Virus MSN – bush.exe

In: Antivirus| Noticias| Seguridad| Tips de Seguridad

4 May 2007

Actualizado

Se ha detectado un nuevo virus que se propaga por MSN.
Si uno de tus contactos MNS se ha contaminado, este te enviara un mensaje con un link para descargar un archivo "bush.exe", si lo ejecutas te contaminas.

Este gusano afecta directamente al sistema operativo y le impedirá ejecutar muchas de sus aplicaciones. Incluso aquellas herramientas administrativas que le permitirían eliminar este virus.

Como lo puedes eliminar.

1) Ingresar a Modo A Prueba de Fallos o de Errores. (Mientras se inicia Windows Presionar F8 y luego seleccionar la opcion mencionada).

2) Luego elimine los siguientes archivos (algunos de estos archivos estan ocultos):

    C:\windows\strad.exe
    C:\windows\zser.exe
    C:\windows\system32\xsfr.exe
    C:\windows\system32\xeyu.exe

3) Re-inicie su computador.

4) Escribir en el menu inicio>Ejecutar "msconfig", y en la solapa "Inicio" Deshabilitar lo siguiente:

    C:\windows\strad.exe
    C:\windows\zser.exe
    C:\windows\system32\xsfr.exe
    C:\windows\system32\xeyu.exe

Algunos usuarios han informado que con la herramienta  "Restaurar Sistema" tambien ha desinfectado el sistema.

En la siguiente pagina podras encontrar un procedimiento mas avanzado para eliminar el Virus.


Comparte esta noticia:
  • Digg
  • Twitter
  • Facebook
  • Technorati
  • MSN Reporter
  • Google Bookmarks
  • BarraPunto
  • Live
  • Meneame
  • Wikio IT
  • Yahoo! Bookmarks

47 Responses to Virus MSN – bush.exe

Avatar

Andres

Mayo 5th, 2007 at 1:07

Hola, alguien sabe por que puede ser que no encontramos esos archvos?? Hemos puesto buscar archivos ocultos pero no aparece… Alguna idea???

Andres

Avatar

KiKe

Mayo 5th, 2007 at 1:17

Puede ser que no estes contaminado, pero tu MSN pudiera estar enviando el mensaje a tus contactos.

Para asegurarte puedes desinstalar MSN y luego eliminar el directorio, dado que la desintalacion no lo elimina. Y para terminar re-intalas el MSN.

Saludos

Avatar

yerko

Mayo 5th, 2007 at 19:44

porfavor comunicate conmigo!!
mi mail es:
yerko_141@hotmail.com
es k se metio a mi pc el virus
i la tontera me cierra aveces el firefox,se manda solo,no puedo usar el ctrl alt supr
necesito ayuda urgente

escribeme al mail =)

te lo agradeceria

Avatar

KiKe

Mayo 5th, 2007 at 21:47

Aplica el procedimiento descrito.

Saludos.

Avatar

ALDO

Mayo 5th, 2007 at 22:01

mmm no encuentro los archivos ocultos y aunque este solo el msn infectado tengo la duda de como voy a poder usar el ctrl alt supr … tampoco puedo usar la solucion de restaurar sistema . ya al clickear en restaurar sistema , se abre y cierra automaticamente .

por favor alguna solucion XDXD

Avatar

KiKe

Mayo 5th, 2007 at 22:20

Tienes que realizar el procedimiento en Modo a prueba de Errores.

Prueba y cuentanos como te va.

Saludos.

Avatar

Flipe

Mayo 6th, 2007 at 17:16

si no les funciona restaurar el sistema, porq al abrirlo este se cierra automaticamente, abran windows con prueba de fallos, y ahi van a restaurar el sistema, ahi les deberia funcionar, a mi me funciono por lo menos.

