Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

espero que sea este el foro para pegar esto
no podia conectarme a internet entonses hice lo que aconsejan para sacar virus y el kaspersky me detecto 3 virus y los elimino pero el problema de coneccion quedo le pase el disk cleaner y regseeker y se soluciono pego el reporte de hijackthis a ver si me pueden decir si quedo algo



Logfile of HijackThis v1.99.1
Scan saved at 02:11:46, on 10/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\ewido-troyano\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SU B_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Barra de herramientas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Barra de herramientas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?6b84198a6fb24f43bdf3da539f5873d8
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?6b84198a6fb24f43bdf3da539f5873d8
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Post Image to Blog - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5002
O8 - Extra context menu item: Transload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5004
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll/5001
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Archivos de programa\Yahoo!\Companion\Modules\messmod3\v4\yhex bmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Archivos de programa\Yahoo!\Companion\Modules\messmod3\v4\yhex bmes.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://andresf-uy007.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\ewido-troyano\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\System32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\System32\vmnat.exe


esto es lo que me dio el karspersky


Protección
----------
Total analizado: 39157
Detectados: 18
Sin procesar: 0
Hora de inicio: 09/03/2007 23:14:19
Duración: 03:28:40


Detectados
----------
Estado Objetos
------ -------
detectado: programas dañinos Exploit.Win32.MS06-006.e URL: http://85.255.117.174/users/mexx/web/count.php?id=trove
detectado: programa espía not-a-virus:AdWare.Win32.Cydoor URL: http://rs28tl2.rapidshare.com/files/831318/1192386/CMA.rar/Curso Multimedia de Access.exe/babylon31.exe/cd_install_167.exe/cd_clint.dll
eliminado: programa espía not-a-virus:AdWare.Win32.Cydoor Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\manual office\CMA.rar\Curso Multimedia de Access.exe/babylon31.exe/cd_install_167.exe/cd_clint.dll
eliminado: programa espía not-a-virus:AdWare.Win32.Cydoor Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\manual office\CMA.rar\Curso Multimedia de Access.exe/babylon31.exe/cd_install_167.exe/cd_load.exe
eliminado: programa espía not-a-virus:AdWare.Win32.Cydoor Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\manual office\CMA.rar\Curso Multimedia de Access.exe/babylon31.exe.exe/cd_install_167.exe
detectado: programa espía not-a-virus:AdWare.Win32.SearchPage URL: http://www.freehomepages.com/missing.php
detectado: software de riesgo not-a-virus:PSWTool.Win32.RAS.a URL: http://rs59tl2.rapidshare.com/files/9706520/2573487/Crackeador_Windows.rar/Crackeador Windows/Opcion 1/Soft. cambio de Key/Keyfinder/keyfinder.exe/xpkey.exe
eliminado: software de riesgo not-a-virus:PSWTool.Win32.RAS.a Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\Crackeador_Windows.rar\Crackeador Windows\Opcion 1\Soft. cambio de Key\Keyfinder\keyfinder.exe/xpkey.exe
eliminado: software de riesgo not-a-virus:PSWTool.Win32.RAS.a Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\Crackeador_Windows.rar\Crackeador Windows\Opcion 1\Soft. cambio de Key\Keyfinder\keyfinder.exe/officekey.exe
eliminado: software de riesgo not-a-virus:PSWTool.Win32.PWDump.2 Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\Crackeador_Windows.rar\Crackeador Windows\Opcion 1\Soft. cambio de Key\Port RockXP\Port_RockXP_v4.exe/PE_Patch/UPack/data0000.cab\rock.exe/pwdump2/samdump.dll/UPX
eliminado: software de riesgo not-a-virus:PSWTool.Win32.PWDump.2 Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\Crackeador_Windows.rar\Crackeador Windows\Opcion 1\Soft. cambio de Key\Port RockXP\Port_RockXP_v4.exe/PE_Patch/UPack/data0000.cab\rock.exe/pwdump2/pwdump2.exe/UPX
eliminado: software de riesgo not-a-virus:PSWTool.Win32.RAS.a Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\Crackeador_Windows.rar\Crackeador Windows\Opcion 1\Soft. cambio de Key\Port RockXP\Port_RockXP_v4.exe/PE_Patch/UPack/data0000.cab\RockXP4.exe/UPX
eliminado: software de riesgo not-a-virus:PSWTool.Win32.RAS.a Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\LegalXP.rar\LegalXP\legal xp.exe/AutoPlay/Docs/keyfinder.exe/xpkey.exe
eliminado: software de riesgo not-a-virus:PSWTool.Win32.RAS.a Archivo: C:\Documents and Settings\Andrés Felix\Mis documentos\Para Intalar Algunos Programas\xp serial\LegalXP.rar\LegalXP\legal xp.exe/AutoPlay/Docs/keyfinder.exe/officekey.exe
detectado: programa troyano Trojan-Downloader.Win32.INService.bl URL: http://php.crack.cd/download.php\patch.exe
eliminado: programa troyano Trojan.Java.ClassLoader.ao Archivo: C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\BaaaaBaa.class
eliminado: programa troyano Trojan.Java.ClassLoader.ao Archivo: C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\VaaaaaaaBaa.class
eliminado: programa troyano Trojan.Java.ClassLoader.ao Archivo: C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\Baaaaa.class


