No puedo maximizar ventanas.(Solucionado)

**nanocomando68** · 31/12/10, 04:33:04

Hola a tod@s y felices fiestas.
Desde que ayer me entrase un bicho que me cambió hasta la ventana de inicio de windows (tengo Windows 7) estoy teniendo problemas para maximizar mis ventanas, ayer restauré el ordenador a un punto anterior y muchas cosas se quitaron pero estoy intentando seguir un tuto de esta web ahora y no puedo ver lo que ha encontrado el programa Spy Sweeper ya que no puedo maximizar ventanas de la barra inferior.
El otro síntoma mas notable es que internet explorer abre ventanas el solito, mi navegador es Chrome y nunca he trabajado con el explorer en este S.O.

Un saludo y gracias de antemano por cualquier ayuda!

**Xtreme Hero** · 31/12/10, 06:07:19

Hola

Al parecer tienes problemas del registro y con virus,realiza lo siguiente:

Descarga,actualiza y realiza un escaneo completo con el malwarebytes:Manual de Malwarebytes Anti-Malware

Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" .
En el caso de que te pida reiniciar,reinicia.

Descarga Ccleaner:Manual de CCleaner

Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad

Pasa el panda online de esta pagina:Foro de InfoSpyware - Avisos en Foro : Foro de Virus y Spywares

Traeme en tu proxima respuesta el informe de malwarebytes y panda, luego pasaremmos a la optimizacion para intentar arreglarlo todo.

Saludos

**nanocomando68** · 31/12/10, 13:40:17

Hola Xtreme Hero, gracias por ayudarme, he hecho lo que me has dicho entrando en modo seguro ya que al rato no puedo ver ventanas aqui pego el reporte de Malawarebytes.

Tipos de Análisis: Análisis Completo (C:\|)
Objetos examinados: 199156
Tiempo transcurrido: 18 minuto(s), 4 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\B60JHDGR6V (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\JP595IR86O (Trojan.FraudPack) -> Value: JP595IR86O -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
c:\Users\Nano\AppData\Local\Temp\Odx.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\Users\Nano\AppData\Local\Temp\Odw.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\Windows\Ogoqia.exe (Trojan.FraudPack) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Windows\Tasks\{62c40aa6-4406-467a-a5a5-dfdf1b559b7a}.job (Trojan.FakeAlert) -> Quarantined and deleted successfully.

**Xtreme Hero** · 31/12/10, 15:28:33

No veo la version del malwarebytes. va por la 1.50.1.100 si es o no es esa dimela.

En cuanto a los reporte me falta el del panda.

Saludos

**nanocomando68** · 31/12/10, 16:03:42

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes

Versión de la Base de Datos: 5428

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

31/12/2010 19:23:41
mbam-log-2010-12-31 (19-23-41).txt

Tipos de Análisis: Análisis Completo (C:\|)
Objetos examinados: 199156
Tiempo transcurrido: 18 minuto(s), 4 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Archivos Infectados: 5

El Panda esta en ello...Luego te lo mando.

Aqui dejo lo del Panda Online, gracias de nuevo!!

