Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola agradecere me ayuden en como sacar un fondo de escritorio, siempre quite los fondos, click derecho sobre escritorio, propiedades, escritorio y ahi cambiaba, ahora le cambio el fondo pero .... queda el anterior ..

Gracias por la ayuda !!!!

Hola Carmenc

El fondo en cuestión, ¿dice algo en particular?
El que no puedas cambiarlo podría tratarse de un indicio de que tu pc esta infectada con algún virus o spyware. Como notas tu pc? Trabaja igual que de costumbre?

Nos comentas.
Saludos.
JW

Hola

Como dice JohnWayne puede tratarse de un virus. Así que para descartar esa posibilidad realizá un análisis con Panda ActiveScan, y si te detecta algo peganos el reporte.

Una vez que estes seguro que estás limpio, ejecutá el parche FixEscritorio para desbloquear el fondo de pantalla.

Salu2

Que rapidez en contestar GRACIASSS JohnWayne y Hardrive !!
Bueno, les comento que el fondo lo saque de una pagina y no quedo lo que queria , quedaron unas lineas en dos colores, y es verdad que la pc esta lenta hace un tiempo , pasare el antivirus y el parche que me indican , espero solucionar, ya les informare gracias
saludos

Disculpen de nuevo yo ( veran que poco entiendo de esto!), debo Apagar Restaurar Sistema para scanear con antivirus ?

Hola Carmenc

De preferencia apágalo.

Ejecuta 2 antivirus online: Ewido y Kaspersky, en ese orden; y nos pegas los reportes que te generen

Nos comentas cualquier otra duda.
Saludos
JW

Hola!
Tarde pero seguro abajo les detallo los informes, pero ahora ademas del tema del fondo del escritorio tengo el Backdoor.Win32.MsnLog que lo detecta el spybot lo borra pero vuelva a aparecer ese cartelito insoportable de Msn content plus.

EWIDO: Scan finished: 0 infections found (este es el segundo san antes elimine 52 archivos malignos todas cookies)


KASPERSKY ONLINE SCANNER INFORME
miércoles, 09 de mayo de 2007 1723
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 9/05/2007
Registros en la base antivirus: 296880


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\pichi\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 19600
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 00:22:03

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{E27039 32-A79D-4781-A254-834A67364F14}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\DOCUME~1\pichi\CONFIG~1\Temp\~DF6F89.tmp Object is locked saltado

C:\DOCUME~1\pichi\CONFIG~1\Temp\~DF6F94.tmp Object is locked saltado

C:\DOCUME~1\pichi\CONFIG~1\Temp\~DF7C8B.tmp Object is locked saltado

C:\DOCUME~1\pichi\CONFIG~1\Temp\~DF7D04.tmp Object is locked saltado

Análisis completado.

Espero que puedan guiarme y ayudarme un poco
Saludos y gracias!

hola,,solo analizaste Areas Criticas por lo que si existe algun malware en el P.C. en este scan no se muestra dejanos el reporte tal y como indica su manual (Manual de Panda ActiveScan Online)y nos comentas

okis, ya lo estoy escaneando con el panda, apenas tenga el informa lo paso ...
Gracias!!!

Bueno el resultado del escaneo con el panda es:


Incidencia Estado Elemento

Herramienta potencialmente no deseada:Application/MSNContentPlus No desinfectado c:\windows\msnlogm.exe
Herramienta potencialmente no deseada:Application/MSNContentPlus No desinfectado C:\WINDOWS\msnlogs.exe
Herramienta potencialmente no deseada:application/bestoffer No desinfectado c:\windows\smdat32m.sys
Herramienta potencialmente no deseada:application/altnet No desinfectado hkey_classes_root\clsid\{9BBCF06C-DCD7-495D-80DF-CDD5399D0FF8}
Spyware:Cookie/ads.tripod.lycos.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@ads.tripod.lycos[2].txt
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@adserver.terra[2].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@atwola[2].txt
Spyware:Cookie/Azjmp No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@azjmp[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@bannerlandia.com[1].txt
Spyware:Cookie/bravenetA No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@bravenet[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@cgi-bin[5].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@cgi-bin[6].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@cgi-bin[7].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@ciudad.com[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@de.uol.com[1].txt
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@fe.lea.lycos[1].txt
Spyware:Cookie/Humanclick No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@hc2.humanclick[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@ig.com[2].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@terra.com[2].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@uol.com[2].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\pichi\Cookies\pichi@xiti[1].txt
Adware:Adware/SaveNow No desinfectado C:\Documents and Settings\pichi\Mis documentos\pELICULAS\Subtitulos\bsplayer216[1].945_clip.exe[BSplayer_WhenUSave_InstallerInst.exe]
Herramienta potencialmente no deseada:Application/MSNContentPlus No desinfectado C:\WINDOWS\MSNImport.exe
Cual es paso que debo seguir ahora ???

Gracias !!!!

hola buenas!!

hola Carmenc bienvenid@ al foro
realiza estos pasos ,sin saltarte ninguno

desinstala cualquier elemento que tengas y se encuentre en estas listas=

• AntiSpywares sospechosos y no confiables (Actualizado 9 de Enero del 2007)
• Programas P2P con y sin Spyware (Actualizado 01 de Julio 06)
• Listado de Codecs falsos (Actualizado al 02/3/07)

**nota**pasate por Windows Update para descargarte las ultimas actualizaciones de seguridad,,, desde aqui si no es original y para el explorer desde aqui


Realiza los siguientes pasos:

-Descarga y/o actualiza las siguientes herramientas:

* SuperAntiSpyware,[*]Ccleaner(Manual)

FileASSASSIN


- activa "ver archivos ocultos"

- inicia el pc en "Modo a Prueba de Fallos" (modo seguro)

Busca y elimina los siguientes archivos (los pongo en rojo) usando FileASSASSIN:
---------------------------------------------------

c:\windows\msnlogm.exe
C:\WINDOWS\msnlogs.exe
c:\windows\smdat32m.sys
hkey_classes_root\clsid\{9BBCF06C-DCD7-495D-80DF-CDD5399D0FF8}<-- si no se deja eliminar usa -->RegASSASSIN

C:\WINDOWS\MSNImport.exe
C:\Documents and Settings\pichi\Mis documentos\pELICULAS\Subtitulos\bsplayer216[1].945_clip.exe[BSplayer_WhenUSave_InstallerInst



-Ejecuta la herramienta antispyware SuperAntiSpyware. (Elimina todos los archivos que estan en la cuarentena de tu Antivirus y vacia la papelera de reciclaje).



-

• Usa el Ccleaner para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Reinicia el sistema en modo normal. Repite los pasos y .

realiza un nuevo scan con panda ,y nos dejas el reporte si se muestra infectado.
P.D.: Al terminar los pasos esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.

Has probado a eliminar el archivo jpg del disco duro ?
los que vienen por defecto con windows estan en
C:\WINDOWS\Web\Wallpaper

el fondo de escritorio estara en la carpeta (X) tu sabras; si lo eliminas y sigue apareciendo tendria que estar en la memoria ???? una vez eliminado al reiniciar no puede aparecer.