Alguien me puede ayudar para identificar el problema que tengo?

Iniciado por bacarlitos, 7 Octubre 2012, 23:55 PM

0 Miembros y 1 Visitante están viendo este tema.

bacarlitos

Hola a todos
Antes que nada quiero feliciarlos por el foro que tienen.
Tengo el siguiente problema:
Tengo Windows 7 Ultimate de 64 bits con el Kasperksky instalado.
Se comenzó a poner más lento de lo normal mi PC y noté que algunos archivos habían sido cambiados en su cabecera.
Parece como si los hubieran cifrado, lo raro es que el kaspersky no identifica ningún virus ni dá la alarma de ninguna amenaza.
Este programa (virus o malware) me ha modificado archivos de texto jpgs, ejecutables gifs tiffs, no modifica los que están protegidos contra escritura, me estoy volviendo loco pues no encuentro que demonios está ocasionando estos problemas.
Afortunadamente tengo versiones modificadas y las originales intactas, posiblemente podrían ayudarme a identificar de que se trata?
Por la ayuda gracias de antemano.
Los archivos que estoy adjuntando son materiales .mtl de wavefront .obj (archivos de objetos 3D) en texto.

Este es el archivo original:
#
# Wavefront material file
# Converted by the DEEP Exploration  Deep Exploration 6.0 x64 6.0.2.6083 Release
# Right Hemisphere, LTD
# http://www.righthemisphere.com/
#

newmtl body
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl lights
Ka 1 1 1
Kd 1 1 1
Ks 0.9 0.9 0.9
illum 2
Ns 4
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl chrome
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl Material__161
Ka 0 0 0
Kd 0 0 0
Ks 0.9 0.9 0.9
illum 2
Ns 4
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl gum
Ka 0 0 0
Kd 0.0980392 0.0980392 0.0980392
Ks 1 1 1
illum 2
Ns 9.18959
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl Material__2161
Ka 0.117647 0.117647 0.117647
Kd 0.117647 0.117647 0.117647
Ks 0.9 0.9 0.9
illum 2
Ns 4
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl silver1
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl black_m
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl grey
Ka 0.588235 0.588235 0.588235
Kd 0.588235 0.588235 0.588235
Ks 0.9 0.9 0.9
illum 2
Ns 4
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl body0
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl glass
Ka 1 1 1
Kd 1 1 1
Ks 1 1 1
illum 2
Ns 194.012
d 0.03
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl d_glass
Ka 0 0 0
Kd 0 0 0
Ks 1 1 1
illum 2
Ns 1024
d 0.45
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl black
Ka 0 0 0
Kd 0 0 0
Ks 0.9 0.9 0.9
illum 2
Ns 4
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl Material__13
Ka 0.113725 0.113725 0.113725
Kd 0.113725 0.113725 0.113725
Ks 0.9 0.9 0.9
illum 2
Ns 16
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl plate
Ka 0 0 0
Kd 1 1 1
Ks 1 1 1
illum 2
Ns 9.18959
map_Kd plate.png
map_bump plate.png
bump plate.png
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl r_glass
Ka 0 0 0
Kd 0.439216 0 0
Ks 1 1 1
illum 2
Ns 194.012
d 0.56
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl leather_d
Ka 0.243137 0.243137 0.243137
Kd 0.243137 0.243137 0.243137
Ks 0.9 0.9 0.9
illum 2
Ns 21.1121
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl Material__2159
Ka 0 0 0
Kd 0.505882 0 0
Ks 1 1 1
illum 2
Ns 32
d 0.52549
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl orange
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl reda
Ka 0.784314 0 0
Kd 0.968628 0.0117647 0.0117647
Ks 1 1 1
illum 2
Ns 42.2243
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl black_m0
Ka 0 0 0
Kd 0.75 0.75 0.75
Ks 0 0 0
illum 2
Ns 2
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl gum0
Ka 0.113725 0.113725 0.113725
Kd 0.113725 0.113725 0.113725
Ks 0.9 0.9 0.9
illum 2
Ns 16
map_Kd
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns

newmtl logo
Ka 0.588235 0.588235 0.588235
Kd 1 1 1
Ks 0.9 0.9 0.9
illum 2
Ns 4
map_Kd logo.png
map_bump
bump
map_opacity
map_d
refl
map_kS
map_kA
map_Ns
Y este es el archivo modificado por el "virus" no identificado:

