Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola,

Lo baje usando Mozilla Firefox, que es el sistema para navegar que uso actualmete.
No use ningun gestor de descagra.

He visto que Mozilla Firefox tiene una ventana que indica el % de descarga, crees que eso haya afectado al FS-MP3Fix?

Por otro lado, he hecho los mismo pasos, tal cual el video y nada.
Aun que en el video cuando el FS-MP3Fix hace la limpieza se demor aunos segundos y salen mas letras y eso, a mi solo me sale la primera ventana verde que indica:

Esta:


Luego esta:


Lo bajare nuevamente desde IE y te aviso.

GRACIAS DE ANTEMANO POR EL VIDEO Y EL INTERES.

SalV2.

Estimado El Piedra,

Lo intente nuevamente y nada.
En mi PC no trabaja.



Que puedo hacer?

Salv2.

Hola DJ Brujo:

Mira en la ultima respuesta que le puse a este otro usuario y proba también sacarle los espacios en blanco de los nombres de los archivos:

Hola El Piedra,

Hare lo de los espacios "-" e intentare nuevamente.

Hay que darle la bienvenida a pablin_mdq que al parecer es el segundo usuario con el mismo problema.

Creo que seria bueno dar opiniones y reforzar el historial de lo ocurrido con cada usuario. Realmente sigo buscando info. en la red y no hay. Somos caso a parte. Simple sugerencia.

Tu que opinas El Piedra?

Nuevamente gracias al foro por la ayuda e interes.

later!!

Hola DJ BRUJO,

Tal parece que si el problema estaba en los espacios en blanco ya que siempre trabaje sobre la muestra que me habías enviado y esta no tenia espacio sino rayas Snoop-Dogg---We-Will-Rock-You.mp3.

Ya el usuario pablin_mdq esta pudiendo limpiar sus archivos y al igual que le comente a el no hay prácticamente información de este malware en la red y en los próximos días voy a estar publicando algo en nuestro blog y mejorando la herramienta FS-MP3Fix.

Salu2

Hola El Piedra y gente del Foro,

Se agradece mil la ayuda, interes, dedicacion y el apoyo.
Hoy intente nuevamente usar el FS-MP3Fix y trabajo OK.
El error son los espacios.



Si por ahi te da el tiempo de hacer nuevamente el soft reconociendo espacios en blanco nos ayudarias mucho, ya que son miles de mp3 files que se tienen en la PC.

Seguimos en contacto.

Salv2

DJ BRUJO

Hola DJ BRUJO,

Me alegro que por fin funcionara y no te prometo nada de mejorar la herramienta ahora ya que no tengo mucho tiempo libre, pero si espero hacerlo pronto.

Lo que si me interesaría es buscar que fue el causando de la infección y para eso seria bueno si me podes decir si instalaste algún programa en particular, si fue después de bajar algún mp3 determinado o cuando notaste que estaban todos tus archivos infectados.

Salu2

Hola El Piedra,

No te podria decir con exactitud el cómo y porqué se infecto. El causante no deja huella y esto fue de momento.

Note que la PC pensaba mas de lo normal y que estaba un poco lenta.

Luego al escuchar un mp3, algo que hago todos los dias (casi en todo momento ando con la musica), note el error del file. Mal sonido tipo bache, y el CMD Urlandexit que ya todos conocemos.

Los ultimos softs que instale fueron:

-Ape Ripper
-Stuffit Expander

Ojo que no cerca a la infección, pero fueron los ultimos.

Ref. a descargar musica y nevagar, pues es algo que si hago. Sobre todo compartir links con amigos en la red. Uso medios de descarga tipo mediafire.com, rapidshare.com, zshare.net, 4shared.com, etc.
No uso ARES ni medios similares P2P.
No se si alguien me paso el virus o no, trato de ser muy precavido, antivirus actualizado, antispy scan y limpieza de temporales interdiario.

Realmente es primera vez que me ocurre, vengo navegando por años y compartiendo files y nunca paso nada, creo que fui el primer caso en el foro.

Espero puedas darme una mano con el FS-MP3Fix arreglado para poder limpiar todos mis mp3 files. Realmente es trabajoso ponerle "-" a cada file.

Gracias mil nuevamente.

Salv2

Hola a todos...
Exactamente como lo plantea DJ Brujo
Yo tambien uso medios de descarga tipo mediafire.com, rapidshare.com, zshare.net, 4shared.com, etc.
No uso ARES ni medios similares P2P.
Los programas que el menciona no los conozco, o sea que eso no debe ser. Tampoco habia instalado soft recientemente.
Tenia el antivirus actualizado, y aproximadamente una vez a la semana le pasaba el Hijack this y SuperAntispyware. Jamas habia entrado un virus a mi PC, si spyyware, y cosas que pude solucionar, nunca nada grave.
Tambien note (y aun noto) que la PC esta más lenta, que piensa demasiado
Espero que puedas hacer la nueva version del MP3-Fix,
Mil gracias nuevamente por el apoyo.
Saludos

Hola Chicos,

Si prefieren y ya que fueron los dos primeros casos reportados de este nuevo malware en el foro y para que no tenga que repetir lo mismo dos veces, seguimos tratando el tema de ambos en este mismo mensaje ok.

Tengo buenas noticias para ustedes y es que puede hacerle algunas modificaciones a la herramienta FS-MP3Fix para que reconozca todos los archivos sin importar si tienen espacios en blanco en sus nombres


Sigo investigando como se origina la infección principal hacia todos los archivos MP3 que contengan, para luego seguir mejorando la herramienta para que esta busque sola los archivos, genere copias limpias y borre las viejas copias infectadas.

Hasta ahora les cuento que al parecer este malware viene camuflado en archivos de formato ASF los cuales se muestran como simples mp3 que tanto pueden descargar vía P2P como de cualquier sitio de descargas, y que al ejecutar este, el mismo se encarga de inyectar en todos sus archivos de música (y puede que hasta de video) las líneas necesarias para que el malware aproveche ciertas vulnerabilidades en "Windows Media Player" y pueda infectar por medio de un falso códecs al PC con otros malwares como Vundo.

En reproductores como Winamp o similares donde la función de Urlandexit no trabaja en estos, directamente o no se pueden escuchar los archivos correctamente o al tiempo 10 este se corta.


Los pasos para la limpieza siempre y cuando no hayan descargado y ejecutado algún otro malwares siguen siendo los mismos:

Salu2