > MATRiX_2_is_OUT.SCR
> > zipped_files.EXE
> > BLINK_182.MP3.pif
> > Cuando se da doble clic al archivo adjunto el virus es ejecutado. Crea
> > tres
> > archivos, IE_PACK.EXE, WIN32.DLL (los cuales son s�lo copias de s�
> > mismo) y
> > MTX_.EXE (el cual es el virus PE ) en el directorio de Windows. Estos
> > archivos est�n ocultos.
> > El virus modifica el registro para que el archivo MTX_.EXE sea ejecutado
> > cada vez que se reinicie y act�a como una aplicaci�n cliente (backdoor).
> > El
> > troyano crea una copia del WSOCK32.DLL con el nombre WSOCK32.MTX y lo
> > modifica para interceptar el SMTP. El troyano modifica las funciones
> > SELECT(), SEND() y SENDTO() para lograr esto.
> > Tambi�n crea las siguientes entradas de registro:
> > HKEY_LOCAL_MACHINE\Software\(MATRIX)
> > HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
> > CurrentVersion\Run\ SytemBackup "c:\windows\mtx_.exe"
> > Adem�s modifica el WININIT.INI para llamar al archivo WSOCK32.MTX cuando
> > sea llamado el archivo WSOCK32.DLL. Infecta los archivos PE de Win95 y
> > 98
> > PE (EXE y SCR) as� como a los DLL�s.
> > No tiene una rutina de da�o destructiva.
> > Encriptado en el c�digo del virus se encuentra el siguiente texto:
> > Software provide by [MATRiX] VX team
> > Ultras, Mort, Nbk, Lord Dark, Del_Armg0,Anaktos
> > All VX guy in #virus channel and Vecna
> >
> > "KURT" <mont97@netline.cl> escribi� en el mensaje
> > news:39ff19d2@news.psinet.cl...
> > > Necesito ayuda de alguien que sepa como sacar este virus conch.......e
> > > cualquier ayuda es bienvenida el nombre del virus es
> > > W95/MTX.9244
> > > por favor , si alguien sabe de algun Antivirus que lo saque,,,que de
el
> > dato
> > > !!
> > > gracias a todos
> > >
> > > mont97@netline.cl
> > >
> > >
> > >
> > >
> >
> >
> >
> > "Victor C." wrote:
> > >
> > > tengo problemas con este virus...
> > > hay como 35 archivos infectados con este virus, (todos .exe)
> > > y aunque baj� la ultima actualizaci�n del Norton,
> > > no es posible reparar ni eliminar los archivos infectados,
> > > alguna sugerencia??
> > >
> > > gracias de antemano
> > >
> > > --
> > > Victor C.
> > > vcaceres@ctcinternet.cl
> >
> > --
> > C�sar N��ez C.
>
>