Eventos
-------
Hora Evento
---- ------
09/03/2007 21:53:09 Archivo C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\BaaaaBaa.class: detectado programa troyano Trojan.Java.ClassLoader.ao
09/03/2007 21:53:09 Se detectaron amenazas de seguridad. Se recomienda neutralizarlas inmediatamente.
09/03/2007 21:53:09 Archivo C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\BaaaaBaa.class: no está desinfectado, pospuesto
09/03/2007 21:53:09 Archivo C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\VaaaaaaaBaa.class: detectado programa troyano Trojan.Java.ClassLoader.ao
09/03/2007 21:53:09 Archivo C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\VaaaaaaaBaa.class: no está desinfectado, pospuesto
09/03/2007 21:53:09 Archivo C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\Baaaaa.class: detectado programa troyano Trojan.Java.ClassLoader.ao
09/03/2007 21:53:09 Archivo C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip\Baaaaa.class: no está desinfectado, pospuesto
09/03/2007 22:07:04 Actualización terminada con éxito.
10/03/2007 02:00:26 Actualización terminada con éxito.


Informes
--------
Tarea Estado Iniciar Finalizar Tamaño
----- ------ ------- --------- ------









Defensa proactiva en ejecución 09/03/2007 23:14:19 74.2 Kb
Antivirus de archivos en ejecución 09/03/2007 23:14:19 6 Mb
Antivirus del correo en ejecución 09/03/2007 23:14:19 0 bytes
Antivirus de la Web en ejecución 09/03/2007 23:14:19 279.6 Kb
Actualizar completado 10/03/2007 02:00:01 10/03/2007 02:00:25 10.3 Kb
Iniciar el análisis completado 10/03/2007 02:00:24 10/03/2007 02:01:11 804.1 Kb


Cuarentena
----------
Estado Objetos Tamaño Aggregado
------ ------- ------ ---------


Copia de respaldo
-----------------
Estado Objetos Tamaño
------ ------- ------
Infectado: programa troyano Trojan.Java.ClassLoader.ao c:\documents and settings\andrés felix\datos de programa\sun\java\deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-53b026d4-5086e50e.zip 31.3 Kb

Hola, Kaspersky ha detectado infecciones en la caché de Java, para poder limpiar esta sección sigue estos pasos:

• Pasos 1
• Pasos 2

También te recomiendo que descargues y ejecutes la herramienta FixWareout siguiendo los pasos de su manual, luego pegas un reporte de esta herramienta.

Realiza un nuevo escaneo con Kaspersky para saber si aún detecta infecciones.