Avatar

juanp

Mayo 6th, 2007 at 21:00

hola…yo tengo otro virus, parece q es de los mismos :@ dice esto:
“Ei entra ai no meu blog de fotos: http://xxxxxxx.xxxx.xxx/Album_Susy.htm
Passa la eh deixa um comentario…”
¿q hago en ese caso?, y si es q el virus fue eliminado ¿borro el msn y lo instalo de nuevo?
una solucion por favor

Avatar

raquel

Mayo 7th, 2007 at 9:48

yo tengo ese virus no se kien lo a extendido pero vamos ….maldita la gracia ke me a exo ,joder….. sabeis si se borran los contactos del mesenger?.gracias

Avatar

kike

Mayo 7th, 2007 at 10:39

Se ha informado que tambien hay archivos llamados asi:

C:\windows\11.exe
C:\windows\12.exe
C:\windows\antitrojan.exe
C:\windows\system32\11.exe
C:\windows\system32\12.exe
C:\windows\system32\antitrojan.exe

Tambien deben ser eliminados con el procedimiento mencionado.

Avatar

Pablini

Mayo 7th, 2007 at 13:55

Un amigo se infectó con ese virus, y los archivos que encontró en su máquina son:
cfreer.exe
nzil.exe
negdo.exe
juegs.exe

para removerlos hay que seguir los pasos indicados al principio.

Avatar

Mila

Mayo 7th, 2007 at 14:50

Hola, tengo el problema del virus de bush, pero no encuentro los archivos en cuestión, pero el antivirus sí lo detecta y no lo puede eliminar, algunas solución??

Avatar

kike

Mayo 7th, 2007 at 15:16

Para eliminarl los archvios debes ingresar a tu PC a “modo prueba de fallos”, luego elimina los archivos.

Avatar

Voxdei

Mayo 7th, 2007 at 15:58

Hola. Estoy infectado por el virus bush.exe y no encuentro los archivos. Tengo instalado win 2000 server. Alguna ayuda???
Gracias.

Avatar

kike

Mayo 7th, 2007 at 17:40

Los archivos estan ocultos.

Se recomienda ademas en modo a prueba de fallos escanear el equipo con un antivirus actualizado como NOD32.

Avatar

Pily

Mayo 7th, 2007 at 17:55

Yo no acepto nunca invitaciones o Link que me envian por MSN, asi que no me he infectado…
Es una buena recomendacion no aceptar todo lo que venga de Internet.

(tan – tan)…

Avatar

German

Mayo 7th, 2007 at 21:58

no importa si no podes encontrar esos archivos ejecuta windows a modo prueba de fallos ( apretando F8 mientras se habre windows) y entra en inicio > todos los programas > accesorios > herramientas de sistema y one “restaurar sistema” luego espera que se hace todo solo y el virus quedara eliminado

saludos srte :D

Avatar

abel cardenas

Mayo 8th, 2007 at 0:39

me infecte con ese inche gusano,, me lo paso un amigo, cuando iva a pensar, ni me fije,, pssss. eso me pasa por aun usar el windows para unas tareas,,,

a mi me salieron estos archivos
cfreer.exe
nzil.exe y los pude borrar, y esots no los aye, pero en msconfig, inicio, kite tambien negdo.exe y jegs, me di cuenta que aun sin desabilitar estos dos utimos ya pude abrir el adiministrador de tareas,,, entonces no se ke aran ese par…,

suerte,,, con la cazeria

Avatar

Patricio

Mayo 8th, 2007 at 11:20

Muy interesante la solucion sobre el virus ahora bush ataca hasta por la red

Avatar

Mila

Mayo 8th, 2007 at 11:22

Solucionado el problema, “EN MODO A PRUEBA DE FALLOS, ELIMINAS LOS ARCHIVOS CFREER, NZIL, NEGDO Y JUEGS”, LOS CUALES ESTÃ?N OCULTOS EN LAS CARPETAS DE WINDOWS Y SISTEM32, REINICIAS Y ENTRAS AL REGEDIT, Y LE DAS BUSCAR, Y ELIMINAS TODAS LAS REFERENCIAS A ESOS ARCHIVOS. “lISTO”

Avatar

DEAS

Mayo 8th, 2007 at 14:05

Hola, me infectado del virus, realizó todas las indicaciones pero no puedo eliminarlos, me dice que el acceso esta denegadoy cuando logro eliminarlo, en cuestion de segundos aparece nuevamente……..Que hago

