Los iconos de la barra de tareas (donde está el reloj y la fecha) aparecen en ocasiones si y otras no, casi de forma alternada cada vez que enciendo la PC. Este comportamiento lo tengo de mas o menos unos dos meses, específicamente los siguientes iconos presentan este problema: Power Manager, el de Sonido y Volumen, el de Internet Security, el de Password Manager, el de Norton Ghost, el del InCD, y el del MS AntiSpyware. Pensé que era un virus o un malware, por lo que puse mi Log en el Foro de HijackThis 1.99.1 (Post: Iconos de la barra de tareas no siempre aparecen (solucionado)). Con la ayuda de este foro realice los pasos para verificar si mis sospechas eran ciertas, pero los resultados fueron negativos.

Pienso que el problema puede ser en la forma en que se cargan los programas al inicio, probablemente el orden, pues su carga es lenta y van apareciendo poco a poco y algunos (los antes mencionados) no aparecen. Si verifico en la configuración, por ejemplo el del Power Manager aparece la casilla de verificación para que este aparezca marcada, pero este no se ve, si le quito la marca (para que no aparezca), le doy aplicar y luego la pongo de nuevo (para que aparezca) y le doy aplicar, el icono si se hace presente en la barra de tareas. Lo mismo para los otros programas. El hecho que no aparezcan en la barra de tareas no implica que estos no funcionen, es solo que sus iconos en ocasiones no se ven.

Otra forma que puedo forzar a mí maquina a que aparezcan todos los iconos, es por medio del administrador de tareas, en procesos, paro al explorer.exe y luego lo ejecuto de nuevo por medio de tarea nueva y listo empiezan a aparecer todos los iconos.

No sé si el sistema de Windows XP tiene un tiempo determinado para cargar estos iconos y de ser así como que no les da tiempo a todos para hacerlo.

Otra posibilidad es que existe algún programa que interfiera con el funcionamiento del Explorer al inicio y por tal razón no se concrete esta operación al cargar el sistema.

Desgraciadamente no tengo muchos conocimientos del sistema en este punto por lo que pido ayuda para poder solucionarlo .

Hola

Bueno, veo que tu tema anterior fué dado por solucionado. Al parecer no fué así.

Habitualmente uniría ambos temas, pero por esta vez lo vamos a dejar así.

Veamos.

Primero, ejecuta el RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro», esto limpiará el registro y mejorará el rendimiento de tu sistema. Después reinicia.

Una vez haya sreiniciado y todo esté funcionando, ejecuta el [url=http://spybot.dalnet.com.fr/spybotsd14.exe]Spybot Search and Destroy[/thread]. Una vez lo hayas ejecutado y actualizado, sigue estos pasos:

1. Ve a "mode" y selecciona "Expert", te aparecerá una ventanita de advertencia, acéptala.
2. En el menú de la izquierda, ve a la sección "tools" (herramientas).
3. Ahí entra en la opción "System Startup" (Inicio de sistema).
4. Allí presiona el botón qcon un diskette que dice "export" (exportar). parecerá una ventana preguntándote donde quieres grabar el archivo con la información, asegúrate de recordar donde lo grabas.
5. Abre el archivo con el block de notas o algún otro editor, copia el contenido y lo mandas en este mismo mensaje para que lo analicemos.

Con esto veremos que cosas están arrancando y desde donde.

Estaremos pendientes.

Felicidad

__________________

Ok, corrí el RegSeeker hasta que no salio ninguna clave con problemas. Seguidamente reinicie la PC, esperé hasta que cargo todo y procedí a correr el Spybot en modo avanzado, me fue a herramientas y fuego a Inicio del Sistema. Por ultimo salve esta información i listo:

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-08-13 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-04-26 Includes\Cookies.sbi
2005-08-12 Includes\Dialer.sbi
2005-08-12 Includes\Hijackers.sbi
2005-06-23 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-08-12 Includes\Malware.sbi
2005-08-12 Includes\PUPS.sbi
2005-04-27 Includes\Revision.sbi
2005-08-06 Includes\Security.sbi
2005-08-12 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-08-12 Includes\Trojans.sbi

Located: HK_LM:Run, AcctMgr
command: C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
file:

Located: HK_LM:Run, Advanced Tools Check
command: C:\ARCHIV~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
file: C:\ARCHIV~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
size: 74920
MD5: 62b992ae61e3b054f8efe65fd4ce9392

