Música emergente

[golliwogg]

Muy buenas.

Desde hace unos días, sin que yo toque nada ni active nada, en mi equipo empieza a sonar una música bastante desagradable y no hay manera de pararla ni quitarla. Al cabo de unos minutos (a veces son unos 5 minutos, pero otras llega a estar más de media hora), la música se para sola igual que ha llegado. Esto vuelve a suceder al cabo de otro rato (igualmente, a los 5 minuto o al cabo de media hora), y la verdad es que llega a desquiciar. Le he pasado un análisis completo con mi antivirus Kaspersky y no me ha detectado nada.

¿A qué puede ser debido esto? Y más importante aún: ¿cómo puedo eliminarlo?

Muchas gracias de antemano a quien me pueda ayudar.

[msc hotline sat]

Aparte del supuesto virus que temes, hay mas causas que lo pueden causar, y que debes tener en cuenta:



Personalmente he sufrido interferencias de emisoras de radioaficionados e incluso de las ambulancias y coches de policia que intrusionaban en el circuito de audio de mis aparatos (desde el órgano electrónico hasta amplificadores de banda ancha de otros usos) y que pudiera muy bien ser la causa que te afecta, especialmente si no es siempre al arrancar el equipo o en una aplicacion determinada. Prueba cambiar la placa de audio por la de otro ordenador similar, y si se intercambia el problema, ya sabes por donde van los tiros.



Otra causa que tambien nos hemos encontrado es con la programacion de las BIOS, existen unas AWARD que el 13 de Noviembre no paran de tocar el "Happy Birthday", se supone que es por ser el aniversario del programador, y aquel dia no trabajan. No hay mas remedio que cambiar desde el SETUP la fecha del equipo... pues al dia siguiente ya va bien... hasta el año siguiente, pero no es musica desagradable ni ocurre cualquier dia, solo lo indico para que tengas presente la posibilidad...



Y finalmente que una nueva variante de virus te haga la Pascua !



Prueba si arrancando en MODO SEGURO te pasa, ello descartaría esti último, pero claro, si no te pasa siempre, vete a saber cuando se va a activar...



Si en modo seguro te pasa igualmente, considera muy probable una de las dos hipotesis del principio.



Haz la prueba e informanos del resultado. Es un caso atipico, pero lo estudiaremos, aunque seas el unico (lo cual apoya la primera hipotesis)



saludos



ms, 28-7-2010

[golliwogg]

Muchas gracias por las sugerencias.

En principio, creo que queda descartada la posibilidad de una interferencia de radioaficionado, porque siempre es la misma música: es una especie de música country rápida donde también se oyen relinchos de caballo, ladridos de perro, etc, como si fuera un rodeo. Y siempre, siempre, es la misma. Por eso creo que no puede ser de la emisora que comentas.

Por otro lado, lo de cambiar la tarjeta de audio, bueno, no tengo ningún otro equipo con el que hacer la permuta, así que debería comprarla. Probaré con la opción de arrancar el equipo con modo seguro ya a ver qué ocurre.

Ya te diré cómo se desarrolla la cosa.

Muchas gracias de nuevo.

Saludos.

[javiber]

Pues a mi me pasa igual pero me sale una música cauntry.



Pues resulta q me salían ventanas comerciales a diestro y siniestro, ademas de salirme un anuncio de cillit Bang, y una señorita, muy garra, diciendo q tiene muchos chorrrrrrrettes. en fin, que he bajado elistara, y me ha eliminado varios troyanos, o virus, o lo que fuese, y parece ser que funciona bien, por que antes se me ponía a cero el canal de sonido, y el teclado dejaba de funcionar. Además sin hacer nada, en cuanto arranca windows, suena ese "chas" que suena cuando abres una ventana, y no solo una vez, si no varias, algo asi: "chas" "chas" "chas" "chas" "chas" "chas"



Ahora solo me sale la musica cauntry.



Os pego el registro de elistara, a ver si me podéis echar una mando, y a muchos mas, por q supongo que no seré el único.



Vaya, he detectado que se me sigue parando el teclado, mientras escribo esto.



(28-7-2010 19:23:59 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "UserFaultCheck"="%systemroot%\system32\dumprep 0 -u"

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(28-7-2010 19:36:22 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\Audio\Drivers\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Archivos de programa\softonic.com4\TBSOF1.DLL --> Eliminado, TBConduit(tb)

C:\Archivos de programa\softonic.com4\TBSOFT.DLL --> Eliminado, TBConduit(tb)

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\8LEJWT67\TBEDRS[1].DLL --> Eliminado, TBConduit(tb)

C:\Documents and Settings\javi\Configuración local\Temp\CTRLAT20.EXE --> Acceso Denegado, RiskTool.CtrlAT20 (Reiniciar para Completar la Limpieza)

C:\WINDOWS\Downloaded Program Files\F3INITIALSETUP1.0.1.1.INF --> Eliminado, MyWebSearch(inf)

C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 13269

Nº Total de Ficheros: 177856

Nº de Ficheros Analizados: 37733

Nº de Ficheros Infectados: 7

Nº de Ficheros Limpiados: 6



(28-7-2010 19:39:42 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 2060

Nº Total de Ficheros: 69666

Nº de Ficheros Analizados: 3863

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(28-7-2010 19:42:59 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(28-7-2010 19:52:29 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Documents and Settings\javi\Configuración local\Temp\CTRLAT20.EXE.VIR --> Eliminado, RiskTool.CtrlAT20



Nº Total de Directorios: 13333

Nº Total de Ficheros: 178032

Nº de Ficheros Analizados: 37668

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



(28-7-2010 19:53:30 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 13395

Nº Total de Ficheros: 179172

Nº de Ficheros Analizados: 37674

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(28-7-2010 19:56:17 (GMT))

EliStartPage v21.44 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 2060

Nº Total de Ficheros: 69666

Nº de Ficheros Analizados: 3863

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues a javiber, gracias por tu participacion, pero por favor abre un Tema para tí y en él nos posteas el contenido del SPROCES:




[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



y aparte, lanza un windowsupdate, ya que tev faltan parches tan importantes con el del Conficker:



[b][i]No detectado Parche MS08-067 de Microsoft instalado. (SServidor)[/i][/b]



Y dado lo indicado, seguimos con golliwogg:



COmo que eres el autor del Tema, prueba el ELISTARA y nos posteas el resultado:






[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado



del proceso [/quote]

y si con ello no se soluciona, sigue con lo que le decimos a javiber y nos posteas el contenido de sproclog.txt:


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 29-7-2010







NOTA:

recordar, https://foros.zonavirus.com/viewtopic.php?f=13&t=6268 , por ello se pide a javiber que abra otro Tema para él...