El método que tiene su creador para poder solventar su proyecto es directamente repudiable ya que hay varias maneras de poder llevar a cabo algo así ni la necesidad de engañar a los usuarios estropeándoles directamente el PC con el solo objetivo de el obtener dinero a cambio al instalar su llamado "patrocinador" que como ya dijimos es un peligroso Adware/Spyware C2Media" (Lop.com).
No todos los usuarios tiene por que saber que su llamado "Patrocinador" es un Adware/Spyware y que en el momento que aceptemos instar este programa con el se nos va a apoderar de nuestro PC realizando muchos cambios sin nuestro consentimientos como:
* Agrega Barra de Herramientas inamovible que no se deja borrar.
* Agrega URL`s a la carpeta de Favoritos de IE bloqueando su eliminación.
* Cambia la pagina de inicio por la de su preferencia y la bloquea.
* Agrega iconos inamovibles en es escritorio de Windows.
* Enlentece el sistema y puede enviar datos a diferentes sitios asociados.
Barra de herramientas azul inamovible
Iconos inamovibles (Casino Online, Bingo, Poker, Card Games, Travel)
Se agregan a la carpeta de Favoritos de IE
Cambia la pagina de inicio con códigos similares en el log de HijackThis:
Cita:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [Enlace externo eliminado para invitados] ... xIVnzZEePJ CqnYKcCWHvqWca.jsp
Estos son algunas IP donde se conecta el programa para enviar informacion si nuestro consentimiento.
Cita:
C2 Media:63.145.92.0-63.145.92.127
C2 Media:63.146.90.128-63.146.90.255
C2 Media:63.236.173.0-63.236.173.7
C2 Media:63.237.84.64-63.237.84.127
C2 Media:63.237.152.0-63.237.153.255
C2 Media:63.239.124.16-63.239.124.31
C2 Media:63.239.126.64-63.239.126.191
C2 Media Ltd:64.62.180.96-64.62.180.127
C2 Media Ltd/msgplus.net[Spyware]:66.220.17.0-66.220.17.255
C2 Media.com:206.172.40.0-206.172.40.31
C2 Media:208.45.66.64-208.45.66.127
C2 Media:216.120.143.136-216.120.143.143
patchou.com-[Lop.com spyware]:66.98.198.21-66.98.198.21
msgpluszone.com[Lop.com]:66.98.252.17-66.98.252.17
chaostic.com[Lop.com Gang ENG+FLOR]:205.252.89.53-205.252.89.53
mp3search.com[Directs to Lop.com]:209.50.253.157-209.50.253.158"
Si bien esta comprobado que su desinstalador automático (a pesar de llevar varios pasos y tener que poner condigo y mas advertencias) deja desinstalar su "Patrocinador" Adware/Spyware , volviendo el sistema a como estaba antes, si se intenta eliminar este Adware con herramientas AntiSpyware comunes puede afectar aun mas el funcionamiento del sistema y sin posibilidad de corregirse ni siquiera con su desinstalador.
En caso de que tengan alguno de estos problemas y ya le hayan pasado alguna herramienta de limpieza a su PC, van a tener que instalar nuevamente el "Messenger Plus" y luego desde el Panel de Control > Agregar/Quitar Programas, ponerlo para desinstalar primero la publicidad y luego todo el programa.
----------------------------
En conclusión y después de realizar ciertas pruebas, considero el programa "Messenger Plus" como un programa de alto riesgo que se vale de la desinformación de los usuarios y la buena voluntad de estos haciéndoles creer que por no cambiar un botón van a ayudar al programa sin saber que esto les va a traer varios dolores de cabeza eh inclusive mucho mas.
La desintalacion del "patrocinador" es la solucion de quitarse el spyware del sistema luego limpiar con Ccleaner o otro programa luego arreglar el registro con Tuneup o con el mismo Ccleaner y borrar los cookis del explorador.
Espero funcione Saludos
