Socorro mi teclado me mata

[elec3duende]

Hola colegas tengo un problema con el ordenador del curro y me va a costar una mañana perdida. Resulta que mi teclado ahora escribe las tildes así, ¿me entendéis? Es decir, escribe dos tildes y luego la letra a acentuar, pero sin acento.

He leído que puede ser un virus, pero he pasado 3 antivirus diferentes y nada, nada lo quita.

Lo que sí he descubierto es que se trata de un programa residente que carga en el arranque porque cuando arranco en modo seguro funciona bien el teclado, pero en modo normal eso.

Por favor ayuda, no puedo trabajar nada y mi jefe me va a matar. Gracias peña.

[Caronte]

Si es un virus, ponte en contacto con la empresa de tu antivirus y les comentas. Para salir del paso, entra en el administrador de tareas (Control+Alt+Suprimir) y en la lista de procesos activos, te cargas el que no veas normal.

[elec3duende]

Gracias Caronte, pero ya lo he probado, pero nada, no encuentro nada anormal, voy matando procesos y no consigo recuperar el teclado.

[Caronte]

¿Te has fijado en que no se haya cambiado la configuración regional del teclado?

[elec3duende]

Si Caronte es lo primero que hice, todo está en castellano, lo único es las tildes, en internet me han hablado de un virus que hace eso, pero nada lo limpia ni lo detecta.

Dios, baja y ayúdame.

[Mars Attacks]

Bájate una Ubuntu o una Knoppix.

[Biofix]

¿Te salen esas tildes con cualquier programa del ordenador, o solo con algunos en particular?

[elec3duende]

Biofix. Salen con todos es parte de la configuración del so al arrancar, horrible vamos. La cosa es que ya he pasado todos los antivirus anty spy y similares que he pillado y nada, incluso me comentaron que eso lo producía un virus llamado bugbear, baje el antibugbear, lo pase y nada no encuentra problemas.

Mars. Ojalá pudiera trabajar en la oficina con Linux, otro gallo cantaría, odio ms, mataria a Bill Gates y a su familia, uf estoy un poco desquiciado ya. Gracias compañeros, seguiré peleándome.

[Cesar Saez]

Sucede lo mismo en la consola de recuperación (si se tratase de Windows XP alguno de la familia NT), lo pregunto para descartar que sea cosa de hardware.

A la consola de recuperación puedes entrar boteando desde el CD de Windows, ahí te da la opción. Saludos.

[elec3duende]

Es Windows 2000 server y el problema no parece ser de hardware, incluso he probado cambiando de teclado, las paranoias. Mirar esta página lo que comenta del gusano bugbear.

Algunos síntomas de una infección:
-Reiteracción del tilde cuando se pretende poner un acento:
Por ejemplo, al querer escribir: infección, aparece infección. Solo ocurre en principio con Windows en español (y tal vez en otros idiomas que utilicen tildes). Esto se debe a la rutina de captura de lo tecleado (keylogger), que está preparada para Windows en inglés.

Es decir, lo mismo que me pasa a mí.

Se además que ha sobre todo le molestará esta situación a Mars al leer todos mis mensajes sin tildes, pero esta vez tengo excusa.

Bueno sigo peleándome. Gracias por las contribuciones.

[elec3duende]

La cosa es que todas las soluciones que sugieren en la página: http://www.vsantivirus.com/bugbear-b.htm. Ya las he probado y no detectan nada.

Bua.

[Cesar Saez]

Tal vez no lo detecte porque se está ejecutando (o vaya a saber uno), haz probado escanearlo en modo a prueba de fallos? Saludos.

[elec3duende]

Oh yeah, de hecho, esta noche se ha quedado escaneando en ese modo. Nada que me parece que tendré que formatear, pero no creo que al jefe le haga gracia. Me cago en die.

Thanks monstruos.

[mesh]

Fix mbr y reinstalación. Tuve ese mismo problema y 2 semanas de trabajo con el ordenador dieron como resultado esa conclusión, no encontré solución valida, ni referencia explícita a que virus lo provocaba y antes de que te repitas, Mars, probé una ubuntú, una Knoppix y me hice un CD arrancable de la Mandrake, y así tampoco.

