Socorro mi teclado me mata

elec3duende - 06/07/2005 13:44
Hola colegas tengo un problema con el ordenador del curro y me va a costar una mañana perdida. Resulta que mi teclado ahora escribe las tildes así, ¿me entendéis? Es decir, escribe dos tildes y luego la letra a acentuar, pero sin acento.

He leído que puede ser un virus, pero he pasado 3 antivirus diferentes y nada, nada lo quita.

Lo que sí he descubierto es que se trata de un programa residente que carga en el arranque porque cuando arranco en modo seguro funciona bien el teclado, pero en modo normal eso.

Por favor ayuda, no puedo trabajar nada y mi jefe me va a matar. Gracias peña.
Caronte - 06/07/2005 14:09
Si es un virus, ponte en contacto con la empresa de tu antivirus y les comentas. Para salir del paso, entra en el administrador de tareas (Control+Alt+Suprimir) y en la lista de procesos activos, te cargas el que no veas normal.
elec3duende - 06/07/2005 14:25
Gracias Caronte, pero ya lo he probado, pero nada, no encuentro nada anormal, voy matando procesos y no consigo recuperar el teclado.
Caronte - 06/07/2005 14:34
¿Te has fijado en que no se haya cambiado la configuración regional del teclado?
elec3duende - 06/07/2005 14:54
Si Caronte es lo primero que hice, todo está en castellano, lo único es las tildes, en internet me han hablado de un virus que hace eso, pero nada lo limpia ni lo detecta.

Dios, baja y ayúdame.
Mars Attacks - 06/07/2005 23:22
Bájate una Ubuntu o una Knoppix.
Biofix - 06/07/2005 23:42
¿Te salen esas tildes con cualquier programa del ordenador, o solo con algunos en particular?
elec3duende - 07/07/2005 08:03
Biofix. Salen con todos es parte de la configuración del so al arrancar, horrible vamos. La cosa es que ya he pasado todos los antivirus anty spy y similares que he pillado y nada, incluso me comentaron que eso lo producía un virus llamado bugbear, baje el antibugbear, lo pase y nada no encuentra problemas.

Mars. Ojalá pudiera trabajar en la oficina con Linux, otro gallo cantaría, odio ms, mataria a Bill Gates y a su familia, uf estoy un poco desquiciado ya. Gracias compañeros, seguiré peleándome.
Cesar Saez - 07/07/2005 08:39
Sucede lo mismo en la consola de recuperación (si se tratase de Windows XP alguno de la familia NT), lo pregunto para descartar que sea cosa de hardware.

A la consola de recuperación puedes entrar boteando desde el CD de Windows, ahí te da la opción. Saludos.
elec3duende - 07/07/2005 08:48
Es Windows 2000 server y el problema no parece ser de hardware, incluso he probado cambiando de teclado, las paranoias. Mirar esta página lo que comenta del gusano bugbear.

Algunos síntomas de una infección:
-Reiteracción del tilde cuando se pretende poner un acento:
Por ejemplo, al querer escribir: infección, aparece infección. Solo ocurre en principio con Windows en español (y tal vez en otros idiomas que utilicen tildes). Esto se debe a la rutina de captura de lo tecleado (keylogger), que está preparada para Windows en inglés.

Es decir, lo mismo que me pasa a mí.

Se además que ha sobre todo le molestará esta situación a Mars al leer todos mis mensajes sin tildes, pero esta vez tengo excusa.

Bueno sigo peleándome. Gracias por las contribuciones.
elec3duende - 07/07/2005 08:50
La cosa es que todas las soluciones que sugieren en la página: [url]http://www.vsantivirus.com/bugbear-b.htm[/url]. Ya las he probado y no detectan nada.

Bua.
Cesar Saez - 07/07/2005 08:58
Tal vez no lo detecte porque se está ejecutando (o vaya a saber uno), haz probado escanearlo en modo a prueba de fallos? Saludos.
elec3duende - 07/07/2005 09:07
Oh yeah, de hecho, esta noche se ha quedado escaneando en ese modo. Nada que me parece que tendré que formatear, pero no creo que al jefe le haga gracia. Me cago en die.

Thanks monstruos.
mesh - 07/07/2005 09:09
Fix mbr y reinstalación. Tuve ese mismo problema y 2 semanas de trabajo con el ordenador dieron como resultado esa conclusión, no encontré solución valida, ni referencia explícita a que virus lo provocaba y antes de que te repitas, Mars, probé una ubuntú, una Knoppix y me hice un CD arrancable de la Mandrake, y así tampoco.
elec3duende - 07/07/2005 09:19
Vaya, me imaginaba que alguien debía haber tenido este problema anteriormente, el virus de las tildes lo llamo yo, dios, no jodas que ¿mr. Mesh no pudo repararlo? Pues ya estoy yo formateando porque veo que la solución es 0. Dios.

