Sugerencia: para ver mejor esta entrada recomiendo hacer clic sobre el vínculo permanente.

Atención: Autorizo plenamente el uso de este documento en cualquier sitio. No es necesario ningún crédito al autor, aunque se aprecia (un comentario, al menos), aunque nadie debe otorgarse su autoría.

Difundid este documento en vuestros espacios, por correo y a vuestros contactos, para prevenir y para paliar el virus. Está hecho sin formato de colores ni fuentes (excepto el ejemplo) para que se adapte a vuestro diseño.

Más adelante pondré una serie de "práctcas recomendadas" para evitar ser infectados por virus y sin necesidad de tener instalado ningún antivirus.

Últimamente varios de mis contactos han sido infectados por un virus que hace que inicien una conversación con sus contactos enviándoles un mensaje con una dirección de internet que lleva a un programa ejecutable que es un virus. Todo ello sin que el usuario se entere de que está pasando esto.

El mensaje que envia es algo así como:

Mira esa vaina http://hometown.aol.com.au/miralafoto/(loquesea).exe

Si por casualidad habéis hecho clic en el enlace, seguramente habréis quedado infectados.

Actualmente, dos de los enlaces que ponía han sido eliminados del servidor de AOL, por lo que es posible que no se extienda más.

Cómo saber si estamos infectados

Hasta ahora, las variantes de ese virus han producido los siguientes efectos:

• Que aparezcan dos procesos SERVICES.EXE en el administrador de tareas de Windows, uno iniciado como cuenta se servicio local (el bueno) y otro con el usuario con el que estamos trabajando (el virus)
• Que tus contactos reciban un texto parecido al de arriba con el enlace a un programa sin que tú se lo mandes explícitamente.

Qué hacer si estamos infectados o algun contacto lo está

Si un contacto está infectado, iniciará una conversación con nosotros y pondrá un enlace como el ejemplo de arriba, todo eso sin que él se dé cuenta. También puede aparecer el mensaje intercalado en la conversación (pasa al cabo de unos minutos de iniciar sesión). Lo primero de todo es avisar al contacto de que ha sido infectado y decirle cómo solucionarlo (o pasándole el enlace a esta página, concretamente el vínculo permanente de la entrada del blog). Y decirle que avise a todos sus contactos de que no sigan el enlace que ha enviado el virus.

Si nosotros somos los infectados, también avisaremos a nuestros contactos y les diremos cómo solucionarlo. Y seguiremos los pasos que pongo a continuación.

Práctica recomendada: Nunca aceptar archivos o enlaces de alguien si no sabemos con certeza que los envia conscientemente y no son por ningún virus. Que sepáis siempre qué os envia antes de aceptarlo: preguntadle ¿qué es esto?.

Para eliminarlo

Debemos seguir estos pasos. Voy a explicarlo muy detenidamente para que la gente que no entienda de informática lo pueda hacer:

1. Localizamos dónde está el virus.
• En este caso particular vamos a la carpeta C:\WINDOWS\system32\service, que es donde se encuentra el virus. Pero no la podemos eliminar porque en este momento está ejecutándose.
• Si no está esa carpeta es que se trata de otro virus o variante. Seguramente podemos localizarlo en el registro de Windows, en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, que es donde están los programas que se ejecutan al inicio. Para llegar hasta allí:
1. Ves al Menú Inicio, selecciona Ejecutar.
2. Escribe regedit y acepta.
3. Aparecerá una ventana dividida en dos secciones: una a la izquierda con carpetas y otra a la derecha con datos. Localiza en la parte izquierda la carpeta HKEY_LOCAL_MACHINE, que cuelga diréctamente de la raíz de carpetas (Mi PC).
   
   
4. A partir de ahí deberás abrir esa carpeta haciendo doble clic sobre ella y seguir haciendo lo mismo con las subcarpetas siguiendo esta ruta:
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
5. En la parte derecha verás una serie de valores. Localiza el nombre de uno que es services, cuyo valor será C:\WINDOWS\system32\service\services.exe. Si este valor no está es que se trata de otro virus. Contacta con alguien que sepa del tema para que averigüe cuál es el virus.
6. Podremos eliminar ese valor haciendo clic con el botón derecho del ratón y seleccionando Eliminar. Recomiendo hacer antes una copia de seguridad haciendo clic en el menú Archivo (o Registro, depende del sistema) y en Exportar archivo de registro)
   
   
2. Eliminamos el virus. Ahora tendremos que reiniciar nuestro equipo en modo seguro para omitir todos los archivos que se ejecutan al inicio del equipo (entre ellos el virus). Apúntate esta información, o mejor, imprímela.
1. Reinicia el equipo.
2. Cuando empieza a iniciar el equipo (aún sin iniciar el Windows) presionamos repetidas veces la tecla F8 hasta que aparezca un menú de arranque de Windows como el de la imagen. Seleccionamos Modo Seguro.
   
   
3. Cuando nos pida con qué usuario deseamos iniciar sesión en el equipo, seleccionamos cualquiera con privilegios administrativos o el usuario Administrador.
4. Nos saldrá un mensaje diciendo si queremos seguir con el modo a prueba de errores. Seleccionamos Sí.
5. Vamos a la carpeta donde está el virus y la eliminamos. En nuestro caso era C:\WINDOWS\system32\service.
6. Ya podemos volver a reiniciar el equipo de forma normal.
3. Utilizamos un antivirus online para analizar nuestro equipo. Podéis ver algunos de estos antivirus en la dirección http://foro.elhacker.net/index.php/topic,90133.0.html. En este caso bastará, pero para virus más difíciles puede ser necesario hacer un análisis con dos de estos antivirus o incluso hacerlo en modo seguro con funciones de red (ver imagen del menú de arranque arriba).

Enlaces relacionados:

• http://foro.elhacker.net/index.php/topic,98814.0.html [Ayuda Urgente] Problema con un mensaje de virus en el MSN Messenger.
• http://usuarios.ixevo.net/~prophet/imagens001.html Como sacar el molesto imagens001.exe (imagen.exe / efoto.exe)
• http://www.addict3d.org/index.php?page=viewarticle&type=security&ID=5566 MSN Messenger Virus