Avatar

Nando

Mayo 9th, 2007 at 14:02

Si al enceder el ordenador le dais a contrl alt supr, el administrador de tareas si se abrira y aparecera un archivo de video o pelicula no recuerdo con el econi identico al de los archivos como el cfreer o juegos.exe si lo eliminais creo que podeis aguatar sin que sucedan cosas raras. Pero esto debe ser antes de que se inicie el msn y que se establezca el pc totalmente.
Yo seguiré intentado eliminarlo de varias formas ya os comentaré. Un saludo

Avatar

Nando

Mayo 9th, 2007 at 14:20

He borrado los archivos:
cfreer.exe
nzil.exe
negdo.exe
juegs.exe

Todos los demas no aparecen en mi ordenador le doy al buscador incluso buscando enc arpetas ocultas y nada no aparecen. Solo enctré esos, los borre en modo a prueba de fallos, reinicié, fui a ejecutar y desabilite esos 4 archivos, reiniciao y vuevlen aparecer los 4.
Alguna solucion?

Avatar

santiago

Mayo 24th, 2007 at 18:13

se contamino mi msn con ese maldito virus o lo que sea “…Album_Susy.htm” y desinstale el msn y borre las carpetas y nada, alguien puede ayudarme tengo win 2000

Avatar

patricia

Mayo 30th, 2007 at 14:58

hola, estoy infectada con el virus bush, estoy siguiendo las indicaciones iniciando windows a prueba de fallos con la tecla F8,pero a partir de ahi ya no se que es lo que debo hacer…cual es la opcion indicada??

Avatar

Carolyna

Julio 5th, 2007 at 10:44

Hola =)
muy interesante esta web, más interesante fue para mí ayer que se me infectó el msn con eso, justo me lo envió un amigo de confianza y que odia a bush entonces todo calzaba.
Realicé el procedimiento dicho anteriormente pero no funcionó, no me aparecían esos archivos aunque lo haya hecho en modo a prueba de errores, así que recurrí a esta web:
http://foros.zonavirus.com/image-vp96406.html

donde hay una especie de antivirus llamado Elistara que en esa versión (13.90) asegura que elimina esa aplicación

=) ahora mi msn anda bien

;) buena suerte

Avatar

Mau

Julio 9th, 2007 at 15:44

a mi me aparecen como
kter.exe
noper.exe
gido.exe
sipu.exe

Avatar

Nauti

Julio 17th, 2007 at 14:36

Hola Carolyna. Lo ideal es no aceptar esos tipos de links aun que sea de amigos… Sobre todo si apuntan a archivos ejecutables o Bat.
Saludos.

Avatar

Rodolfo Palominos » Blog Archive » Msn y Bush ¬¬

Julio 28th, 2007 at 17:50

[...] Soplo (imagen extraida de Soplo) [...]

Avatar

Rodolfo Palominos » Msn y Bush ¬¬

Julio 28th, 2007 at 23:13

[...] Soplo (imagen extraida de Soplo) [...]

Avatar

gussi

Agosto 14th, 2007 at 22:34

=(
no se y mi compu muere conmigo
help help

Avatar

Msn y Bush ¬¬ « Rodolfo Palominos [Backup]

Agosto 22nd, 2007 at 0:23

[...] Soplo (imagen extraida de Soplo) [...]

Avatar

Soplo - » Virus MSN - Bush.exe Parte II

Agosto 27th, 2007 at 12:15

[...] vista de la cantidad de comentarios y muchas visitas realizadas al post  "Virus MSN – Bush.exe", queremos publicar una ayuda para eliminar los archivos contaminados por el virus.  Este [...]

Avatar

yaz

Octubre 22nd, 2007 at 9:43

estoy intentando kitar el virus bush
siguiendo las instrucciones
al encender el pc presionando F8 no me sale la opcion d errores o fallos, salen otras opciones ke debo hacer????? estoy infectando a todos mis contactos

Avatar

yaz

Octubre 22nd, 2007 at 9:45

no encuentro la opcion al enecender el pc con la tecla presionada F8 no esta la opcion a prueba d errores o fallos para eliminar el bush, estoy infectando a todos mis contactos,

Avatar

admin

Octubre 22nd, 2007 at 11:40

Que windows tienes instaldo?