[elec3duende]

Vaya, me imaginaba que alguien debía haber tenido este problema anteriormente, el virus de las tildes lo llamo yo, dios, no jodas que ¿mr. Mesh no pudo repararlo? Pues ya estoy yo formateando porque veo que la solución es 0. Dios.

A ver que opina el jefe de esta drástica solución.

[elec3duende]

Bueno chicos, he conseguido arreglar mi problema con el teclado sin formatear. Os dejo las instrucciones de lo he hecho por si a alguien le ocurriera lo mismo.
1) reiniciar el sistema con el cable de red desconectado, de esta manera el gusano/troyano/virus no se levanta y todo funciona bien.
2) buscar en /Windows/system o /system32 según el sistema, la carpeta /dllcache/.
3) borrar el archivo internet.exe que aparecerá ahí y todos los archivos que tengan mismo nombre y distinta extensión.
4) en /Windows/system/ o /system32 borrar internet.exe.
5) renombrar regedit, exe a regedit.com para que el virus no le afecte (sólo afecta a.exe).
6) abrir regedit.com y buscar todo lo que aparezca de internet.exe en los registros.
7) reiniciar y conectar el cable de red.

Ya debería funcionar todo correctamente. Suerte a los infectados.

Espero que os ayude este minitutorial. Saludos a todos y gracias.

[Leander]

Pues muchas gracias, sentimos no haber ayudado como nos gustaría, tendré en cuenta tu minitutorial. Me alegro de que al final no hayas perdido las manos.

[mesh]

Esta me la apunto.

[Caronte]

Gracias por la información.

[elec3duende]

Bueno, creo que voy a quedar muy mal, pero quedaría peor si no lo dijera:
-El virus ha vuelto.

Ha mutado en forma de unos cuantos archivos a los que ya no tengo manera de llegar, sobre todo dlls.

Solución: formateo.

Es que no hay manera de seguir porque ahora sí que se ha vuelto agresivo y me ha fastidiado muchas cosas del PC entre otras me satura el registro de eventos de sucesos y las aplicaciones van cada vez más lentas.

Siento que tras dejar el tutorial la cosa no pueda ser resuelta como la expliqué.

El por qué, lo dejo a los que tengan más tiempo, yo necesito formatear y trabajar con normalidad lo antes posible así que, obto por la solución más rápida. Saludos compañeros.

[mesh]

Pues no olvides hacer un fix mbr, porque a mí el formateo simple no me funcionó.

[josepzin]

Malditos virus.

[elec3duende]

Ok, gracias a todos, me pongo ahora mismo a destruir mi disco duro. Larga vida a format c.

[Biofix]

Mesh, ¿Qué es un fix mbr?

[elec3duende]

Bueno de nuevo aquí tras el formateo, todo ha ido de arte. Ahora me he pasado a XP y tengo para invitar a todo el mundo.

Yupi, que alegría como andan los PC recién instalados. Saludos y maten los virus.

[mesh]

Mesh, ¿Qué es un fix mbr?

Fix master bot récord. Si un virus queda en el sector de arranque se puede intentar arreglarlo con un fix mbr aunque hay veces que no funciona y hay que hacer formateo de bajo nive. Arrancas Windows en modo consola de recuperación y desde ahí ejecutas fix mbr antes de instalar Windows.

[Kinematix]

Sólo una cosa, el fichero internet.exe y las librerías asociadas son las que establecen el idioma del teclado, no sé si eliminarlas sería una buena idea.

Aunque supongo que, ya lo sabréis, con Alt + shift se alterna el idioma del teclado, si os vuelve a pasar eso, probad a ver si esto os soluciona algo. Saludos.

[elec3duende]

Sólo una cosa, el fichero internet.exe y las librerías asociadas son las que establecen el idioma del teclado, no sé si eliminarlas sería una buena idea.

Aunque supongo que, ya lo sabréis, con Alt + shift se alterna el idioma del teclado, si os vuelve a pasar eso, probad a ver si esto os soluciona algo. Saludos.

Como ya dije más arriba, todo eso es inútil, el virus/gusano/troyano modifica el archivo internet.exe y lo hace realmente hijo.ta, es decir, mejor borrarlo, aparte no es necesario ese archivo para el idioma. Saludos.

[Biofix]

Gracias Mesh.