No tengo audio: "No audio devices installed". Mi cámara no funciona tampoco

Hola. Esto ya me pasó de antes y lo solucioné haciendo un restore point en safe mode pero esta vez ya no funcionó. Lo hice tres veces incluso. Todo esto me pasó por haber visitado una página llamada chatalternative que accede a tu cámara pero no estoy seguro. Creo se metió un Trojan y me secuestro el audio y el video. Aparecen como si no estuvieran instalados pero obviamente si lo están. 1

Le pasé ya el Zemana y detectó esto:

Scan Information
Product Name    :  Zemana AntiMalware 
Scan Status    :  Completed 
Scan Date    :  11/18/2022 1:15:32 PM 
Scan Type    :  Custom Scan 
Scan Duration    :  02:59:47 
Scanned Objects    :  746249 
Detected Objects    :  2 
Excluded Objects    :  0 
Auto Upload    :  True 
OS    :  Windows 10 x64 
Processor    :  8X Intel(R) Core(TM) i7-6700 CPU @ 3.40GHz 
BIOS Mode    :  UEFI 
Domain Info    :  WORKGROUP,False,NetSetupWorkgroupName 
CUID    :  125FB777C00EFD9D946FE1 


Detections
MD5    :  A97EA939D1B6D363D1A41C4AB55B9ECB 
Status    :  Scanned 
Object    :  c:\users\xanderusa\appdata\local\packages\microsoft.gethelp_8wekyb3d8bbwe\localstate\ebwebview\subresource filter\unindexed rules\10.34.0.30\filtering rules 
Publisher    :   
Size    :  1850055 
Detection    :  Adware:Win32/FeedSonicSearch 
Action    :  Quarantine 
----------------------------------------------------------------------- 
MD5    :  98DF506BADC34592073FEF20E10B9202 
Status    :  Scanned 
Object    :  c:\users\xanderusa\appdata\local\packages\microsoft.gethelp_8wekyb3d8bbwe\localstate\ebwebview\subresource filter\unindexed rules\10.34.0.30\part-fr 
Publisher    :   
Size    :  766923 
Detection    :  Trojan:Win32/MalDropper.OnClickAds 
Action    :  Quarantine 
----------------------------------------------------------------------- 

Y ya luego le pasé el malwarebytes y no detectó nada. Le pasé incluso el ZHPCleaner y solo me mostró tres cosas que siempre me salen.

ZHPCleaner Report

~ ZHPCleaner v2022.11.13.84 by Nicolas Coolman (2022/11/13)
~ Run by xanderusa (Administrator)  (18/11/2022 14:54:16)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Certificate ZHPCleaner: Legal
~ Type : Scan
~ Report : C:\Users\xanderusa\Desktop\ZHPCleaner (S).txt
~ Quarantine : C:\Users\xanderusa\AppData\Roaming\ZHP\ZHPCleaner_Reg.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Home, 64-bit  (Build 19043)

---\  Alternate Data Stream (ADS). (0)
~ No malicious or unnecessary items found. (ADS)

---\  Services (0)
~ No malicious or unnecessary items found. (Service)

---\  Browser internet (0)
~ No malicious or unnecessary items found. (Browser)

---\  Hosts file (1)
~ The hosts file is legitimate (5)

---\  Scheduled automatic tasks. (0)
~ No malicious or unnecessary items found. (Task)

---\  Explorer ( File, Folder) (2)
FOUND file: C:\Users\xanderusa\AppData\Local\Microsoft\Edge\User Data\Default\Preferences    =>ChromiumPreference
FOUND folder: C:\Users\xanderusa\AppData\Local\Tempzxpsignd34ad97c9543d154  =>.SUP.Temporary

---\  Registry ( Key, Value, Data) (1)
FOUND key: HKCU\Software\Discord []  =>.SUP.Discord

---\  Summary of the elements found (3)
https://nicolascoolman.eu/2020/10/01/preferences-navigateurs-chromium/  =>ChromiumPreference
https://nicolascoolman.eu/forum/Topic/logiciels-potentiellement-superflus-lps/  =>.SUP.Temporary
https://nicolascoolman.eu/forum/Topic/Discord-logiciel-potentiellement-superflu-lps/  =>.SUP.Discord

---\ Result of repair
~ Any repair made
~ Mozilla Firefox OK
~ Internet Explorer OK

---\ Statistics
~ Items scanned : 116819
~ Items found : 4
~ Items cancelled : 0
~ Space saving (bytes) : 0
~ Items options : 9/17

---\ OPTIONS NOT ACTIVES
~ Temporary file analysis
~ Temporary folder analysis
~ Empty Folder CLSID Analysis
~ Empty Other Folder Analysis
~ Empty LocalLow Folder Analysis
~ Empty Local Folder Analysis
~ Obsolete Installer File Analysis
~ Start browsers with extensions removed

~ End of search in 00h12mn36s

---\  Reports (3)
ZHPCleaner-[R]-23102022-19_36_41.txt
ZHPCleaner-[S]-23102022-19_33_19.txt
ZHPCleaner-[S]-18112022-15_06_52.txt

ZHPCleaner report End

Ya no sé qué hacer. No tengo audio y la cámara está secuestrada también ayuda por favor. Gracias :pray:

Este es el resultado de RRkill:

 RRkill 2.9.1 by Lawrence Abrams (Grinler)
http://www.bleepingcomputer.com/
Copyright 2008-2022 BleepingComputer.com
More Information about Rkill can be found at this link:
 http://www.bleepingcomputer.com/forums/topic308364.html

Program started at: 11/18/2022 04:24:54 PM in x64 mode.
Windows Version: Windows 10 Home 

Checking for Windows services to stop:

 * No malware services found to stop.

Checking for processes to terminate:

 * C:\Program Files (x86)\Zemana\AntiMalware\AntiMalware.exe (PID: 11748) [Mal-GEN]

1 proccess terminated!

Checking Registry for malware related settings:

 * No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

 * Windows Defender Disabled

   [HKLM\SOFTWARE\Microsoft\Windows Defender]
   "DisableAntiSpyware" = dword:00000001

Searching for Missing Digital Signatures: 

 * No issues found.

Checking HOSTS File: 

 * HOSTS file entries found: 

  0.0.0.0  superantispyware.com
  0.0.0.0  license.superantisypaware.com 
  127.0.0.1 xnxx.com
  127.0.0.1  pornhub.com
  127.0.0.1  xvideos.com

Program finished at: 11/18/2022 04:41:29 PM
Execution time: 0 hours(s), 16 minute(s), and 35 seconds(s)

Bueno ya lo arreglé. Solo dejo esto para otros que les pase igual donde encontré la ayuda. How to Delete the UpperFilters and LowerFilters Values hay que borrar los registros UpperFilters y LowerFilters correspondientes al device. En mi caso eran el registro correspondiente a “images” y “audio video”.

1 me gusta

Hola buenas @xanderusa

En nombre del foro te doy las GRACIAS por COMPARTIR, la solución con la comunidad por si futuros usuarios se encuentran con el mismo problema o uno parecido al que describiste en este tema.

Procedo a dar este tema como SOLUCIONADO y a CERRARLO.

Salu2.