estoy infectado?? mensaje de windows messenger service

[piluso]

hola, desde hace unos dias me aparece cada tanto una ventana de windows messenger service diciendo lo siguiente:
mensaje 1:

Aplicación emergente: Messenger Service : Mensaje de WINDOWS a ALERT el 25/03/2005 15:45:46

Microsoft Windows has detected two extremely dangerous
viri(s) on your computer named
"Mydoom.V@mm" and "Backdoor.SDBot.gen".

Your files are in danger.
Microsoft recommends an immediate system scan.


Http://www.cleanitup.info - Voted #1 by Microsoft

Http://www.spywarekill.info

Http://www.bugdoc.info


Failure to disinfect will cause fatal, irreversible
data loss and could cause physical damage
to your computer.

mensaje2:

Aplicación emergente: Messenger Service : Mensaje de SECURITY MONITOR a WINDOWS USERUSER el 25/03/2005 16:00:57

Important Windows Security Bulletin
======================
Buffer Overrun in Messenger Service Allows Remote Code Execution,
Virus Infection and Unexpected Computer Shutdowns

Affected Software:

Microsoft Windows NT Workstation
Microsoft Windows NT Server 4.0
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Win98
Microsoft Windows Server 2003

Non Affected Software:

Microsoft Windows Millennium Edition

Your system is affected, download the patch from the address below !
FIRST TYPE THE ADDRESS BELOW INTO YOUR INTERNET BROWSER, THEN CLICK 'OK'.
THE ADDRESS WILL DISAPPEAR ONCE YOU CLICK 'OK'.

www.updatepatch.info


Para obtener más información, vea el Centro de ayuda y soporte técnico en

estos mensajes son aleatorios, ademas ya pase el panda antivirus, el ad aware1.05, el spybot, y no encuentra nada, por otro lado tambien tengo el OutPost FireWall. la verdad que no se que hacer mi SO es Wxp SP1 con los updates correspondientes
gracias de antemano
saludos

[wanm28]

hola wenasssssss !!!! sera el mensajero de windox el ke te da la bara


Para deshablitar este servicio solo debes ir a Servicios:
1. Inicio>Panel de Control>Herramientas Administrativas>Servicios
2. Seleccionar Mensajero y
3. dar click del lado izquierdo donde dice Detener.
Esto detiene el proceso que se está llevando a cabo, pero para deshabilitarlo definitivamente hay que hacer lo siguiente ahí mismo.
1. Dar click con el botón derecho en Mensajero
2. En el menú desplegado, dar click en Propiedades,
3. En la ficha General, en el menú desplegable, seguido de Tipo de inicio, seleccionar Deshabilitado.
4. Dar click en Aceptar.

[piluso]

si... habia leido de deshabilitarlo, pero porque me esta pasando esto???
saludos y gracias

[pajaroloco]

El primer mensaje porque seguramente tengas los dos virus, a mí me aparecía y tenia el Sasser. El segundo no es más que un aviso de seguridad para que actualices parches. Te dan una dirección dónde intentarán cobrarte por el parche, pero ve a la página de Microsoft y entrente en buscarlo, es más barato.
Deshabilita el mensajero para que no dé la lata. Bájate un buen antivirus (avg p. ej. es gratis y por lo menos a mí me va bien). Si usas windows XP bájate el service pack 1 (descargalo que no te haga el update online). Desconectate de internet y pasa el antivirus. Instala el service pack y vuelve a conectarte para bajar el resto de actualizaciones de windows y del antivirus. Luego busca alguna página para escanear virus online y si quieres localiza un cortafuegos (zonealarm, outpost, kerio....).
Salu2 y suerte.

[wanm28]

hola wenasssssss


okey exacto

[piluso]

hola pajaroloco, si leiste bien mi msg, ahi te dice que tengo winxp con el sp1 y los parches instalados, ademas del panda y del outpost firewall, tambien que pase varios antivirus, al adaware y el spybot y no me encontro nada :S que garron
saludos y gracias

[wanm28]

hola wenasss!!!!!!!1


deactivaste el mensajero ?????


y no tiens ya el problema resuelto??????



si quedas con dudas respecto alos virus pasale el mcfee online

solo detecta no deja eliminar ,pero al menso saldras de dudas


saludos suerte

[piluso]

hola wanm28 el problema lo solucione sin tener que desactivar el mensajero, quiza esto pueda ayudar a otros, lo que hice fue revisar la configuracion de mi firewall con respecto al svchost.exe el cual cada tanto tenia una solicitud de entrada :S por algun puerto UDP o TCP cuando hice este bloqueo desaparecieron los problemas, esto se debe a que el svchost esta "escuchando" por algunos puertos y alguien intenta acceder por ahi, ahora que los bloquee el firewall me da mensajes de que intentan acceder al puerto "DCOM"
saludos y gracias

[wanm28]

hola wenas!!!!!!!!


me alegro que ayas solucionado tu problema


y esta bien saver como lo as echo ,por si algun dia pasa algo parecido en mi pc



o en el de otros