Saludos

que tal gpastor como siempre cuento contigo gracias

te cuento borre como dicen los pasos 1 y 2 todo lo que estaba en:
C:\Documents and Settings\Andrés Felix\Datos de programa\Sun\Java\Deployment dentro de acá hay varias carpetas que quedaron vacías

ya pase de nuevo el karspersky y no encontró nada

ahora me conecto a internet perfecto

voy a bajar el FixWareout y ejecutarlo

podemos dar el tema como solucionado

y una ultima pregunta ¿en que perjudica borrar el/los caché de java y para que sirven?

bueno me despido dando muchas gracias

Una caché es como un "atajo", por ejemplo, hay aplicaciones en Java como las applets de Java, que demoran en cargar; la función de la caché es guardar esa applet (ya cargada) para que al momento de ejecutarla nuevamente esta no demore el tiempo que tomó la primera vez.

La limpieza de la caché de Java es necesaria cuando se encuentra este tipo de infecciones ya que también existen applets malintencionadas.

Espero ese reporte de Fixwareout para dar el tema por solucionado.

Saludos

hola gpastor mira el problema que me surgio ahora

baje el fixwareot le di al exe y segui los pasos del manual pero se quedo en esto



le doy haceptar y lo que hace es reiniciar lo hice mas de 10 veces

cuando empieza a cargar le doy a esc y es de la unica manera que me queda en el escritorio pero me lo cambio y no se como dejarlo como antes me saco todos los iconos de la barra de tareas entre inicio y el cuadrado donde esta el reloj

tambien baje el bfu.zip lo puse en la carpeta C:\fixwareout lo descomprimi y creo otra carpeta llamada bfu en la cual se encuentra bfu.exe
en la carpeta C:\fixwareout ahora hay 2 carpetas 1 bfu y la otra es FindT con varias cosas adentro y el icono FindT.bat

le doy a FindT.bat y corre el programa y me da el mismo error

en el manual dise C:\fixwareout\SUB\ y C:\fixwareout\report.txt que no se encuentran

¿que pasos sigo ahora?

¿como hago para dejar el escritorio como estaba sin restaural el sistema?

Es raro el error que comentas pero hagamos lo siguiente.

- Elimina la carpeta que contiene a Fixwareout.

- Descarga y descomprime nuevamente el programa FixWareout.

- Descarga el programa BFU y descomprímelo dentro de la carpeta C:\fixwareout\SUB\

- Ejecuta el programa Fixwareout siguiendo los pasos de su manual.

Tras estos pasos veamos como evoluciona lo del escritorio.

Saludos

gpastor
borre la carpeta C:\fixwareout
baje denuevo el fixwareout y lo instale me muestra como dice el manual para la instalacion y la primera pantalla de dos y me sale de nuevo ese mensaje como en la imagen

te cuento otra cosa la instalacion me genera la carpeta C:\fixwareout y dentro de ella se encuentra





no aparece la carpeta C:\fixwareout\SUB\ ni C:\fixwareout\report.txt

no se donde poner programa BFU

bfu al descomprimirlo me genera una carpeta bfu en la cual se encuentra bfu.exe

espero en linea

pongo aca



y abro el .exe y sale esto




otra cosa me decis que descomprima el programa Fixwareout yo lo que bajo es el Fixwareout.exe que la imagen es una x roja

Pues por lo visto Fixwareout se ha actualizado y eso significa que debo actualizar el manual

De pronto usaremos la versión con la cual hice el manual, te lo adjunto al final de este mensaje.

Saludos

borre la carpeta reinicie y me sale un mensaje que no encuentra el programa eso esta todabia en boot.ini

instale el que me pasastes 1 paso bien
segundo paso me sale esto



copie el bfu.zip en la carpeta C:\fixwareout\SUB\ me genera una carpeta bfu en la cual se encuentra bfu.exe

segi los siguientes pasos del manual y me sale denuevo la imagen esa por las dudas que haya pegado mal lo copie directamente a la carpeta sub y es lo mismo



¿que hago ahora?