Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas noches, soi nuevo pidiendo ayuda , nunca habia solisitado pero de verdad q ya no puedo mas con el problema de mis iconos de escritorio.

Lo q ocurre es que un buen dia, todos los iconos de mi escritorio aparecieron con un color (color del fondo del escritorio), que tapaba mi walpaiper, la verdad no se como ocurrio pero lo que si es cierto es que a la fecha e realizado todos los pasos normales para restaurar la configuracion y nada, me inscribi en este foro y encontre un problema similar que fue solucionado (foro de HijackThis), segui los pasos, y nada (descargue y segui fielmente los pasos de cada uno de los siguientes programas: SpywareBlaster, DelPSGuard, HijackThis, regseeker, CCleaner, TuneUp Utilities 2006, SUPERantispyware, Panda antivirus titanium+ firewal, AVG antivirus, AVG antispyware, Kaspersky, todos los anteriores ejecutados luego de desactivar Restaurar sistema, mostrar carpetas ocultas y en modo a prueba de fallos), con todo esto no e encontrado nada, siempre mis fondes se ven con una cuadro de color donde estan los nombres de los iconos en el escritorio, amigos no se que hacer, nisiquiera se que es lo que lo ocasiona, lo cierto es que todo esto me tiene trastornado, si pueden ayudarme se los agradesco en el alma.

les dejo informacion sobre mi sistema operativo:

Windows XP Professional, Version de compilacion 2600.xpsp_sp2_gdr.070227-2254 (service Pack 2)

Equipo:

Intel, Pentium 4 CPU 3.20GHz 3.20 GHz, 512 Mb de RAM

Un Ultimo detalle, Mi sesion (la unica activa en este momento) es la de administrador general del equipo (la que se activa cuando existen otras sesiones con los comandos Ctrl+Alt+Supr+Supr), y un detalle que observe en dias pasados en los que tenia en el equipo otras cuentas ademas de la mia, fue que el escritorio de esas otras sesiones estaba, normal, no presentaban el problema con los iconos en el escritorio, en la actualidad esas cuentas no existen.

Les agradesco de verdad la ayuda.

Hola lester_ve

Bueno ya que has echo lo que cuentas y nada, Envia el Siguiente Reporte:

Realiza un Escaneo en linea con Ewido y Karpersky:

* Ewido (lee el Manual) [Luego del Escaneo le das a Remove Infections]
* Karpersky (lee el Manual) y PEGAS AQUI EL REPORTE QUE TE GENERE.

Saludos Nos Comentas

ok amigo gracias por el consejo.

Te comento con el analisis con Ewido, solo encontro un spayware, el cual no pudo eliminar: este es el log:

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.RogueSuspect
Path: HKLM\SYSTEM\ControlSet001\Control\DeviceClasses\{6 994AD04-93EF-11D0-A3CC-00A0C9223196}\##?#PCI#VEN_1106&DEV_3059&SUBSYS_476 04005&REV_60#3&13C0B0C5&0&8D#{6994ad04-93ef-11d0-a3cc-00a0c9223196}\#Wave\Device Parameters\Mixer\ 6\Controls\ 1\\Channel Count
Risk: Medium

Dado q no lo pudo eliminar, procedi a entrar al registro y eliminarlo manualmente, lo cual comprove despues de un posterior escaneo, seguido escenee con el kaspersky y este es el log:

KASPERSKY ONLINE SCANNER INFORME
martes, 19 de junio de 2007 3:16:16
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 19/06/2007
Registros en la base antivirus: 348710


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
G:\
H:\
I:\

Estadísticas
Número de objeros analizados 64626
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 00:58:49

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\DAP\History\Administrador\_lasthist.dat Object is locked saltado

C:\Archivos de programa\DAP\History\Rafael Luisito Aldo\20070520.dat Object is locked saltado

C:\Archivos de programa\DAP\Log\DAP_REPORT.LOG Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES2 Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\cecanet@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\cecanet@hotmail.com\S haringMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\cecanet@hotmail.com\S haringMetadata\Working\database_2A44_7188_4471_581 1\dfsr.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\cecanet@hotmail.com\S haringMetadata\Working\database_2A44_7188_4471_581 1\fsr.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\cecanet@hotmail.com\S haringMetadata\Working\database_2A44_7188_4471_581 1\fsrtmp.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\cecanet@hotmail.com\S haringMetadata\Working\database_2A44_7188_4471_581 1\tmp.edb Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\cecanet@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\cecanet@hotmail.com\shadow\members.stg Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120070619200706 20\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Mis documentos\Mis historiales de conversación\Junio 2007\joakimaye1@hotmail.com.html Object is locked saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd0781.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\MsDtc\MSDTC.LOG Object is locked saltado

C:\WINDOWS\system32\MsDtc\Trace\dtctrace.log Object is locked saltado

C:\WINDOWS\system32\msmq\storage\QMLog Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_13c.dat Object is locked saltado

C:\WINDOWS\Temp\~DF9C0A.tmp Object is locked saltado

C:\WINDOWS\Temp\~DF9C14.tmp Object is locked saltado

C:\WINDOWS\Temp\~DFB354.tmp Object is locked saltado

C:\WINDOWS\Temp\~DFB3D8.tmp Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.



D este log no entiedo por que el scaneeo me dio o infecciones pero luego mas abajo coloca una lista de virus??, que hago con ellos los borro manualmente????, de verdad que hago para solucionar el problema de los iconos.

gracias por tu ayuda y la de lso que quieran ayudar con este cangrejo q al parecer no tiene sulucion...

Hola Nuevamente

Bueno ya que tu Pc no esta Infectada, lo que te Podria Indicar es Que Reparaes Windwos Directamente, Quiza se realiza alguna Modificacion del Registro y se daño Windows.

En cuanto al Reporte esta Limpio, los archivos que Indica, que Piensas que son Virus no lo son, son archivos Protejidos del Sistema o esta siendo en uso por otra aplicacion, pero no te preocupes no estan Infectados.


Saludos nos Comentas, no te preocupes, no perderas ningun archivo, ya que no vas a Formatear, sino Reparar.