no me deja cambiar el fondo

[master06]

buenas mi ordenador no me deja cambiar mi fondo de escritorio solo su color este es mi log:



Logfile of HijackThis v1.99.1

Scan saved at 22:05:10, on 15/06/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\windows\System32\smss.exe

C:\windows\SYSTEM32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\STOPZILLA!\szserver.exe

C:\windows\Explorer.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\windows\system32\spoolsv.exe

C:\windows\system32\drivers\KodakCCS.exe

C:\WINDOWS\System32\mnmsrvc.exe

C:\windows\System32\nvsvc32.exe

C:\windows\system32\rundll32.exe

C:\windows\System32\svchost.exe

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\Archivos de programa\Logitech\iTouch\iTouch.exe

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

C:\windows\System\mssecure.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\windows\system32\LVCOMSX.EXE

C:\Archivos de programa\Logitech\Video\LogiTray.exe

C:\Archivos de programa\Logitech\Video\FxSvr2.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\Recio\CONFIG~1\Temp\Rar$EX00.036\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=Explorer.exe , msmsgs.exe

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Archivos de programa\STOPzilla!\SZIEBHO.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll (file missing)

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Windows Shell Command] loadsh.exe

O4 - HKLM\..\Run: [System Toolkit] C:\windows\Melda.scr

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [VC5MediaPlayer] C:\windows\system32\csmrs.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [.mssecure] C:\windows\System\mssecure.exe

O4 - HKLM\..\Run: [Security iGuard] C:\Archivos de programa\Security iGuard\Security iGuard.exe

O4 - HKLM\..\Run: [ltwob] C:\windows\system32\formatsys.exe

O4 - HKLM\..\Run: [avnort] C:\windows\msmbw.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [STOPzilla] C:\Archivos de programa\STOPzilla!\STOPzilla.exe /autostart

O4 - HKLM\..\Run: [LVCOMSX] C:\windows\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe

O4 - HKLM\..\RunServices: [CMD] cmd32.exe

O4 - HKLM\..\RunServices: [Windows Shell Command] loadsh.exe

O4 - HKLM\..\RunServices: [ltwob] C:\windows\system32\formatsys.exe

O4 - HKLM\..\RunServices: [avnort] C:\windows\msmbw.exe

O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\windows\system32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot

O8 - Extra context menu item: Abrir con Navegador GetRight - C:\Archivos de programa\GetRight\GRbrowse.htm

O8 - Extra context menu item: Backward &Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Descargar con GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Si&milar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Microsoft AntiSpyware helper - {64626644-F460-4D91-9FB7-D55B2698ECAC} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {64626644-F460-4D91-9FB7-D55B2698ECAC} - (no file) (HKCU)

O9 - Extra button: Microsoft AntiSpyware helper - {D501ACFA-93F0-4253-B7D5-444C446FA503} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {D501ACFA-93F0-4253-B7D5-444C446FA503} - (no file) (HKCU)

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {FFCEABDA-C04E-7F4A-E9B6-DFA72B2F49FB} - http://213.200.210.10/dl/101/ES205_1060.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{C4805F6E-1E06-43B1-B7BD-58D62A52E8EE}: NameServer = 195.235.113.3 195.235.96.90

O20 - Winlogon Notify: STOPzilla - C:\windows\SYSTEM32\IS3WLHandler.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\windows\system32\drivers\KodakCCS.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: STOPzilla Service (szserver) - Unknown owner - C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\STOPZILLA!\szserver.exe

O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

[maura63]

Tienes el W32/Sumon.a, al usar P2P



Informacion



http://www.sophos.com/virusinfo/analyses/w32sumoma.html



Sigue los pasos del tutorial



tutorial anti-spyware



https://foros.zonavirus.com/viewtopic.php?t=5148



Pasa tambien esta otra





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Una vez pasados antispyware, antivirus y utilidades vuelves a pegarnos otro log.



Saludos

maura63

[master06]

este es mi log despues de pasar todas mis herrramientas de proteccion...