Located: HK_LM:Run, ccApp
command: "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
file: C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
size: 71280
MD5: 5712b77158fbbb5ab5aebc396e15499d

Located: HK_LM:Run, FlashIcon
command: C:\Archivos de programa\Dane-Elec\USB 2.0 Card Reader Driver v2.3b\FlashIcon.exe
file: C:\Archivos de programa\Dane-Elec\USB 2.0 Card Reader Driver v2.3b\FlashIcon.exe
size: 40960
MD5: 2abe45dc9e55f649e9a2188eb9ef6721

Located: HK_LM:Run, gcasServ
command: "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
file: C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
size: 473928
MD5: 263740ede788a60a6c0a47249fc410bf

Located: HK_LM:Run, GhostStartTrayApp
command: C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
file: C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
size: 94208
MD5: b9217ecc6466e87010dda424bc7ed3d5

Located: HK_LM:Run, InCD
command: C:\Archivos de programa\Ahead\InCD\InCD.exe
file: C:\Archivos de programa\Ahead\InCD\InCD.exe
size: 1101824
MD5: 10123e660a81f92c7827d2474299f20a

Located: HK_LM:Run, NeroCheck
command: C:\WINDOWS\system32\NeroCheck.exe
file: C:\WINDOWS\system32\NeroCheck.exe
size: 155648
MD5: 3e4c03cefad8de135263236b61a49c90

Located: HK_LM:Run, NvCplDaemon
command: RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
file: C:\WINDOWS\system32\RUNDLL32.EXE
size: 33280
MD5: 3175eb8ef1c6c38f440fcb2d1403b823

Located: HK_LM:Run, nwiz
command: nwiz.exe /install
file: C:\WINDOWS\system32\nwiz.exe
size: 315392
MD5: 17b4fc5b76927f925b5d15ffd24e1ef8

Located: HK_LM:Run, PCTVOICE
command: pctspk.exe
file: C:\WINDOWS\system32\pctspk.exe
size: 167936
MD5: e4fb71da299855cf3e86daf4e340c5b8

Located: HK_LM:Run, StatusClient
command: C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
file:

Located: HK_LM:Run, Symantec NetDriver Monitor
command: C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
file: C:\ARCHIV~1\SYMNET~1\SNDMon.exe
size: 100056
MD5: f9418981ee4d7e995d359833adab59d5

Located: HK_LM:Run, TkBellExe
command: "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
file: C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
size: 180269
MD5: b8e684df9a97497edd2f87444a6307fb

Located: HK_LM:Run, TomcatStartup
command: C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
file: C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
size: 155648
MD5: 9d1ded853aaecd2b207577dff3c5780d

Located: HK_LM:Run, URLLSTCK.exe
command: C:\Archivos de programa\Norton Internet Security Professional\UrlLstCk.exe
file: C:\Archivos de programa\Norton Internet Security Professional\UrlLstCk.exe
size: 70800
MD5: 82ad82d69906784633f51dd7ca2248d8

Located: HK_CU:Run, CTFMON.EXE
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 25ecfa69af1563fde8dfd31f9954497a

Located: HK_CU:Run, SpybotSD TeaTimer
command: C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
file: C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
size: 1415824
MD5: 70496eee0ddbe485f658693826f44d38

Located: Inicio (común), VirusDef.lnk
command: C:\ProgDos\Software\VBasic\VBASIC6\Project\VirusDe f\VirusDef.exe
file: C:\ProgDos\Software\VBasic\VBASIC6\Project\VirusDe f\VirusDef.exe
size: 61440
MD5: a22c9f2f8e0c27cbe377970cfdac1b74

Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll

Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll

Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll

Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll

Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll

Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll

Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll

***************************************

NOTA: Lo único que ocurrio adicional fue que el Spybot registró algunos cambios en las claves del registro de windows, durante la eliminación con el RegSeeker y cuando la PC reinicio .

Hola

Tengo dudas sobre este archivo:
C:\WINDOWS\system32\nwiz.exe

Hazlo analizar en esta página. Si dicen que está infectado, bórralo, si no, déjalo tranquilo.

En la lista de cosas que mandas, no se ve nada extraño.

¿tienes el sistema actualizado?

¿los iconos que aparecen, o no, lo hacen con algún patrón definidido? ¿un arranque si y uno no o algo así?

¿desde cuándo te pasa?