ANALYSIS: 2010-12-31 23:00:00
PROTECTIONS: 1
MALWARE: 27
SUSPECTS: 3
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Webroot Internet Security Essentials No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00076351 Exploit/ByteVerify HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\16\76be9150-5c0b7b69[dev/s/adgredy.class]
00076351 Exploit/ByteVerify HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\30\66f7639e-3b630bc5[dev/s/adgredy.class]
00076352 Exploit/ByteVerify HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\16\76be9150-5c0b7b69[dev/s/dyesyasz.class]
00076352 Exploit/ByteVerify HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\30\66f7639e-3b630bc5[dev/s/dyesyasz.class]
00076353 Exploit/ByteVerify HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\16\76be9150-5c0b7b69[dev/s/loaderx.class]
00076353 Exploit/ByteVerify HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\30\66f7639e-3b630bc5[dev/s/loaderx.class]
00087084 W32/Sdbot.LCA.worm Virus/Worm No 1 No No e:\incoming\.rar[qp3pens.com]
00123204 Application/ToolWget HackTools No 0 No No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\dreambox\descomprimidos\files user camd3\dreambouquetter_v1_7\disk1\data1.cab[wget.exe]
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\nano68@doubleclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\users\nano\appdata\roaming\microsoft\windows\cookies\nano@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\nano\appdata\roaming\microsoft\windows\cookies\nano@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\nano68@atdmt[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@atdmt[1].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@tribalfusion[2].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@xiti[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\nano68@statcounter[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\[email protected][2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\[email protected][2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\nano68@serving-sys[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\nano\appdata\roaming\microsoft\windows\cookies\nano@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\[email protected][2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\nano\appdata\roaming\microsoft\windows\cookies\[email protected][1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@weborama[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\nano68@weborama[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@adtech[1].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\[email protected][2].txt
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\incoming\m-cánovas, rodrigo, adolfo y guzmán - gran reserva 30 años updated-fixed 11-2010.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\$recycle.bin\s-1-5-21-1795663047-686052508-179009483-1000\$r10fjv7.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\incoming\.cjb.net.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\$recycle.bin\s-1-5-21-1795663047-686052508-179009483-1000\$rb6pflw.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\$recycle.bin\s-1-5-21-1795663047-686052508-179009483-1000\$rv5e8yq.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 Yes No e:\incoming\ updated-fixed 11-2010.zip[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\incoming\ shaven updated-fixed 12-2010.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 Yes No e:\incoming\[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\incoming\paul simon & garfunkel - the concert in central park.rar[setup.exe]
00271993 W32/Puce.E.worm Virus/Worm No 1 No No e:\$recycle.bin\s-1-5-21-1795663047-686052508-179009483-1000\$ryvls6k.rar[setup.exe]
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\roaming\microsoft\windows\cookies\low\nano68@smartadserver[2].txt
00487810 HackTool/Aircrack HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\aircrack-ng-0.9.3-win\bin\airodump-ng.exe
00487810 HackTool/Aircrack HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\aircrack-ng-0.9.3-win.zip[aircrack-ng-0.9.3-win/bin/airodump-ng.exe]
00537027 HackTool/Aircrack HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\winaircrackpack\winaircrackpack\winaircrackpack\aircrack.exe
00537027 HackTool/Aircrack HackTools No 0 No No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\aircrack-2.41.rar[aircrack-2.41\win32\aircrack.exe]
00537027 HackTool/Aircrack HackTools No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\aircrack-2.41\aircrack-2.41\win32\aircrack.exe
03074964 Trj/CI.A Virus/Trojan No 0 No No e:\incoming\ultrate\advanced-email-extractor.rar][advanced email extractor\emexstd_install_2.82.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No e:\incoming\ultrate\advanced-email-extractor.rar][advanced email extractor\emexstd_install_2.82.exe][websnoop.dll]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\winaircrackpack.zip[winaircrackpack/winaircrackpack/winaircrack.exe]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\local\temp\fcmp.exe
03074964 Trj/CI.A Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\temp\idwbho2.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\users\nano68\appdata\local\temp\ipfilter.exe
03899103 Generic Malware Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\wiffi\aircrack-ng-0.6.2-win\aircrack-ng-0.6.2-win\bin\airdecap-ng.exe
03899103 Generic Malware Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\wiffi\aircrack-ng-0.6.2-win\aircrack-ng-0.6.2-win\bin\airdecap-ng.exe
03991908 Generic Backdoor Virus/Trojan No 0 Yes No c:\users\nano\appdata\local\temp\is-7jdkm.tmp\askbarsetup.exe
07299438 Java/Downloader.XVK Virus/Trojan No 1 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\25\4b107319-2cf5f1ce[dev/s/adgredy.class]
07299439 Java/Downloader.XVK Virus/Trojan No 1 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\25\4b107319-2cf5f1ce[dev/s/dyesyasz.class]
07299440 Java/Downloader.XVK Virus/Trojan No 1 Yes No e:\backup de pc 08.2010\users\nano68\appdata\locallow\sun\java\deployment\cache\6.0\25\4b107319-2cf5f1ce[dev/s/loaderx.class]
07451198 Generic Trojan Virus/Trojan No 0 Yes No e:\backup de pc 08.2010\users\nano68\downloads\flash_player_10_update_for_windows.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\fonestar\receiverlink 1.2.exe
No e:\backup de pc 08.2010\users\nano68\documents\decodificacion\fonestar\receiverlink_v1_2_fonestar.zip[receiverlink 1.2.exe]
No e:\incoming\prospection_builder clé\bs-psb10.exe]
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

**Xtreme Hero** · 31/12/10, 17:42:39

Antes de eliminar nada...¿esos backups los has hecho tu?

si no es asi tienes una buena infeccion pillada.

Me comentas y seguimos.

Saludos

**nanocomando68** · 31/12/10, 17:57:08

Si Xtreme Hero, creo que son archivos de un Backup mio, lo que contienen desde luego es mio.

**Xtreme Hero** · 31/12/10, 19:40:34

Pues al parecer estan todas infectadas

¿tu confias en esos archivos?pero vamos falsos positivos no son, si quieres podemos tratar de eliminarlos.

Me comentas

Saludos

**nanocomando68** · 31/12/10, 19:41:23

No problem, hay mas copias de seguridad de todo en otros discos...

Feliz Año Nuevo a tod@s!!

**Xtreme Hero** · 01/01/11, 06:40:35

Eso si, no quiero que pienses que si las eliminamos podrian solucionar el problema,pero estan infectadas.¿tu disco e es una particion o una memoria usb?

Vamos a empezar:

Limpia la cache de java:FAQs de Virus y Spywares

Despues de esto necesito el tamaño de algunos archivos que te han salido sospechosos que tengan menos de 20 MB y podremos analizarlos mejor.Esos archivos que tengan menos de 20 MB subelos a virus total y me traes el reporte:Manual de VirusTotal(con que subas 6 o 7 es suficiente, es para descartar falsos positivos,no subas las que pone \sun\java\dep loyment\cache\6.0\)

Cuanto antes los tenga,antes podremos empezar con las tareas de quitar malware.

Saludos

No puedo maximizar ventanas.(Solucionado)

Herramientas

No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)

re: No puedo maximizar ventanas.(Solucionado)