Google Búsqueda personalizada

Regístrate gratis para participar de los foros, o si ya estás registrado haz login.

Teclado "loco" ¿podría ser un virus?

comentario del autor Mar Sep 08, 2009 5:06 pm
   
Hola a todos,
Lo primero daré los datos del mismo:
Sistema: Windows XP Profesional vers. 2002 Service Pack2
Intel (R) Pentium (R) 4 CPU 2.40 GHz, 512 MB de RAM
Disco 1: Unidad C: 80 GB Datos
Disco 2 : Dos particiones: Unidad F: 25,7 GB Disco del sistema
Unidad D: 88,7 GB Datos

Hace unos 15 días tuve un comportamiento extraño en mi PC.
El Norton Antivirus 2006 me dijo después de un scan, que tenía varios virus y amenazas que no podía resolver, los cuales paso a detallar:

W32.Spamuzle :F:\Windows\System32\f1fhk.sc
W32.Spamuzle :F:\Windows\System32\f3g4.ge
W32.Spamuzle :F:\Windows\System32\f4hm.es
W32.Spamuzle :F:\Windows\System32\fefe1.an
W32.Spamuzle :F:\Windows\System32\fio0.bbv
W32.Spamuzle :F:\Windows\System32\fvnt.pa

Adware.Keenval:C:\Document and Settings\ANGEL\config local\Temp\appD.temp
Adware.Incredifind:C:\Document and Settings\ANGEL\config local\Temp\appD.temp
Adware.Keenval:C:\Doc and Sett\ANGEL\confi local\Temp\UpdatedUpdatesInstall.exe

Backdoor.Tidserv: F:\Windows\System32\kbiwkmsevpdbyx.dll
Backdoor.Tidserv: F:\ Doc and Sett\ANGEL\Escritorio\casino.url
Backdoor.Tidserv: F:\resycled\boot.com
Backdoor.Tidserv: F:\ Windows\System32\dll.dll

Backdoor.Tidserv: F:\Windows\System32\kbiwkmrsaufemp.dll
Backdoor.Tidserv: F:\ Doc and Sett\ANGEL\Escritorio\casino.url
Backdoor.Tidserv: F:\resycled\boot.com
Backdoor.Tidserv: F:\ Windows\System32\dll.dll

Algunas veces, anteriormente, me pasó algo parecido pero en scaneos posteriores los resolvía y por supuesto el PC no mostraba ningún comportamiento extraño. Pero en esta ocasión si le ha afectado al comportamiento, lo primero que noté es que me habia cambiado el acento del teclado por la diéresis y cuando entraba a editar en WORD me cerraba el documento al poco tiempo.
Actualmente ya no me tira cuando estoy editando, pero sí que me ha cambiado casi todos los símbolos del teclado, pero no las letras ni los dígitos como se puede ver a continuación:

minúsculas MAYÚSCULAS
========= ==============
‘1234567890-¨ • ª ” / ( )¡ ! ¿ ? ₧ + ¨
qwertyuiop÷` QWERTYUIOP×`
asdfghjklñç´ ASDFGHJKLÑÇ´
<zxcvbnm,.= >ZXCVBNM;:%

Supongo que debe ser un asunto de virus, quería ver si a alguien le ha pasado algo parecido y si se puede arreglar de alguna manera.
Pido disculpas por mi desconocimiento del asunto
Dando las gracias por anticipado a todos, estaré a la espera de vuestras opiniones e instrucciones para tratar de arreglarlo de la manera menos incordiante.
Saludos.

anparo

Reputación

asistió a la solución Mar Sep 08, 2009 8:16 pm
   
Es importante empezar por dejar libre de malwares la PC, así que descarga estas herramientas:
Malwarebytes' AntiMalware
ComboFix

Primero realiza un scan con Malwarebytes en el modo de Examen Completo, si encuentra infecciones le das click a Quitar lo Seleccionado. Al termina se genera un reporte que deberás copiar todo el contenido y pegarlo en tu próximo mensaje.


Guarda Combofix en el Escritorio y lo ejecutas (algunos antivirus pueden detectarlo como amenaza, es un Falso Positivo, no lo tengas en cuenta).

* Desactiva el Antivirus y/o Antispyware residentes
* Cierra todas las ventanas activas.
* Dale doble click al archivo ComboFix.exe y sigue los avisos.
* Cuando termine, se generará un informe en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
* AL finalizar Copias el reporte completo que se genere y lo pegas cuando vuelvas a postear.

    ¡Atención! No utilizar ComboFix sin que se le haya indicado específicamente en su tema. Es una herramienta de gran alcance que no debe aplicarse sin supervisión, ya que el mal uso puede alterar el buen funcionamiento del sistema. Leer las Negaciones de la Garantía de ComboFix.

Jjn

Reputación

comentario del autor Vie Sep 11, 2009 6:49 am
   
Lo primero gracias por tu respuesta, y ahora algunas preguntas para algunas dudas que me surgen:
1- ¿Para correr el Malwarebytes, no hace falta desactivar el antivirus?
2- Según veo, se recomienda utilizar el ComboFix con mucho cuidado, ya que podría causar problemas. Ya que me recomiendas usarlo ¿Qué problemas podría tener?
3- Dices que cierre todas las ventanas activas, supongo que todas las referentes a cualquier programa y, además ¿la del navegador también?
Saludos.

anparo

Reputación

asistió a la solución Vie Sep 11, 2009 2:08 pm
   
1- Puedes desactivar el Antivirus, sucede que si Malwarebytes detecta un malware ya bloqueado por el antivirus no va a poder eliminarlo en el momento y se va reiniciar para terminar el trabajo, para acelerar el proceso apaga otros software de seguridad.

2- El aviso va dirigido a otros usuarios que acostumbran utilizar cuanta herramienta encuentren por la Web, sin saber cuándo y cómo aplicar los métodos de desinfección brindados por la aplicación.
En este caso no generará problemas.

3- Sí, cierra todos los programas y tareas activas.

Saludos

Jjn

Reputación

comentario del autor Sab Sep 12, 2009 3:23 pm
   
Gracias de nuevo, por tu información.
He comprobado la configuración de teclado que tenía y es:
Español (alfabetización internacional) Variación del Español.
La he cambiado a Español – España (alfabetización tradicional) – Español
Y parece que el teclado ha vuelto de su locura y funciona bien.
Supongo que si ha habido algún virus, me habría cambiado ese tipo de configuración, lo cual descolocó al teclado.
De cualquier forma, sigue habiendo esos virus que mencioné en el primer mensaje, y que Norton aún no ha podido resolver, espero que pueda eliminarlos más adelante o al menos que no incordien de nuevo.
Actualmente el PC no presenta problemas aparentes de comportamiento, así que,
tranquilamente intentaré solucionarlo de la forma que me aconsejas y según vaya el asunto, iré informando.
Saludos.

anparo

Reputación



Hacer una pregunta

Boletín de Noticias

Reciba noticias de tecnología, tips de reparación y ofertas exclusivas.



Reglamento / P+F

Foros

Miembros / Expertos