Nod 32 detecta toda mi música como virus

[IVAN-X-]

Buenas gente: necesito ayuda, el Nod me detecta toda mi música como virus, no me deja abrir ningún archivo de música, inmediatmente aparece la ventana roja y me marca el nombre de la canción como una variante modificada de un gusano o troyano.
Escaneo con el Avast, Spyware doctor, spybot....y ninguno me detecta esos archivos como virus. Qué hago??Dejo de usar el Nod??

[Victor2k]

fijate cmo tenes configurado el Nod32 quiazs lo tengas a maxima proteccion

que version de nod tenes ?

aver si podemos ayudar en algo

[IVAN-X-]

Tengo el NOD 2.7.

Con respecto a la configuración no la tengo muy clara con qué tendría que utilizar, es decir qué opciones activar o desactivar, tengo casi todo activado....
Pero existe alguna posibilidad de que esos archivos estén realmente infectados??O solo es un problema del antivirus?

[Victor2k]

Claro que puede ser que tengan virus

te animas a subir uno a rapidshare yo  lo bajo y lo controlo

o entra aca:

http://www.eset-la.com/online-scanner/

a ver que pasa

[IVAN-X-]

 

[Victor2k]

 

Mes esperas que lo hago a la tarde por que en el trabajo puedo bajar .mp o hace algo sacala la extencion y volvemo a subir

[IVAN-X-]

Te espero a la tarde Victor, no hay drama.
Saludos
Say no More

[Victor2k]

 

Lamentablemente el archivo tiene un virus hace una cosa

usa el spybot 1º a ver si asi se limpia

http://www.elblogdenits.com.ar/foro/index.php?topic=30712.0

1º actualizas 2º inmunizas 3º scaneas

despues bajate de aca este nod ultima version prefixeado es doble click no te da aviso de nada  cuanod vez que dejo de instalar reinicias

actualizas y scaneas
 

saludos

[IVAN-X-]

Gracias Victor por tu ayuda. Estoy haciendo lo que me sugerís.
Ahora bien, consulta: los archivos que me marca el Nod como virus, por ejemplo el que subí, los puedo eliminar directamente....es lo mismo que va a hacer el Spybot si los detecta, o ¿no?. De ser así los elimino y listo, aunque me quiero tirar por el balcón....son 9000 temas

[Victor2k]

 

el nod te los desinfecta no los elimina asi que podrmemo seguir con la
 

saludos

[IVAN-X-]

Pueda ser que lo logre Victor!!
El spybot no detectó nada, ahora voy a instalar la versión del NOD que me pasaste. Antes tendría que desinstalar la que tengo ¿no?

[IVAN-X-]

Cuando lo quiero instalar me aparece un mensaje con un "1"
Qué puedo hacer??
 

[Victor2k]

desinstala al anterior y proba vamos que se puede 

[IVAN-X-]

Lo hice!! pero me sigue apareciendo el cartel con el 1 cuando quiero instalar el nuevo. Limpié el registro por las dudas y sigue igual

[IVAN-X-]

adjunto

[IVAN-X-]

Uh, salió mal. Lo que adjunté es una captura de pantalla de lo que me aparece cuando quiero instalarlo

[Victor2k]

ok no desesperes

bajate el avast y usa la opcion scaneo en el proximo inicio actualiza despues de instalar

y en opciones cuando te pregunta si queres hacer un scan en el poximo inicio le decis que si

depues de esto atacamos el problema del nod con una utilidad que se llama autorun

saludos

[IVAN-X-]

Cumplí con tu recomendación Victor. El Avast no detectó nada. Quedaría pendiente lo de utilizar la aplicación que me comentaste. Cómo debo proceder??De dónde la obtengo?
Perdón por tantas consultas.
Muchas gracias por tu paciencia.
Un abrazo

[Victor2k]

El autorun lo bajas de aca:

http://download.sysinternals.com/Files/Autoruns.zip 


es un zip lo abris ejecutas el exe se te abre una ventana con varias pestañas en la que dice everything buscas todo lo que diga nod o eset lo eliminas

despues con este limpiador de registro limpias el reg

 

Volvé a instalar el nod32, otra opción es que te bajes... después de hacer todo esto y antes del nod32. El avira es mejor que el avast

VAMOS QUE LO LOGRAMOSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSSS

[IVAN-X-]

Con el Autorun no encontré nada donde figure NOD o ESET.
Instalé el AVIRA, actualicé, escaneé y me detecta los mismos virus que el NOD, es decir toda mi música, pero no me habilita la opción de REPARAR

[Victor2k]

 

y que opcion te da?

bajate este avira premium ultima version salida hoy
 

en la segunda o tercera ventana depues que le das instalar te aparece para ponerlo full hay una letritas en celeste clikeas y buscas el archivos donde esta la genuine key

actualizas y scaneas solo la carpeta

vamossssss carajo 

[IVAN-X-]

Victor: Instalé la versión que me pasaste, actualicé, escaneé y otra vez me detecta toda mi música como virus, sin dejarme reparar. Adjunto imágen con las opciones que me dá

[Victor2k]

este bicho me esta cansando ya

bajete este por que el tio es un malware con este seguro que lo curamos
 

 

[IVAN-X-]

Sigo igual!!!!!!!!!No me detectó nada!!!!!!!!!
Tengo instalados el Avast, Avira, Spywaredoctor, Malwarebyte, spybot...........
Ahora con cuál debería segui??jaja, ya me río de la desesperación
Un monumento para vos Victor por la paciencia

[Victor2k]

pasciencia la tuya que te tire mil cosas las hicistes y seguimos igual

che nosera un falso positivo?

