Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Wenas, resulta que por tonto y ejecutar lo que no me llaman y aparte por no tener la proteccion permanente del antivirus activada ayer se me metieron unos cuantos virus en el ordenador. Tras pasar varias veces el antivirus, eliminando algunos, y reiniciando en modo a prueba de fallos y quitando entradas de registro para que no se ejecutaran otros al final consegui quitarlos todos. Al menos el kapersky actualizado ya no me encuentra mas. Los virus en cuestion que mas me costo quitar fueron los que se encontraban en programas llamados paytime.exe, mdms.exe y services.exe (este se encontraba en una carpeta llamada inet20003).

El problema creo ke viene con el que se encontraba en el programa llamado paytime.exe que creo fue el que me cambio el fondo de escritorio por otro en el que te decia que estabas infectado por spyware.
Pues bien una vez quitado el virus, me costo un poco mas quitar el fondo de escritorio... lo hize localizando el archivo desktop.html que era el que contenia ese dichoso fondo y moviendolo a otro lado. El problema es que ahora no tengo opcion de cambiar el fondo de escritorio (ahora no tengo ninguno), si doy a la ficha de Escritorio en las propiedades de pantalla aparecen todas las opciones grises y desactivadas: desde el cuadro de seleccion de algunas imagenes para fondo de escritorio, hasta el boton de examinar para buscar una imagen desde una ruta,etc.
Mi pregunta es que como puedo activar estas opciones que me aparecen grises, ¿quizas haya que tocar algo en el registro ? ....
Por cierto y otra preguntilla con tanto virus que he tenido me gustaria tb hacer una limpieza del registro en general con alguna herramienta como regcleaner ... pero he oido opiniones ambiguas sobre este tipo de programas, unos dicen que optimiza el rendimiento de tu ordenador mientras que otros dicen que puede eliminar entradas importantes destrozandote el registro... ¿que deberia hacer?

Investigando he leido que un programa llamado EliStar te soluciona problemillas como este pero se lo acabo de pasar y no ha cambiado nada.
Mi SO es Windows XP. Gracias por adelantado.

no olvides tener los ultimos parches instalados:
S.O.
I.E.

sigue estos 11 pasos al pie de la letra y utiliza cada programa que ahi se te ofrece:
enlace

despues pasas RegSeeker pasos 1 y 9.

y por ultimo utiliza Disk Cleaner para temporales y cookies.

justo despues de esto haz un log de hijack this, pero guardarlo no lo vayas a poner aqui, comenta si siguieras con problemas.

despues de crear y guardar el log restablece las opciones de Restaurar Sistema y de Ver archivos ocultos a su forma original.

cuentanos como te fue

Ok segui los pasos pase el ad-aware, el spyboot y el CWShredder y ninguno me ha encontrado nada. Tb he pasado el diskCleaner y el RegSeeker y este ultimo me consta que ha encontrado alguna entrada de registro que dejo alguno de los virus y la he borrado. Sin embargo el problema del escritorio persiste, soy incapaz de cambiar el fondo de escritorio y creo ke es por algun cambio que hizo algun virus en el registro, si supiera exactamente donde ... En fin tb he hecho un log con Hijackthis v1.99 y aqui os lo dejo:

Logfile of HijackThis v1.99.1
Scan saved at 13:14:24, on 05/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\nutsrv4.exe
C:\Archivos de programa\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\devldr32.exe
C:\Archivos de programa\Java\j2re1.4.2_07\bin\jusched.exe
C:\Archivos de programa\D-Tools\daemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Softwin\BitDefender8\bdoesrv.exe
C:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_07\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDOESRV] C:\Archivos de programa\Softwin\BitDefender8\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe
O4 - HKLM\..\Run: [NuTCSetupEnviron] C:\Archivos de programa\Rational\Rational Test\nutcroot\bin\ncoeenv.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A689267-7477-4A5C-8199-120F9C687003}: NameServer = 192.168.0.9
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Mixer - sndmix.dll (file missing)
O20 - Winlogon Notify: ssldr - ssldr32.dll (file missing)
O21 - SSODL: SysTray.Exsl - {6368D5FC-6F5C-4f5b-B164-E67214F67859} - (no file)
O21 - SSODL: SysTray.Exgl - {636821FC-6F5C-2f1b-B164-E67214F678E2} - (no file)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NuTCRACKERService - DataFocus, Inc. - C:\WINDOWS\system32\nutsrv4.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Por cierto tb me mosqueo cuando pase el elistar como os indique en el anterior mensaje porque me puso lo siguiente:
Sat Dec 03 01:34:40 2005
EliStartPage v10.70 (c)2005 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
[WinLogon\Notify\MSCTL32.DLL]
Por favor, envienos una muestra del fichero
C:\WINDOWS\SYSTEM32\MSCTL32.DLL
a "virus@satinfo.es". Gracias.
C:\ARCHIVOS DE PROGRAMA\FLASHGET\FGIEBAR.DLL --> Eliminado FlashGet (TB)
C:\ARCHIVOS DE PROGRAMA\FLASHGET\JCCATCH.DLL --> Eliminado FlashGet (BHO)
Eliminada Class, "{44BE0690-5429-47F0-85BB-3FFD8020233E}"
Eliminada Class, "{A5366673-E8CA-11D3-9CD9-0090271D075B}"
Eliminada Class, "{E0E899AB-F487-11D5-8D29-0050BA6940E3}"
Eliminada Class, "{FB5DA722-162B-11D3-8B9B-AA70B4B0B524}"
Eliminada Class, "{FB5DA724-162B-11D3-8B9B-AA70B4B0B524}"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE


No se pero ke ponga que les mande el archivo ese msctl32.dll me parece raro igual algun virus lo modifico---