A ver que opina el jefe de esta drástica solución.
elec3duende - 09/07/2005 20:11
Bueno chicos, he conseguido arreglar mi problema con el teclado sin formatear. Os dejo las instrucciones de lo he hecho por si a alguien le ocurriera lo mismo.
1) reiniciar el sistema con el cable de red desconectado, de esta manera el gusano/troyano/virus no se levanta y todo funciona bien.
2) buscar en /Windows/system o /system32 según el sistema, la carpeta /dllcache/.
3) borrar el archivo internet.exe que aparecerá ahí y todos los archivos que tengan mismo nombre y distinta extensión.
4) en /Windows/system/ o /system32 borrar internet.exe.
5) renombrar regedit, exe a regedit.com para que el virus no le afecte (sólo afecta a.exe).
6) abrir regedit.com y buscar todo lo que aparezca de internet.exe en los registros.
7) reiniciar y conectar el cable de red.

Ya debería funcionar todo correctamente. Suerte a los infectados.

Espero que os ayude este minitutorial. Saludos a todos y gracias.
Leander - 09/07/2005 23:31
Pues muchas gracias, sentimos no haber ayudado como nos gustaría, tendré en cuenta tu minitutorial. Me alegro de que al final no hayas perdido las manos.
mesh - 10/07/2005 10:39
Esta me la apunto.
Caronte - 10/07/2005 10:54
Gracias por la información.
elec3duende - 11/07/2005 14:09
Bueno, creo que voy a quedar muy mal, pero quedaría peor si no lo dijera:
-El virus ha vuelto.

Ha mutado en forma de unos cuantos archivos a los que ya no tengo manera de llegar, sobre todo dlls.

Solución: formateo.

Es que no hay manera de seguir porque ahora sí que se ha vuelto agresivo y me ha fastidiado muchas cosas del PC entre otras me satura el registro de eventos de sucesos y las aplicaciones van cada vez más lentas.

Siento que tras dejar el tutorial la cosa no pueda ser resuelta como la expliqué.

El por qué, lo dejo a los que tengan más tiempo, yo necesito formatear y trabajar con normalidad lo antes posible así que, obto por la solución más rápida. Saludos compañeros.
mesh - 11/07/2005 14:51
Pues no olvides hacer un fix mbr, porque a mí el formateo simple no me funcionó.
josepzin - 11/07/2005 15:17
Malditos virus.
elec3duende - 11/07/2005 17:33
Ok, gracias a todos, me pongo ahora mismo a destruir mi disco duro. Larga vida a format c.
Biofix - 12/07/2005 01:28
Mesh, ¿Qué es un fix mbr?
elec3duende - 12/07/2005 09:00
Bueno de nuevo aquí tras el formateo, todo ha ido de arte. Ahora me he pasado a XP y tengo para invitar a todo el mundo.

Yupi, que alegría como andan los PC recién instalados. Saludos y maten los virus.
mesh - 12/07/2005 09:13

Mesh, ¿Qué es un fix mbr?

Fix master bot récord. Si un virus queda en el sector de arranque se puede intentar arreglarlo con un fix mbr aunque hay veces que no funciona y hay que hacer formateo de bajo nive. Arrancas Windows en modo consola de recuperación y desde ahí ejecutas fix mbr antes de instalar Windows.
Kinematix - 12/07/2005 09:55
Sólo una cosa, el fichero [i]internet.exe[/i] y las librerías asociadas son las que establecen el idioma del teclado, no sé si eliminarlas sería una buena idea.

Aunque supongo que, ya lo sabréis, con Alt + shift se alterna el idioma del teclado, si os vuelve a pasar eso, probad a ver si esto os soluciona algo. Saludos.
elec3duende - 12/07/2005 11:02

Sólo una cosa, el fichero [i]internet.exe[/i] y las librerías asociadas son las que establecen el idioma del teclado, no sé si eliminarlas sería una buena idea.

Aunque supongo que, ya lo sabréis, con Alt + shift se alterna el idioma del teclado, si os vuelve a pasar eso, probad a ver si esto os soluciona algo. Saludos.

Como ya dije más arriba, todo eso es inútil, el virus/gusano/troyano modifica el archivo internet.exe y lo hace realmente hijo.ta, es decir, mejor borrarlo, aparte no es necesario ese archivo para el idioma. Saludos.
Biofix - 12/07/2005 15:02
Gracias Mesh.