Creo que tengo un virus muy raro, ni formateando!(TERMINADO)

[JavierFM]

[b]S.O.S.[/b] Hace unos días se me colaron unos virus, tenía caducado el antivirus y compré otro, pero no se solucionó todo --> Cada vez q intento reproducir o grabar un archivo de música (o el audio de un archivo de video) me sale lleno de ruidos. Lo curioso es que si pongo un CD sí lo reproduce bien. Por otro lado el Windows Media Player es incapaz de reproducir vídeo y el audio suena fatal, y lo mismo con otros como el Winamp o el ITunes.

Supongo que la tarjeta de sonido no puede ser porque eso no haría que las grabaciones reproducidas en otro equipo suenen mal también. El caso es que todo archivo con audio que entra en el ordenador queda destrozado y ya [u]no puedo oirlo ni grabarlo bien[/u]. Cargué de nuevo el XP formateando y eliminando anteriores particiones y versiones, pero nada, y eso que lo he hecho hasta [b]4 veces[/b]. A todo el mundo le parece rarísimo y ya no sé qué probar.

[b]Os agradecería cualquier sugerencia. [/b]

[msc hotline sat]

Es muy importante que nos diga los virus que le entraron y eliminó, pues puedem ser restos de los mismos, pero si no nos indica cuales eran...



Es como ir al medico diciendo que lle han operado y que le han sacado algo pero no dice el qué, si el médico no es adivino ... y nosotros no lo somos !!!



Puede tener alguna aplicacion corrupta por dicho virus, o afectada, que aunque ya no infecte ni sea detectado, añada basura a sus ficheros.



Confio que con mas datos podremos ayudarle, pero es que "solo" conocemos 155.000 virus...



saludos



ms, 26-10-2005

[JavierFM]

Agradezco vuestra rápida atención, pero creo que el problema va a ser más gordo aún. Cuando me invadieron los virus me los cargué compulsivamente sin pararme a mirar cuáles eran. Sólo sé que uno de ellos, que estaba camuflado en una aplicación del ACDSEE empezó a multiplicar archivos a cientos acabando por minutos con el espacio libre en el disco duro, así que salvé lo que necesitaba y lo formateé antes de que hiciese algo peor. Me gustaría poder dar más información pero me temo que es demasiado tarde.

Gracias de todos modos.

[msc hotline sat]

Entiendo que esto le pasño antes de formatear, por lo que lo actual no tiene nada que ver, a no ser que mantenga el virualizador de imagenes indicado o aplicaciones de entonces, que pudiera haber conservado.



Piede postearnos un loh del HiJackThis para evr lo que tiene residente por si vieramos procesos, o servicios o claves sospechosas que procedira eliminar:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]





Peguenoslo en su proxino post como respuesta a este Tema y no analizaremos e indicaremos posibles soluciones.



saludos



ms, 27-10-2005

[JavierFM]

Por un lado supongo que un virus no debería aguantar los formateos, pero ayer volví a cargar el XP y antes de conectarme a la red probé con el WMP pero lo mismo, inutilizado. Luego me bajé un disco, lo grabé en grabadora externa, sin abrirlo con ningún reproductor para evitar que se dañara, ¡y lo mismo!: se escucha con muchos ruidos, los mismos de antes. Sin embargo puedo bajarme programas o archivos de texto sin alteración.

Sigo vuestras instrucciones, aquí está la información que me pedísteis. Gracias por todo de antemano.



Logfile of HijackThis v1.99.1

Scan saved at 18:50:30, on 26/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Iomega\System32\AppServices.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsescn.exe

C:\ARCHIV~1\mcafee.com\mps\mscifapp.exe

C:\Archivos de programa\Iomega HotBurn Pro\Autolaunch.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Archivos de programa\Ahead\InCD\InCD.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Jazztel\Jazztel ADSL USB\dslmon.exe

C:\Archivos de programa\Archivos comunes\Sonic Shared\cinetray.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\msagent\AgentSvr.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\FJAVIE~1\CONFIG~1\Temp\Rar$EX04.999\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vertele.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\ARCHIV~1\mcafee.com\mps\mcbrhlpr.dll

