No me deja cambiar el escritorio

[mcauley]

Me pasa una cosa rarisima con el escritorio.

Hace unos dias al clickear en un enlace me salio un virus (windows me empezo a decir que su ordenador esta infectado), al estar ahora en un ordenador que no es el mio, me descargue un antivirus (nod 32), quite, creo yo, el virus o el espia o lo que fuere, y todo bien, menos que en el fondo de escritorio solo puedo poner colores.

Yo voy al escritorio, click derecho, propiedades, despues Desktop, (esta todo en Ingles porque ahora estoy en Irlanda), y no me deja cambiar a ninguno de los que tiene windows ni a nunguna foto que tenga yo. Nada, solo me deja cambiar a colores.

Por favor, ayudadme pues el ordenador no es mio y quiero dejarlo mejor que lo encontre.



Muchas gracias y aprecio mucho el trabajo que haceis.



Alex

[lucl]

Pues descargate estas dos utilidades al escritorio y pasalas arrancando el pc en modo seguro, reinicias ya en modo normal y nos pegas el log que te habran dejado en C infosat.txt saludos



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[mcauley]

Ya se me ve el fondo que tenia antes, muchas gracias; no obstante como dijiste adjunto el infosat.txt que me quedo en C.

Y no se por que (yo pensaba que era eso el problema) siempre que arranco Windows, y los sigue haciendo aun, me sale un mensaje de alerta de que no se ha encontrado el Archivo C:/Windows/NT/ncrs y me dice algo de que lo intente buscar yo, no entiendo.



Muchas gracias.



Alex

[lucl]

hola, por favor pon el log con un copiar pegar puesto que del modo que lo has puesto pierde estructura y no se lee bien, te pide un par de muestras que debes enviarnos, tienes un svchost parece ser pendiente de analisis, por favor ponlo y seguimos, gracias , saludos

[mcauley]

Me pedia que enviara los archivos de la carpeta muestra a una direccion pero no se me acuerdo de cual es....

Y aqui esta lo que ponia en el info sat....











Mon Aug 13 18:31:38 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\SVCHOST.EXE.Muestra EliStartPage v14.50

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM\SVCHOST.EXE --> Eliminado

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3CJPEG.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3HTMLMU.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3POPSWT.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3PSSAVR.SCR --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3REPROX.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3RESTUB.DLL --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\F3SCRCTR.DLL.Muestra EliStartPage v14.50

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3SCRCTR.DLL --> Eliminado

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\F3WPHOOK.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\M3OUTLCN.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\M3SKIN.DLL --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\MWSBAR.DLL.Muestra EliStartPage v14.50

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL --> Eliminado

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSOEMON.EXE --> Eliminado MyWebSearch

Por favor, envienos una muestra del fichero

C:\Muestras\MWSOEPLG.DLL.Muestra EliStartPage v14.50

a "virus@satinfo.es". Gracias.

C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSOEPLG.DLL --> Eliminado

C:\PROGRAM FILES\MYWEBSEARCH\SRCHASTT\1.BIN\MWSSRCAS.DLL --> Eliminado MyWebSearch

C:\PROGRAM FILES\PESTTRAP\PESTTRAP.EXE --> Eliminado

C:\WINDOWS\ALCXMNTR.EXE --> Eliminado SpyRealtek

C:\Documents and Settings\DIANNE McAULEY\Start Menu\Programs\Startup\MyWebSearch Email Plugin.lnk --> Eliminado (Fichero Complementario).

C:\Documents and Settings\All Users\Start Menu\Programs\Startup\MyWebSearch Email Plugin.lnk --> Eliminado (Fichero Complementario).

C:\Documents and Settings\DIANNE McAULEY\Application Data\Install.dat --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "AlcxMonitor"="ALCXMNTR.EXE"

Entrada Eliminada [HKCU\...\Run] "Windows Installer"="C:\winstall.exe"

Eliminada Class, "{00A6FAF1-072E-44CF-8957-5838F569A31D}" -> C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

Eliminada Class, "{07B18EA1-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA3-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EA9-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{07B18EAB-A523-4961-B6BB-170DE4475CCA}" -> C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

Eliminada Class, "{147A976E-EEE1-4377-8EA7-4716E4CDD239}" -> NULL1

Eliminada Class, "{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{7473D292-B7BB-4F24-AE82-7E2CE94BB6A9}" -> C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL

Eliminada Class, "{8E6F1832-9607-4440-8530-13BE7C4B1D14}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{938AA51A-996C-4884-98CE-80DD16A5C9DA}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{98D9753D-D73B-42D5-8C85-4469CDA897AB}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Class, "{9FF05104-B030-46FC-94B8-81276E4E27DF}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL

Eliminada Class, "{A9571378-68A1-443D-B082-284F960C6D17}" -> C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL

Eliminada Class, "{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}" -> C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Eliminada Carpeta "%Archivos de Programa%\FunWebProducts"

Eliminada Carpeta "%Favoritos%\Entertainment"

Eliminada Carpeta "%Favoritos%\Shopping"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Aug 13 18:36:49 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

[lucl]

pues procede a enviarlos todos siguiendo las indicaciones de este link



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y no te preocupes por ellos porque de momento estan digamos anestesiados por el elistara, cuando los analicen te diran algo al respecto. y actualiza tu pc busca los parches que te faltan que son muy importantes, en cuanto a ese archivo

Windows/NT/ncrs

estoy buscando informacion al respecto pero no esta muy claro que es lo que te pide asi que de momento no hagas nada, saludos