žû Ì`óÊÀ^xþÚ,úñÚãê¢ðÓt¤ X›H¾XŽ
ªEõ+Ç›TúC¥ùá%§ªØ¢
üä*=Æ"܏Qœ<D ¢‡©NpL¤Ç˜Žâs‡ E¼"Ìg;+eìÕp¾Ÿ¦˜›8âÒÅé7j"V"uo\ö7´3Ä"~iÔz‡TCàxVúËÏKs– üdñ¬DO)[rTªfïKÂo!§dŽ¼²E]µz?'sp
þ‹œqIhhÿºô5'ÃÊ–=R¬1
¸²¦R%Ö2PÙãWê|»ú¬Mû/ zÏá¨Ë­Óœ ùï€b/ÜIšçjªÂ_Œç^Ö,,%rmƒàRë†-Ã'äfa_ì)ò‹•ì´_
ù‡9Â?®"1±ZS<ïÂùñ"u6u'ïh=ñk­(ù§îÐ|œÄå!?`½Ù¡øPðMí"þÔ£¹"W¦¸¿¢á©ùþBóô±é¤<K ²ôÀª,ò-†K¿A­0Œ'aÇÃ3ê5à-CM»÷w«¡úpùNméaä‡G€ùßá¬-ÁëïÌ$A®ÁÃ`°wldèHÐêzf:§—Pø;±¦d݉¯q|•úP_Ï–. .ƒ...è9Ï ã¦¢¹‰@oÔT<ý=+ÅxÊÁ‰Öô¾dH®ºÎ}iÝMC~«öL˜ø}®Ë—6˜H]Nù,=8,U¾'"±cšÁÖ+ÝbñzmpëþM÷¥L6UÛìþióé|ÒPEHÚçO§n:#r"mÖ± ¦‹«ÿ‰ÛBmz•°ì5 9ÒÓفÅ¶tCðŒûV¸"õÓ«AÔ Æà_mÒiµò
H*#°Ëõ¶¦nºš¥µ^†›áìç"çS'Ækb½3Äæ]|À ŽÇ
Ü9¹¡#£ývt;oê º®<AV`½lyµÅ|¶€ÃÈ=|V¶¿WèÜøé»âU;{Ø™;Tûc,ÑÕ'†<nw0yq&ªæIŽeÀ2ž@ËYEt}Ròèù›!€Wµ¥'[†ã¡šõà"PÄbÍ-ØeGt"eçñÐ-]h'9CÕ½õøè£v(¤éžä
7!ƒn(vMö '­´‡Lq´0ÅW`øKoZ...në}›óHàBÐtLlBŽóÙí^8We¨úÅêܤöý'^HͤY9Øv'íC±   J–CVþ=Kn,:±WwJçÃK̬Ò@ÁŽ+wœÂ€åI¶îm'F6ðÔã´¹ò]¸AÅ*ŸÒ³|ƒ!Ž"zÆÙï3,/Œ¼•Ö§#Õ¯@ú|V×›(áÆ[~cÿ¹ŽóG/z€è·æp¼Ž«ˆ‡8Ë ‰Äª'TQ{ŒÜÑø^Í
VN!êxñêc¾‹õò>ÆZÊá''
ÓC[Îp eÀ¦0£êâ~P\aÅne`¾ä&âWg™Ïüw±íª'.Q4†âõ¹"º¬ÉÏ‹e]ÒŠ‰ÅWQ*7v÷f2³í¹ÙÙ¾¬@ßž®,,"
}Q@`§ˆ·T¬ êË`峤p    Ó—Õ¬âÀ"þ~y5¤Ñ
~o¼¢ú‡ÿù‰NÑ@ºí¡
÷§`LïÃC=ÅѾM:K=êÊ#^‹Èµ6Hþ
Œ†Èh...¤'Ò%d°¦h§|Žx
Q¶Lé守a
D¦=sOðaBsŠNúÃðpè&²«–A.   ?<˜ù'›t½OþnYÚÀ@Ù³c¯ìÆúÇM·ÕU|ˆŽèÄå«œ:¿Ôêé&"L"^âÝÌ
   ¥±ÔÅQ?²ÙT¿Ù«C /žËŠkôÔwø§·no#Ó‹|4í¸_€OmÉ`DŽ#MìÙ£ÆK¢Û¢io8}DÜ7îãcº`ÜÏ®óë¬Ý›[]Ã_"...n D[ †üª»§Š"åÐøu@Ü‹ö¿út´_Î'‡NòOÉX©êþë–mÒ—Z   ƒ2ÂhåÍë?ªæª#àà*»°×€•Ø{z3™§êJdUñA"ËÌ9VÃaKðÈ#ãëgèwÁrdj÷...@uX°¼þô"_Zƒ*~˜:ø€Ž¤`š¸i伉"Ðø[Yüm|Üæ©ÐùÎÐúà1ŸßrïH@ºWÏ)ÈP9Q–ÁìÔ'èjÄÊi§)ØõŒ­ˆoÃ`¬Š‹¼íz&ƒç'öέ‹o~ŽXûBKDÞjRä~5-ÚI^ž:ÂÁë+¤:j3<¤Ö2·
