resulta que algun virus se introdujo en mi pc y casi desinfecte todo.
pero ahora lo que solo queda de esos virus es que el fondo de mi pantalla esta azul y no la puedo cambiar de fondo con alguna imagen que este en (mis imagenes) como lo estaba anteriormente.

por favor ayudenme con este problema.
atte. arnold

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard
• MalwareByte's Antimalware

Paso 2- Reinicia he inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y Kaspersky online scanner.

sigue igual hice todo y estos son los informes.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 06 de agosto de 2008 0:36:31
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/08/2008
Registros en la base antivirus: 941157
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Estadísticas:
Número de objeros analizados: 34119
Virus encontrados: 7
Objetos infectados: 58 / 0
Objetos sospechosos: 0
Duración del análisis: 00:43:06

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Crawler\Toolbar\Update\domains.cab Object is locked saltado
C:\Archivos de programa\Crawler\Toolbar\WSGData\ud_S-1-5-21-1482476501-2147135659-839522115-1003.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\QooBox\Quarantine\C\WINDOWS\system32\amvo.exe.v ir Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
C:\QooBox\Quarantine\C\WINDOWS\system32\amvo0.dll. vir Infectados: Trojan-GameThief.Win32.OnLineGames.sobp saltado
C:\QooBox\Quarantine\C\WINDOWS\system32\amvo1.dll. vir Infectados: Trojan-GameThief.Win32.OnLineGames.sobp saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0049470.exe Infectados: Trojan.Win32.Buzus.oxl saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0049479.exe Infectados: Email-Worm.Win32.Zhelatin.afy saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0051484.exe Infectados: Trojan-Downloader.Win32.Small.aacb saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0051793.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0052794.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052813.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052909.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0053091.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053109.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053172.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053180.exe Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053217.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053225.com Infectados: Worm.Win32.AutoRun.llw saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053234.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053243.exe Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053244.dll Infectados: Trojan-GameThief.Win32.OnLineGames.sobp saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053245.dll Infectados: Trojan-GameThief.Win32.OnLineGames.sobp saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053304.exe Infectados: Trojan.Win32.Vaklik.chn saltado
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\x.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0051795.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0052796.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052815.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052911.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0053093.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053111.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053174.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053219.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053226.com Infectados: Worm.Win32.AutoRun.llw saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053236.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053311.exe Infectados: Trojan.Win32.Vaklik.chn saltado
D:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\change.log Object is locked saltado
D:\x.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0051797.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0052798.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052817.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052913.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0053095.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053113.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053176.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053221.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053227.com Infectados: Worm.Win32.AutoRun.llw saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053238.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053312.exe Infectados: Trojan.Win32.Vaklik.chn saltado
E:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\change.log Object is locked saltado
E:\x.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0051799.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP53\A0052800.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052819.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0052915.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0053097.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053115.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053178.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053223.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053228.com Infectados: Worm.Win32.AutoRun.llw saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053240.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\A0053313.exe Infectados: Trojan.Win32.Vaklik.chn saltado
F:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP56\change.log Object is locked saltado
F:\x.com Infectados: Trojan-GameThief.Win32.OnLineGames.sobq saltado

Análisis completado.


Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1028
Windows 5.1.2600 Service Pack 2

10:53:52 p.m. 05/08/2008
reporte malwarebytes´

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|)
Objetos examinados: 65583
Tiempo transcurrido: 8 minute(s), 50 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\rhc3kbj0e1b9 (Rogue.Multiple) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP54\A0053107.exe (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{3FE4E13B-A2A7-43CA-A0F4-D76AD285CBA1}\RP55\A0053161.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\lich.dat (Stolen.Data) -> No action taken.

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 22:33:47.04, 05/08/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\x.com
   D:\x.com
   E:\x.com
   F:\x.com
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

aún persiste el mismo problema
y si. ha eliminado muchos virus.

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Hogar\Cookies\hogar@ssl-hints.netflame[2].txt
Risk: Medium

Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos cuentas los resultados.

he ejecutado ya advanced windows care.
no se si es mi imaginación o creo que mi pc es un poco mas rapida en su forma de accionar y me agrada.
pero sigo sin poder cambiar el fondo de mi escritorio y ahora cuando apago o reinicio y mi pc me sale un mensaje que dice finalizar explorer.exe y tengo que darle click en finalizar.

perdon.
acaba de apagar y encender nuevamente mi pc y me di cuenta que ya no aparece el mensaje de explorer.exe ese ya esta resuelto.

pero al tratar de cambiar el fondo del escritorio me voy con esta ruta.

1.-boton derecho del mause
2.-propiedades
3.-en donde dice temas le seleciono "examinar"
4.-ahi antes me aparecian todas las imagenes que he guardado. y ahora solo me muestra imagenes que he tomado con mi celular (fotografias) pero las que he descargado desde internet no las muestra.
5.-y aunque quiera poner una imagen de las fotos que aparecen aún así no se puede.
cuando se abre la ventana de abrir tema. en los dos espacios que tiene la ventanita dice:
nombre: theme
tipo: archivo de tema

perdon por ser tan insistente

Pero alli en temas no se cambia el fondo de pantalla , solo se cambia el tema de windows

antes de hacer todo lo que me dijeron ya lo habia intentado y no se podia
entonces despues de dos procesos mas en cuanto a descargar varios programas.
aún asi no se podía, por eso ya no lo había intentado.

apenas lo intente de nuevo y tienen toda la razón.
ya esta bien.


de verdad se los agradezco. son muy buenos en esto de los virus
salu2.