[IVAN-X-]

Eso supuse en un momento, pero cuando subí el archivo y vos lo revisaste y también detectaste virus, descarté la hipótesis.
Lástima que no pude instalar la versìón nueva del Nod que me pasaste para ver si también salta el virus.
Hasta ahora lo detectaron el NOD2.7 y el Avira

[Victor2k]

Loco no bajemos los brazos empezamos de vuelta

1º con el revo uninstalle saca todos los antibichos que sacastes

2º entra al regedit y busca todas las claves que dign eset o nod borralas

3º fijates si tene la ultima version del windows installer creo que es la 3.0

4º con el argente limpia el registro

5º instala la version del nod q te di

6º actualiza

7º scanea

8º reza

9º festeja

10º contame que paso

11º

[IVAN-X-]

Bueno bueno.....seguí todos los pasos. Parece que estamos cerca de la solución, pero aparecieron otros inconvenientes.....:

Despuès de desinstalar todos los antibichos, de la forma que me explicaste, pude instalar la versión del NOD que me pasaste. Escaneé y me detectó todos los virus que detectaba la versión vieja. Automáticamente me los mandó a cuarentena. Ahora bien, tengo una copia de todos esos archivos en la carpeta de cuarentena del NOD (son como 20Gb). Primer pregunta, ¿qué hago con esos archivos?.
PROBLEMAS: Se vé que cuando desinstalé los antivirus, eliminé algunas "cositas" de más, por lo que ya encontré los siguientes inconvenientes:
           - no me funciona el windows media
           - En el explorador de windows no puedo usar la herramienta de búsqueda
           - Internet explorer no funciona correctamente. Durante esta respuesta intenté insertar algunos emoticones pero no funciona
Y seguramente encuentre algún otro programa con problemas. No pego una!!
Muchas gracias por tu ayuda Victor!!!!!!!!!

[Victor2k]

OK no hay drama

te pasas por aca fijate la segunda imagenes tenes que reparar componentes del sistema

http://www.elblogdenits.com.ar/foro/index.php?topic=33870.0

bajat el programa primero no?

lo instalas y corres esas opciones

despues contames una vez que termina todo reinicia

[IVAN-X-]

 

Seeeeeeeeeeeeeeeeeeeeeeeeeeeeee!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Antes de instalar el programa que me pasaste tuve que instalar el Framework 3 y el windows installer 3.1.
Parece que está funcionando todo bárbaro, solo me quedaría saber qué hago con los archivos que me quedaron en Quarantine del NOD (son como 20Gb).
Impresionante tu ayuda Victor!!!!!!!
Muchísimas gracias
 

[Victor2k]

ahora lo que vamos a tratar de averiguar es que virus hdp es el que nos rompe los buenos dias

andate al log del nod y decime que virus te aparece asi buscamos una fix para eso espero respuesta

[IVAN-X-]

- En "Log files" no aparece nada.
- En quarantine aparecen todos los archivos de música con la siguiente "reason": a variant of WMA/TrojanDownloader.GetCodec.gen trojan
- En "log files" (si selecciono "On-demand computer scan" en el menú desplegable) aparece:

                                                   Scanned    Infected    Cleaned                   Status
01/11/2008 09:25:40 p.m.   C:\   383314       8197          8106         Completed

[Victor2k]

 

1º probamos con este

http://www.elblogdenits.com.ar/foro/index.php?topic=33880.0

fijate antes de darle que elimine todo que es lo que elimina ok

avisa

[Victor2k]

 

Solucion final (espero)

PUDE SOLUCIONAR EL PROBLEMA!!!

Pasos:

1) Bajar el programa SDFix de Andy Manchesta.

Código:

http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

2) Realizar la instalacion del programa. A mi se me ubico en C:\SDFix
3) Reiniciar y arrancar nuevamente en modo a prueba de fallos
4) Ir a la carpeta C:\SDFix y abrir el archivo RunThis.bat
5) Al abrirse el programa, en la primera opcion apretamos "Y"
6) Esperamos a que realice el analisis y cuando termine nos va a pedir que presionemos una tecla para reiniciarse.
7) Luego del reinicio, cuando se cargue windows puede que tarde un poco mas en abrirse porque estara terminando de remover. Cuando haya terminado aparecera una ventana de que ha finalizado.
8) Bajar el programa RSIT

Código:

http://images.malwareremoval.com/random/RSIT.exe

9) Arrancamos el programa.
10) Antes de poner continuar seleccionamos la opcion de 3 meses.
11) Ahora si, damos en continuar.
12) Finalizado esto, recomiendo reiniciar la maquina y pasar el NOD32 y ahora en teoria vamos a estar habilitados a desinfectar los archivos .mp3 que fueron infectados.

Ahora si a festejarrrrrrrrrrrrrrrrrrrrrrr

[IVAN-X-]

El primero que me pasaste detectó lo que muestra el adjunto. Debo eliminar alguno de ellos??