^ª`JÑgÖâäፋ½
4¨æ ðsÄõäĈÅd¯ÆJYˆT'æö
¢KIÏi   Æ÷GàíëtÑ*.)™×bCµ,,0"#vãæWªšc­ž‰ßH½}SC   wÀ¤¶:EûKyq­}´Ž6‡äO5LÅ Ð§M +jÎj¨g°t½Õ¤&@½Öo÷»3U<ѦÁâÒ¾³Û¼»Ìš¡ë߸åw¦×µ»ü±Ô"
âW¿Šf šàð2YZ'ºH !¾ûò7]´E¡M¿yÌ=àƒ¥|•÷¿Òć" kª¾~ùCb{qȽµx|8›ÞAEžî°D,ÿ•—±š¥žx%"aú±"š'o¹¥8n,D²1`ÞrÁÙ$ÿ¦¹W')]V"G+·ÜÂœ4æNÍ äÎp[õITːôLªÊ€¬o¼ÆɍH°™­x¸)   .b
¶uà׺o&«67Šý
˜õP–´¼éEøZé‡x7v»"ýV­.MßÇ;Égg´íÄgúú<cµ"ª"Š!£2nïz¯!Ì6kbçˆÈ'ÈãÿT‡Í4ã­¿n,è1V˜²ðäL Ñ£;ûôMöÓâ2{ãÑgKŽ!GeÈ¿A¦dW+Ùük  
2À4ó,,îõÁ¦IÛe÷ç'Ë^éÂK•»*hx#á#c¤™@«wU£òµ¿^¼¤×¬T•éט¥ÛCòŸ[«f"Uûö-F1{hsL‡qo@!°ãZ³ ^B(ô†œé€±ð¯.ï  •J»ÍL[uÂƒ¤EÀç*å;™à^<3E«7‹"¥a}Ã
+ÖÄkSv)«Š.,`n¶4¨·ºÍ-sݝMþ›yòº{Û 2l<€$åÂ~C5Íð¯/éÀ¦ªDv
8–Íc^äàthRf'š Žô¤Ýˆõg†aÛ:èël;
ECIiã"Ø6{2çæ€ l±X.¹§!OÖüŠLx'›éj–:HàÀTmXètŠÌi",Ê3¡ §º™¦µRÑ@_-óýý5ÚµáR–³'5ýy¾5ªªÁ« €‡ß ÆÆÛÓùL2P7­ô•»À— ®øþí
)ÒDr
É'³Ì9û   "Æä×Å–ƒ#³È¬A°ƒ:P<¡ãø›»2{띆?mÃNxGâ'Š}?S}...ÉLúùì•üÕ‹X¥ <£ýî :¦Úx)¾?Mâ–
BØeÉK7Lî\{Ì~eé&ÈÆL¨|8‹oÖ[ÑÌt áESf©Ýúc–õF53...šiB–îZñ3Š¢³eÌ'þn8þîGïPÏ`³Bú»ksA˜ø™£/@㪯?¥e½›B»s'Oþ©0õÄsÆ—òꙵ0×®Ï" `bÅÔ²å®%Çþp‡ìñ¸ŠDKu+˜œm`ð} æ_­ 㷐÷.; äíÀpchœgB¨ƒ ËP eLwxçó¹Ù"¼'oi´EPƒ˜¼ÛÏ.ÎjéyS›Z^óìxšOŸ1¬Zã»E!êÝ4"ºI,,Mò¶C;åäã& 'Ïðó¦ƒ|•-ïx_6NÝžA,/W¼£˜í¿ŒM¿·—Œ}φcÍ¿‰º+·¥˜<ÊÞØúU,a@X¬:æ€q3 ...xèjb03b_B»Ù?÷i÷'%´Öô<í€ìl"ÔÞŒŒ¦‹ÔÀ'‡Úü5ÞZ/ÄûßHÀp‡~ÕECísûF-ÒÌQÖµ¾ã%ÿ~   ¾O|ƒ6x'ÓÔ2æ"™
}°ü8ÚÑ%ÎŽd¡ÁeÀN²^p–FAÛ` Ìñ7s8ÝNM ñw'-Îýì›H...³gÅ­¡¬6±`Ÿæ6I»XÕÐ>Äóð"·è8'ÔŽú£G.ñuñÜ'Ã#V÷Ö§Ö•äÿ‹~O"‹...e
