virus descomparte las redes y bloquea el sonido

[chibolouh]

hola buenas a todos tengo el siguiente problema en todas las pcs de mi cabina es un virus las enciendo y la rato se descomparten las redes y se desactiva el sonido solo reiniciando se arregla pero luego vuelve a suceder lo mismo...

en los procesos pude ver 2 raros se llaman asi:

billy.exe

oldmcdonald.exe

ojala me puedan ayudar ya que no quiero formatar todas las pcs

muchas gracias

[Heichman]

¿Ya intentaste eliminar los archivos que mencionas? ya que obviamente no tienen nada que ver con tu sistema. Apropósito ¿Usas Deep Freeze en tus cabinas?. También sería útil que postearas un log de HijackThis.

[haiden]

Tambien puedes probar que no arranque cuando inicie windows, osea:

Inicio / Ejecutar / msconfig y en la pestaña inicio desactivas todos los procesos que arrancan .. solo dejas la extension de tu antivirus (si lo tuvieses).

Sube el log, con el sw que te dijo heichman, tmbn podrias pobrar pasando un av a cada pc.

salu2.

[chibolouh]

bueno formatee y el virus aun sigue al parecer reside en la memoria los procesos billy y oldmcdonald desaparecieron aqui dejo el reporte del HijackThis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:52:39, on 29/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\IDT\WDM\sttray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet explorer proporcionado por GP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [IAAnotif] "C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\Windows\Temp\nos_uninstall_Adobe.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC1B44AB-5BA8-4338-9431-71585AE0159E}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\archivos de programa\idt\intelxpv_v103\wdm\STacSV.exe

--
End of file - 3987 bytes

[dantrexx]

hola, yo tenia el mismo problema en mis maquinas la gente esta jugando normal cuando de pronto se iba todo el sonido.. es basicamente por un virus.. lo que tienes que hacer es lo siguiente...
- Actualiza tu windows con los ultimos parches en la pagina de windows update.. si no tienes el windows original.. busca en google un parche que tu xp lo vuelve original.. y ya no tendras ningun problema con la actualizacion..

- actualiza tu antivirus.. yo uso el nod32.. cuando lo actualize al toque dectecto el virus y lo elimino...

- si por siacaso no te dejase entrar en a pagina de windows update buscate este atrchivo en google Conficker_Removal_Tool_1.0.0.16.. es un archivo que te elimina un virus que te bloquea la pagina del windows update...elimnado este ya podras actualizar..

- una vez actualizado el windows.. y haberle pasado el antivirus a tus pcs.. bajate esta archivo SUPERAntiSpyware... buscalo en google es gratis... le pasas a tus pcs... y despues ya no tendras ningun problema...

espero que estos consejos te sirvan, despues nos cuentas como te fue.. saludos...

[chibolouh]

efectivamente

ya solucione lo del virus muchas gracias por todo amigo

saludos............