Hola A todos, soy nuevo en el foro :D tengo un problema con los adwares y Spywares estaba rojo mi escritorio y hice algunas indicaciones del foro y ahora esta blanco pero no puedo cambiar nada enel fondo de escritorio ya le pase es Spoybot Sech & Destroy y el Ewiro antimalware pero no se que hacer
no puedo cambiar el fondo de escritorio
que puedo hacer amigo por favor necesito ayuda

te envio mi log ...

Logfile of HijackThis v1.99.1
Scan saved at 12:33:47, on 24/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Ares\Ares.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\HJT\HijackThis.exe

O2 - BHO: (no name) - {72096BB9-FD48-918E-7CBF-8BB7BB6A25CD} - C:\DOCUME~1\Copas\DATOSD~1\CDROMT~1\borecast.exe (file missing)
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Phone loud license bore] C:\Documents and Settings\All Users\Datos de programa\Does2phoneloud\Gramdent.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [refpile] C:\DOCUME~1\Copas\DATOSD~1\FLAGFL~1\Mapi Browse Film.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1412F601-5877-4FFA-8624-4EAC5F199BF8}: NameServer = 200.48.225.146,200.48.225.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{1412F601-5877-4FFA-8624-4EAC5F199BF8}: NameServer = 200.48.225.146,200.48.225.130
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE

GRacias Salu2

Hola te doy la bienvenida al foro

Gran parte de tu problema es debido al MessengerPlus, desinstala el MessengerPlus ya que instala spywares/adwares, al momento de su desinstalación desinstala primero su patrocinador y luego todo el programa, si pasaste antispywares antes de su desinstalación deberás instalarlo nuevamente con todo y patrocinador y luego volver a desinstalarlo como te indiqué.

(*) Ver nota Messenger Plus!

Luego sigue estos pasos:

1.- Descarga la herramienta DelPSGuard.zip y descomprímela en el escritorio de Windows, pero no la ejecutes aún.

2.- Apaga el "Restaurar Sistema"

3.- Activa la opción Ver Archivos Ocultos

4.- Reinicia en Modo a Prueba de Fallos

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: (no name) - {72096BB9-FD48-918E-7CBF-8BB7BB6A25CD} - C:\DOCUME~1\Copas\DATOSD~1\CDROMT~1\borecast.exe (file missing)

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Phone loud license bore] C:\Documents and Settings\All Users\Datos de programa\Does2phoneloud\Gramdent.exe

O4 - HKCU\..\Run: [refpile] C:\DOCUME~1\Copas\DATOSD~1\FLAGFL~1\Mapi Browse Film.exe

6.- Sin reiniciar, busca y elimina estas carpetas con todo su contenido:

C:\DOCUME~1\Copas\DATOSD~1\CDROMT~1\

C:\Documents and Settings\All Users\Datos de programa\Does2phoneloud\

C:\DOCUME~1\Copas\DATOSD~1\FLAGFL~1\

7.- Ejecuta la herramienta DelPSGuard.exe y sigue las instrucciones del programa.

8.- Pasa el Disk Cleaner para limpiar cookies y temporales

9.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

10.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

11.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

12.- Deshaz los pasos 2 y 3.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos

hola Gpastor, bueno gracias por las indicaciones lo tendre en cuenta pero ya le di formato a mi Disco, porque era de urgencia pero la verdad no pense que iban a responder como en otros foros pero gracias de todas maneras tomare encuenta siempre este foro que he visto que es en serio
SALU2 bye