Avatar

claudia

Octubre 26th, 2007 at 14:14

aaaahh ! maldirto virus

Avatar

  Msn y Bush ¬¬ — Rodolfo Palominos

Octubre 30th, 2007 at 23:06

[...] Soplo (imagen extraida de Soplo) [...]

Avatar

Viviana

Noviembre 13th, 2007 at 13:55

Estoy infectada con el virus busch.exe…
hice todo lo que indican aca, pero no encuentro los
archivos…
Estoy infectando con este maldito virus, a mis contactos

Por favor necesito urgentemente una ayuda…

Gracias…

Avatar

JUAN ALBERTO

Noviembre 14th, 2007 at 15:07

ayuda por favor
estoy
infectada cone l virus bush.exe
pero no encuentro los archivos =S
por favor
ayudame
es que
acabo de comprar mi computadora
es nuevo pero me metio virus !!:S ayuda
te lo agredecio muucha gracias =) mandame
es

betodalli@hotmail.com

Avatar

JUAN ALBERTO

Noviembre 14th, 2007 at 15:09

ya le puse el F8 ni me sali nada nada ni archivo
por favor ayudame!!!!
gracias!

Avatar

kike

Noviembre 14th, 2007 at 16:28

En este link hay un procedimiento mas avanzado.
http://www.vsantivirus.com/vb-nks.htm

Saludos.

Avatar

Pancha

Diciembre 2nd, 2007 at 14:49

me gustaria compartir mi problema :) en mi caso los archivos strad.exe, zser.exe, xsfr.exe, xeyu.exe no aparecian y no sabia tampoco como ubicarlos, ya que cuando lo buscaba no aparecian. Asi que descargue el Programa ELISTARA y este me detecto el sigt. archivo: cmdow.exe . lo elimino y ahora mi pc anda perfectamente :)
ahora, les digo que no es necesario bajar ELISTARA. busquen el archivo cmdow.exe en el buscador y lo borran colocando el pc en modo a prueba de fallos. Resulta que este virus lleva varios nombres, asi que puede que ustedes no lo encuentren como cmdow.exe, en ese caso descargen ELISTARA que se demora aporx. 10 minutos y elimina automaticamente el virus :) . eso :P ojalas les sirva ^^

Avatar

Santi

Marzo 1st, 2008 at 16:55

a ver paso a relatar mi problema:

he hecho todo, he probado a buscar todos los archivos como aqui se dice, con cualquier nombre, en modo de pruebas, sin modo de pruebas… he echo mil movidas, no me deja restaurar el sistema, he reinstalado el msn y nada, y me he descargado el ELISTARA este pero cuando le doy se me queda en una ventanita parado y no me hace nada, pone eliminando temporales de IE pero nada nada ahi se quedo quieto….

que puedo hacer? si me pueden faciltiar otra forma de descargar el ELISTARA o lo que sea os lo agradecere eternamente

Gracias

Avatar

Trabanino

Marzo 12th, 2008 at 11:09

Hola a todo yo por desantendido me infecte con el virus Buhs.exe y este no aparece ni por prueba de fallos,,, ya elimine en mi regedit registro sospechoso pero lo mas extraño es que al abrir una pagina del internet me abre mas automaticamente,,,, alguien tiene alguna idea.. cualquier solucion posible escribirme a angel.umana@gmail.com

Avatar

PNDA HACK

Mayo 25th, 2008 at 2:11

Avatar

Juan

Agosto 29th, 2008 at 15:15

miren no se encuntra el virus o el archivo por que son archivos protegidos del sistema operativo para observar estos archivos tienen que ir a mi PC —->Menu Herramientas—>Opciones de carpeta —>Pestaña Ver —> y hastabajo en la opcion “Ocultar archivos protegidos del sistema” esta opcion esta activada solo la tienes q desactivar con esto podras ver todos los archivos del sistema ha y tambien tienes q mostrar los archivos ocultos

Comment Form

  • Partner links

  • .

    Photostream

    Polls

    Cual es el Sistema Operativo que Mas Usas?

    View Results

    Loading ... Loading ...

    Blogalaxia

    Creative Commons License

    TOP Bitacoras.com para Chile