Tema: quien sabe sobre el soundman.exe

[toño]

no se si es algo malo o bueno en mi sistemas pero aparece en el msconfig, me pueden ayudar?gracias

[Dabo]

pues si amigo, es uno de los rastros del virus agobot, gusano - backdorr de IRC

mira aqui

http://esp.sophos.com/virusinfo/analyses/w32agobotex.html

saludos

[Miyu]

Holas Toño y bienvenido
Como bien te ha dicho Dabo, se trata del gusano Agobot, sólo que hay dos versiones y como el único dato que tenemos es lo de Soundman.exe en el inicio y es común en los dos, pues mejor curarse en salud y descartar ambos, no? amos a ver si podemos quitarlo, valep? :D
Antes de nada, si tienes win XP o windows ME, debes desactivar siempre la herramienta "Restaurar sistema" antes de hacer una limpieza de virus y volver a activarla después, ok?
·Cómo hacerlo en XP:
1. Vete a Mi PC y haz click en Ver información del sistema
2. Vete a la pestaña Restaurar sistema
3. Marca la casilla Desactivar Restaurar sistema en todas las unidades y pulsa en Aplicar.
4. El sistema te va a preguntar si estás segur@ de querer deshabilitarlo. Confírmalo pulsando en SI.
5. La opción que muestra el estado de los discos en la ventana "Configuración de la unidad" aparecerá entonces deshabilitada (todo gris). Dale a Aceptar.
- Para volver a habilitarlo una vez terminada la limpieza, tienes que repetir todos los pasos anteriores, pero en el paso 3 desmarca la casilla "Desactivar Restaurar sistema en todas las unidades".

·Cómo hacerlo en ME:
1. Clicka con el botón derecho sobre el icono Mi PC del escritorio.
2. Vete a la pestaña Rendimiento.
3. Pulsa el botón Sistema de archivos en Configuración avanzada
4. Selecciona la pestaña Solución de problemas
5. Marca la casilla Deshabilitar Restaurar sistema
6. Pulsa en el botón Aplicar
7. Pulsa en el botón Cerrar de Propiedades de Sistema de archivos
8. Pulsa también en el botón Cerrar de Propiedades de Sistema
9. Cuando te pregunte si deseas reiniciar el sistema contesta que SI
- Para volver a habilitarlo una vez terminada la limpieza, tienes que repetir todos los pasos anteriores, pero en el paso 5 desmarca la casilla "Deshabilitar Restaurar sistema"

Vale, ahora vamos con el gusano
· Primero de todo, presiona Ctrl + Alt + Supr para acceder al Administrador de tareas. Una vez allí, en la pestaña Procesos, allí busca el Soundman.exe, selecciónalo y dale a Terminar proceso.

· Ahora debes buscar y en caso de encontrarlos, borrar los archivos soundman.exe y confgldr.exe, dependiendo del sistema operativo que tengas estarán en:
- C:\Windows\System  (para windows 95, 98 y ME)
- C:\Winnt\System32  (para windows XP)

· Y toca ahora borrar las entradas que haya creado en el registro
Vete a Inicio - Ejecutar, escribe regedit y una vez allí busca las siguientes entradas:

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\^`d}qZxu= ~`d}qzxu3zYF

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\^`d}qZxu= ~`d}qzxu3zYF

Si encuentras alguna de ellas, elimínala.

Una vez hecho todo éso, hazte un scan con un antivirus actualizado o mismamente con el Panda Online desde aquí, entras, das al botón de Analiza tu PC y después haz lo que te diga (la dire de email que debes poner no hace falta que sea real )
Si sale todo limpio, acuérdate de volver a activar lo de "Restaurar Sistema", suerte y nos cuentas

[Dabo]

joder miyu...

saliendote.com  :lol:

[ikun]

QUE TIA!! mu mien niña!! :D