Hola a todos , soy nueva en este foro y he de decir que soy bastante pardilla con los temas informáticos.

Primero decir que sin su ayuda hubiese sido incapaz de enfrentarme a los troyanos y demás "bichejos" que infectaron mi ordenador .

He seguido los 11 pasos y he podido eliminarlos (o eso creo), he conseguido recuperar el acceso a c: desde Mi Pc, también he conseguido quitar el dichoso mensaje de Virus alert!! junto al reloj. Pero lo que no he conseguido (y no he podido encontrar en el foro) es el modo de quitar el falso fondo de escritorio que se instaló.

Después de seguir los 11 pasos lo que sucedió es que se volvió blanco, anteriormente era rojo con un gran simbolo en el centro parecido al de peligro biológico y decía que mi ordenador estaba en peligro y blablabla.
Lo puedo retirar dejando a la vista mi fondo de escritorio desplazándolo a la derecha pero no se quita del todo y es bastante rollo, y también he notado que ha hecho en los iconos una sombra que no se puede quitar y en el nombre se ha puesto un fondo de color.

Por favor si este tema ya ha sido tratado decidme en que parte del foro podría encontrarlo, y si no por favor si hubiese alguien que pudiera ayudarme y que me lo pueda explicar de forma sencilla ...

Muchas gracias de antemano.

Hola Reikimaria bienvenida al foro
Consejos para antes de publicar un nuevo mensaje
Políticas del Foro de InfoSpyware
NO Poner Logs De HijackThis Y/O ComboFIX En Este Sector Del Foro O Seran Eliminados.

Realiza lo siguiente:

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard
• MalwareByte's Antimalware---------------> Actualizar al descargar

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Reinicias en modo normal.
Paso 5- Descarga Ccleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 6- Realiza un analisis online con kaspersky online y Ewido como lo indica su manual y nos dejas su reporte.
Cuando termine el escaneo de Ewido marca la opcion remove infections.

Reinicia y nos contas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard, Ewido y Kaspersky online scanner.

Muchas gracias por contestar tan rápido, seguiré todos los pasos y os cuento.

Gracias de nuevo

Hola soy nuevo en esto y tengo el mismo problema que ustedes. Lo que pasa es que no puedo descargar los archivos que me indican porque no me deja.

Millones de gracias, he hecho todo lo que me indicaste y se ha resuelto. Sólo puedo decir gracias de nuevo.

De todas formas aquí envío los reportes por si pudieran ser de utilidad.

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1027
Windows 5.1.2600 Service Pack 2

23:04:33 05/08/2008
mbam-log-8-5-2008 (23-04-32).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 63103
Tiempo transcurrido: 55 minute(s), 40 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 22:00:15,11, 05/08/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 06 de agosto de 2008 8:44:17
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 5/08/2008
Registros en la base antivirus: 1057928
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 33480
Virus encontrados: 2
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 02:25:41

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\AURPBZBA.NQF Infectados: Trojan-Downloader.Win32.Mutant.aim saltado
C:\Archivos de programa\ESET\infected\M1ZX0EAA.NQF Infectados: Trojan-Downloader.Win32.Mutant.aim saltado
C:\Archivos de programa\ESET\infected\RY0SQZAA.NQF Infectados: Trojan.Win32.Vapsup.jgm saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\User\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.7.Crwl Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.7.gthr Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\00010010.ci Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\CiPT0000.000 Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\INDEX.000 Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\CiST0000.000 Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\DocId.Map Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk1.gthr Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk2.gthr Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Ntfy12.gthr Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\MSS.log Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\MSStmp.log Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\RSApp.edb Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\tmp.edb Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\MAPI.txt Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf15.tmp Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf16.tmp Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Perflib_Perfdata_be4.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\MSHist0120080805200808 06\index.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\etilqs_qIeGX8QWxwb5UOgWahVs Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\Perflib_Perfdata_848.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\_hphtra07.log Object is locked saltado
C:\Documents and Settings\User\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \cert8.db Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \key3.db Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \parent.lock Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \places.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\pg5jjf0h.default \search.sqlite Object is locked saltado
C:\Documents and Settings\User\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\User\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\User\UserData\index.dat Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\a2cache_163FB7BD.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Msn
Path: C:\Documents and Settings\User\Cookies\user@auto.search.msn[3].txt
Risk: Medium

Name: TrackingCookie.Msn
Path: C:\Documents and Settings\User\Cookies\user@search.msn[1].txt
Risk: Medium

Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\User\Cookies\user@ssl-hints.netflame[1].txt
Risk: Medium

Hola Luiciogi08 , como habrás leído no soy muy buena en estos temas por lo que no te puedo ayudar mucho, sólo preguntarte si has seguido los 11 pasos que se indican en el foro para limpiar el ordenador de spyware, malware, troyanos y demás bichos.

Si no los has hecho tal vez primero deberías seguirlos a ver que pasa.


Aquí los puedes encontrar Qué son los Spywares, cómo funcionan y cómo eliminarlos

Hola Reikimaria si Luiciogi08 ni siquiera puede descargar los programas difícil que pueda llegar a hacer algo, va a tener que formatear

En cuanto a tu log salio limpio solo tenes que vaciar la cuarentena del nod32 antivirus.

Si no tienes ninguna otra duda damos el tema por solucionado, cualquier problema con este mismo tema,enviás un MP a cualquier miembro del staff para que se te reabra y puedas continuarlo o das las razones de reapertura por medio de este botón: arriba a la derecha de tu post...

Cualquier cosa que necesites ya sabes donde encontrarnos


Saludos!

Tema Solucionado