Logfile of HijackThis v1.99.1

Scan saved at 0:53:56, on 17/06/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\windows\System32\smss.exe

C:\windows\SYSTEM32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\STOPZILLA!\szserver.exe

C:\windows\Explorer.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\windows\system32\spoolsv.exe

C:\windows\system32\drivers\KodakCCS.exe

C:\WINDOWS\System32\mnmsrvc.exe

C:\windows\System32\nvsvc32.exe

C:\windows\system32\rundll32.exe

C:\windows\System32\svchost.exe

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\Archivos de programa\Logitech\iTouch\iTouch.exe

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

C:\windows\System\mssecure.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\windows\system32\LVCOMSX.EXE

C:\Archivos de programa\Logitech\Video\LogiTray.exe

C:\Archivos de programa\Logitech\Video\FxSvr2.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\Recio\CONFIG~1\Temp\Rar$EX35.215\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=Explorer.exe , msmsgs.exe

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Archivos de programa\STOPzilla!\SZIEBHO.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll (file missing)

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Windows Shell Command] loadsh.exe

O4 - HKLM\..\Run: [System Toolkit] C:\windows\Melda.scr

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [VC5MediaPlayer] C:\windows\system32\csmrs.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [.mssecure] C:\windows\System\mssecure.exe

O4 - HKLM\..\Run: [Security iGuard] C:\Archivos de programa\Security iGuard\Security iGuard.exe

O4 - HKLM\..\Run: [ltwob] C:\windows\system32\formatsys.exe

O4 - HKLM\..\Run: [avnort] C:\windows\msmbw.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [STOPzilla] C:\Archivos de programa\STOPzilla!\STOPzilla.exe /autostart

O4 - HKLM\..\Run: [LVCOMSX] C:\windows\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe

O4 - HKLM\..\RunServices: [CMD] cmd32.exe

O4 - HKLM\..\RunServices: [Windows Shell Command] loadsh.exe

O4 - HKLM\..\RunServices: [ltwob] C:\windows\system32\formatsys.exe

O4 - HKLM\..\RunServices: [avnort] C:\windows\msmbw.exe

O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\windows\system32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Archivos de programa\Logitech\Video\ManifestEngine.exe" boot

O8 - Extra context menu item: Abrir con Navegador GetRight - C:\Archivos de programa\GetRight\GRbrowse.htm

O8 - Extra context menu item: Backward &Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Descargar con GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Si&milar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Microsoft AntiSpyware helper - {64626644-F460-4D91-9FB7-D55B2698ECAC} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {64626644-F460-4D91-9FB7-D55B2698ECAC} - (no file) (HKCU)

O9 - Extra button: Microsoft AntiSpyware helper - {D501ACFA-93F0-4253-B7D5-444C446FA503} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {D501ACFA-93F0-4253-B7D5-444C446FA503} - (no file) (HKCU)

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {FFCEABDA-C04E-7F4A-E9B6-DFA72B2F49FB} - http://213.200.210.10/dl/101/ES205_1060.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{C4805F6E-1E06-43B1-B7BD-58D62A52E8EE}: NameServer = 195.235.113.3 195.235.96.90

O20 - Winlogon Notify: STOPzilla - C:\windows\SYSTEM32\IS3WLHandler.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\windows\system32\drivers\KodakCCS.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: STOPzilla Service (szserver) - Unknown owner - C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\STOPZILLA!\szserver.exe

O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

[msc hotline sat]

Rienes backdoors y troyanos que no deben ser elimnados simplemente con quitar la clave en el HJT



Por ejemplo, el mssecure.exe puede ser cualquiera de estos:



http://www.trendmicro.com/vinfo/virusencyclo/default2.asp?m=q&virus=C%3A%5Cwindows%5CSystem%5Cmssecure%2Eexe&alt=C%3A%5Cwindows%5CSystem%5Cmssecure%2Eexe&Sect=SA



y los msmbw.exe y formatsys.exe, lo que ya indicó maura63:



http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_FATSO.A



Proceda a eliminar con antivirus y antispywares, como indicamos en los tutoriales, estos bichos para que sean eliminados totalmente, ya que en el HJT solo se muestra un 1 % del registro !!!



Si tuvieras problemas, mira los metodos de eliminacion que indican las descripciones de los links indicados





saludos



ms, 17-06-2005