-²âƳP¶}-B   Oš–}ãO]³æ¹·®7Ác°_üÓ5Š‰DÚô,ø'W+·&I™ç^õgÝÎóÈìFØn6òsŒñ·¶1©Žá}þ¼û¹zù(ÇѬ#ÙØ%MÚšÒ¬Æò³'¿My^±d2Gÿ£? u}v¹ŽéUʱܫ{Ãt²7^z`)Ï'(ah+Œß4;@T^cx9fv7É`Eê±&—AýŒÊÂrˆÀ¥«©ñ˜u¼AØ   XȐä{"Q'ÀT©) Øc× ¯7·œ´ErþÑ »†Ä˜ oÿG6ïŸõ´bµÁ™Žå-žâÿÜØ¡»öÜÙ,,Ž†Ê(IéÓ¡Ã+>"$öqœöEtþÏÿ¶+ª... ;ÓC~—›'ÕPÝ÷ÕlTŽ
ý‹¥Ábóf
˜2ˆF8îÕŠájN–•´%çLJ<X¨ã\h*SYúnºÉõ٣ײ(bÑZ±ŠU!¤¶'í¡X*,$K×®7¬Ö%ôF>û‡¡Y!gÙe   v•´ÎJê~UH|gOzo '$kƒ¡Š¶kÌ–$¬­L7 üQ–í§ªº,$ÇëHÀkÇÍÞñÕ]X/ƒp™?†÷ˆXÌyE–óM_3K:÷Ê2\l†‰ýÖ¡mð^"Ü F1G@L,¢Èo Nr®ói¥ÆÜ`ñ–Š3[lÝ 0 æÃÍ=ø'•?B1îÅÁå ¬Á±} yøì)Ó¢ý   @ydNACߏ¤çɍµÒí¹³™˜öàòŸžzÌWÒ?Ñ;‰-Ð`)Ñ,,Y>Öæˆ"'IzÝ:³lÝÐbžÁ:Qò°[ÉÞ·RÁ¥–ZøNê¬Wqþ7¡Éå¦Ä ¹Öø•cú[7Y¿\‡¬=½@¡=dæ>NÀ´k@ÅV¶
£Iw8"mDVÿ«¥ÈÖ:–SZ~™#¤²÷(ÿLžêm"ó kþ´ÍBVµ÷¢ùóuP‡ÀîŠ3ìe eè\òŒþ‹‹ãYèÖä$[D‹žÝ,ÉF¥çˆB¿70•,Ìñ¿'št´yÐE$¿x|p~ÿ-,,R¥u   XöiX% yA_Y]­|P÷
Z¸þvä   yü«ç‹ ‹˜;¢gVB
'˹M¦ÒV"¿...Vþ¬áxAªÌ
Cualquier ayuda va a ser de gran importancia.
Gracias de antemano

bacarlitos

creo que sería de más utlidad si subo el fichero original y el ecriptado.
Las ligas son:
Original:
http://www.mediafire.com/download.php?w92arl5y75narxy
Y el fichero cifrado:
http://www.mediafire.com/download.php?4ir7c6z69c01p6h
Espero esto sea más útildad que la información que puse anteriormente.
No sé que proceso o ejecutable necesito detener para que no siga cifrando mis ficheros.
Un saludo desde México.

bacarlitos

No tiene alguien  una pista que darme acerca de que puede ser mi problema? o de como solucionarlo? :huh:
Yo sé que si pueden!  ;D