¿tienes algún otro síntoma extraño en el sistema?

¿has analizado e lequipo con antivirus en línea?.

Bueno, ya nos dirás.

Felicidad

__________________

Hola:
El archivo nwiz.exe al parecer es procedente de nvidia, pero igual lo envié a VirusTotal y estos fueron los resultados:

Virus Total
_______________________________________________

Resultado del analisis
Archivo: nwiz.exe
Fecha: 22/08/2005 15:50:39 (CET)
----
AntiVir 6.31.1.0/20050822 no ha detectado nada
Avast 4.6.695.0/20050822 no ha detectado nada
AVG 718/20050819 no ha detectado nada
Avira 6.31.1.0/20050822 no ha detectado nada
BitDefender 7.0/20050822 no ha detectado nada
CAT-QuickHeal 7.03/20050822 no ha detectado nada
ClamAV devel-20050725/20050822 no ha detectado nada
DrWeb 4.32b/20050822 no ha detectado nada
eTrust-Iris 7.1.194.0/20050821 no ha detectado nada
eTrust-Vet 11.9.1.0/20050822 no ha detectado nada
Fortinet 2.41.0.0/20050821 no ha detectado nada
F-Prot 3.16c/20050822 no ha detectado nada
Ikarus 0.2.59.0/20050822 no ha detectado nada
Kaspersky 4.0.2.24/20050822 no ha detectado nada
McAfee 4563/20050819 no ha detectado nada
NOD32v2 1.1198/20050819 no ha detectado nada
Norman 5.70.10/20050818 no ha detectado nada
Panda 8.02.00/20050822 no ha detectado nada
Sophos 3.96.0/20050822 no ha detectado nada
Sybari 7.5.1314/20050822 no ha detectado nada
Symantec 8.0/20050821 no ha detectado nada
TheHacker 5.8.2.092/20050822 no ha detectado nada
VBA32 3.10.4/20050822 no ha detectado nada

_______________________________________________

Referente a las preguntas, te contesto lo siguiente:

¿tienes el sistema actualizado?
Sí

¿los iconos que aparecen, o no, lo hacen con algún patrón definidido? ¿un arranque si y uno no o algo así?
Pues no estoy totalmente seguro, pero creo que el patrón es alterno (arranque sí y uno no).

¿desde cuándo te pasa?
Mas o menos mes y medio o dos.

¿tienes algún otro síntoma extraño en el sistema?
Antes de los 11 pasos de eliminación si estaba un poco lento, pero ahora no.

¿has analizado e lequipo con antivirus en línea?.
Sí, en varias ocaciones y por medio de distintas páginas (Tred Micro, Panda y Symantec), el primero detectó posibles malwares por lo que realizé los 11 pasos de eliminación, con los cuales elímine algunos archivos. El Panda detectó algunos sospechosos, se los envie para que los analizaran y me contestaron que no tenian ningun virus o malware. Pase por ultimo los tres antivirus en linea y ahora no detectaron nada malo.

Aún así el problema con estos ícons persiste, como que tienen vida propia, creo que puede ser la secuela de una infección anterior, realmente no sé.

Hola

Ciertamente el nwiz es de nvidia, pero en este caso lo vi en una carpeta extraña y prefería estar seguro.

Sobre la pregunta de desde cuando te pasaba, me refería a si empezó tras la nstalación de algún programa o cosa nueva, pero supongo que no me expresé adecuadamente.

Ciertamente me inclino por el hecho de que tu sistema tenga una pequeña inestabilidad, lo cual no es muy adecuad, pero no sabemos si es grave.

En principio, si es el único síntoma que tienes ahora, podemos cerrar el tema, pero si quieres, podemos intentar ver si hay alguna otra cosa en tu sistema que se esté escondiendo.

Ya nos dirás.

Felicidad

__________________

Pues.... según recuerdo los dos programas que instalé mas o menos hace dos meses fueron el Encarta 2005 y un programa para trabajar con imágenes llamado XnView 1.74, el cual ya tenía instalado pero en otra versión, solo fue actualización. De ahí solo las actualizaciones de Symantec y las de Windows, las cuales son automáticas.

Hasta el momento no veo otro efecto en el sistema mas que ese , esperemos si en el futuro aparece otro síntoma .

Demos por cerrado esto y gracias por su valiosa ayuda PatomaS y ElPiedra :dedosarri .