Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 08/09/05, 20:55:11
Avatar de ElPiedra
ElPiedra ElPiedra está offline
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 25.679
Pruebas realizadas con Messenger Plus

Considero que este podría ser un buen programa ya que agrega funciones interesantes al mensajero de Windows, pero descarto totalmente su uso y no recomiendo su instalación

El método que tiene su creador para poder solventar su proyecto es directamente repudiable ya que hay varias maneras de poder llevar a cabo algo así ni la necesidad de engañar a los usuarios estropeándoles directamente el PC con el solo objetivo de el obtener dinero a cambio al instalar su llamado "patrocinador" que como ya dijimos es un peligroso Adware/Spyware C2Media" (Lop.com).

No todos los usuarios tiene por que saber que su llamado "Patrocinador" es un Adware/Spyware y que en el momento que aceptemos instar este programa con el se nos va a apoderar de nuestro PC realizando muchos cambios sin nuestro consentimientos como:
  • Agrega Barra de Herramientas inamovible que no se deja borrar.
  • Agrega URL`s a la carpeta de Favoritos de IE bloqueando su eliminación.
  • Cambia la pagina de inicio por la de su preferencia y la bloquea.
  • Agrega iconos inamovibles en es escritorio de Windows.
  • Enlentece el sistema y puede enviar datos a diferentes sitios asociados.

Barra de herramientas azul inamovible



Iconos inamovibles (Casino Online, Bingo, Poker, Card Games, Travel)



Se agregan a la carpeta de Favoritos de IE



Cambia la pagina de inicio con códigos similares en el log de HijackThis:
Cita:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.csrqtinxnkvojwt.info/i1GtIialtHS6wHPXGD5n_ELkmiAklSwCTIKZGwl3xIVnzZEePJ CqnYKcCWHvqWca.jsp
Estos son algunas IP donde se conecta el programa para enviar informacion si nuestro consentimiento.
Cita:
"C2 Media:63.145.92.0-63.145.92.127
C2 Media:63.146.90.128-63.146.90.255
C2 Media:63.236.173.0-63.236.173.7
C2 Media:63.237.84.64-63.237.84.127
C2 Media:63.237.152.0-63.237.153.255
C2 Media:63.239.124.16-63.239.124.31
C2 Media:63.239.126.64-63.239.126.191
C2 Media Ltd:64.62.180.96-64.62.180.127
C2 Media Ltd/msgplus.net[Spyware]:66.220.17.0-66.220.17.255
C2 Media.com:206.172.40.0-206.172.40.31
C2 Media:208.45.66.64-208.45.66.127
C2 Media:216.120.143.136-216.120.143.143
patchou.com-[Lop.com spyware]:66.98.198.21-66.98.198.21
msgpluszone.com[Lop.com]:66.98.252.17-66.98.252.17
chaostic.com[Lop.com Gang ENG+FLOR]:205.252.89.53-205.252.89.53
mp3search.com[Directs to Lop.com]:209.50.253.157-209.50.253.158"
Si bien esta comprobado que su desinstalador automático (a pesar de llevar varios pasos y tener que poner condigo y mas advertencias) deja desinstalar su "Patrocinador" Adware/Spyware , volviendo el sistema a como estaba antes, si se intenta eliminar este Adware con herramientas AntiSpyware comunes puede afectar aun mas el funcionamiento del sistema y sin posibilidad de corregirse ni siquiera con su desinstalador.

En caso de que tengan alguno de estos problemas y ya le hayan pasado alguna herramienta de limpieza a su PC, van a tener que instalar nuevamente el "Messenger Plus" y luego desde el Panel de Control > Agregar/Quitar Programas, ponerlo para desinstalar primero la publicidad y luego todo el programa.



----------------------------



En caso de que continuen con problemas nos pueden dejar un reporte de HijackThis (Log) en el foro correspondiente.

En conclusión y después de realizar ciertas pruebas, considero el programa "Messenger Plus" como un programa de alto riesgo que se vale de la desinformación de los usuarios y la buena voluntad de estos haciéndoles creer que por no cambiar un botón van a ayudar al programa sin saber que esto les va a traer varios dolores de cabeza eh inclusive mucho mas.

Salu2