O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\archivos de programa\mcafee.com\mps\popupkiller.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [MPSExe] c:\ARCHIV~1\mcafee.com\mps\mscifapp.exe /embedding

O4 - HKLM\..\Run: [Drag'n'Drop_Autolaunch] "C:\Archivos de programa\Iomega HotBurn Pro\Autolaunch.exe"

O4 - HKLM\..\Run: [UpdateManager] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [updateMgr] C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB0_0_0

O4 - Startup: Iomega Product Registration.lnk = C:\Archivos de programa\Iomega\Registration\Register.exe

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Sonic CinePlayer Quick Launch.lnk = ?

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,90/mcinsctl.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129828190272

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,25/mcgdmgr.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{025081C0-5C7A-4528-90A6-77CCA6FC4F11}: NameServer = 62.14.63.145 62.14.2.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{025081C0-5C7A-4528-90A6-77CCA6FC4F11}: NameServer = 62.14.63.145 62.14.2.1

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Iomega App Services - Iomega Corporation - C:\ARCHIV~1\Iomega\System32\AppServices.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

[msc hotline sat]

Bueno, pues tiene el cortafuegos por software de McAfee y el cortafuegos del SP2 de XP residentes



Las colisiones estan a la orden del día, y si con un antuvirus como el Kaspersky lo ralentizan la mar, tambien al WMO puede que lo ralenticen t tanto audio como video vata fatal.



Pruebe de desactivar el cortafuegos del SP2, conforme indicado y por similar cuestion al siguiente Tema:



https://foros.zonavirus.com/viewtopic.php?t=9037&highlight=



Y nos cuenta el resultado como respuesta de este tema, gracias



sakudos



ms, 26-10-2004

[JavierFM]

Nada, he desactivado el firewall de windows pero sigue haciendo lo mismo; además, lo que me desconcierta no es que sólo se oigan mal los archivos de audio y que no se pueda ver vídeo con el WMPlayer (una ventana dice que no hay decodificador para dvd cuando nunca antes dio este problema), sino que una vez [u]grabados en cd[/u] los archivos se sigan oyendo mal [u]reproducidos en una cadena[/u].

Por cierto, por si sirve como pista de algo, algunos de los ruidos que se oyen sobre el audio recuerdan un poco el sonido del agua al correr.

Gracias y más gracias. Si se os ocurre cualquier otra cosa podemos seguir probando lo que sea.

[b]Saludos[/b]

[JavierFM]

Por si sirve de algo, se me estaba ocurriendo que, si no tenéis alguna pega, puedo enviaros un mp3 que me bajé ayer mismo y que suena fatal, así podréis oir la distorsión, y en caso contrario, podría sabaer si en otros equipos suena bien.

[msc hotline sat]

No somos melomanos, pero trataremos de discernir si se oye con nitidez, pero si desafinan o no ...



Venga, envianoslo a zonavirus@satinfo.es y lo escuchamos y te decimos algo



En el mail indica como referencia REF JAVIERFM



saludos



ms, 27-10-2005

[msc hotline sat]

Pues suena en estereo, con orquesta y acompañamiento muy bien.



El problema estña en ti equipo, S.O.m aplicaciomes, hardware, alravoces o cualquier cosa, pero tu MP3 se oye de fábula



saludos



ms, 27-10-2005

[JavierFM]

Pues ahora sí que alucino, yo creía que mi equipo dañaba los archivos, porque incluso cuando los grabo en cd la grabación mantiene los ruidos. Pues nada, al wc con el pc.

Gracias por todo, vuestra paciencia va más allá de lo humano.

[msc hotline sat]

Mo hombre no, simplemente cambia la tarjeta de sonido o los altavoces y reinstala el WMP t ta veras como sonará bien



Y gracias por tan deliciosa musica !!! (se sale de lo que escichamos por el hilo musical de la megafonia de la empresa !)



Terminado el Tema, procedemos a cerrarlo



saludos



ms, 27-10-2005