No puedo configurar monitor

[Rixo]

Hola, antes de nada gracias por vuestra ayuda.

Mirad, un amigo me ha dejado el PC para que le heche un vistazo, desde que lo cogió su hija no puede cambiar la configuracion de pantalla. Siempre se queda a 16 colores y 640 por 480, decir que el so es Windows98.

Le hago un repaso y me da:

Norton 2005: 67 virus que ha eliminado

Spybot y Ad-aware: varios espias (Gator, Alexa...)

En fin, el ordenador estaba petao pero ahora (se supone) que está limpio. Lo vuelvo ha intentar pero nada, todo sigue igual.

Hice un Scandisk me dice que hay 5 clusteres dañados, repara lo que puede, se supone que todo. Resultado: todo sigue casi igual (he eliminado algun error del rundll que daba al comenzar pero la pantalla igual)

Le acabo de pasar HijackThis (lo he dejado para el final porque nunca lo he usado, agradecería que lo tengais en cuenta, voy un poco a ciegas) y me da el log:

Logfile of HijackThis v1.99.1

Scan saved at 11:25:56, on 29/09/05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCSETMGR.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\SYMTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE

C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE

C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON GHOST\GHOSTSTARTSERVICE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPA.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\ARCHIVOS DE PROGRAMA\DC1300\DCMNT1_0\DC1300MI.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE

C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON GHOST\GHOSTSTARTTRAYAPP.EXE

C:\WINDOWS\RunDLL.exe

C:\ARCHIVOS DE PROGRAMA\DEXXA\DEXXA LIGHT MOUSE\SCW64.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\SNDSRVC.EXE

C:\WINDOWS\ESCRITORIO\JESUS\HIJACKTHIS.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WinampAgent] "C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPa.exe"

O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [DC1300 Monitor] C:\Archivos de programa\DC1300\DCMnt1_0\DC1300mi.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec Core LC] C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe start

O4 - HKLM\..\Run: [NPROTECT] C:\Archivos de programa\Norton SystemWorks\Norton Utilities\Nprotect.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe"

O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe"

O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymTray.exe "Norton SystemWorks"

O4 - HKLM\..\RunServices: [NPFMonitor] C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe

O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg

O4 - HKLM\..\RunServices: [NPROTECT] C:\Archivos de programa\Norton SystemWorks\Norton Utilities\Nprotect.exe

O4 - HKLM\..\RunServices: [GhostStartService] C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON GHOST\GHOSTSTARTSERVICE.EXE

O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY

O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Startup: Dexxa Light Mouse.lnk = C:\Archivos de programa\Dexxa\Dexxa Light Mouse\Scw64.exe

O9 - Extra button: TopD - {14051600-5C4E-11d6-916B-00E02964E8E3} - C:\WINDOWS\SYSTEM\TopDescargas (file missing)

O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll



Cómo veis intento no formatear ¿Alguna idea? GRACIAS!!

[maura63]

Prueba eliminando esta entrada



O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY



Saludos

maura63

[Rixo]

Gracias por la celeridad con que me has contestado. He eliminado la entrada que me dices pero nada, todo sigue igual.

[msc hotline sat]

AVISO: No tiene ni siquiere el parche SP1 en el Internet Explorer. Debe lanzar un windowsupdate o le entraran vieus a pesar sw loa ANTIVIRUS !!!





Sospechosas: Mire si los conoce y si no eliminelas



O4 - HKLM\..\Run: [DC1300 Monitor] C:\Archivos de programa\DC1300\DCMnt1_0\DC1300mi.exe



O4 - HKLM\..\Run: [Symantec Core LC] C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe start



O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY



04 - Startup: Dexxa Light Mouse.lnk = C:\Archivos de programa\Dexxa\Dexxa Light Mouse\Scw64.exe













ELIMINAR:



O9 - Extra button: TopD - {14051600-5C4E-11d6-916B-00E02964E8E3} - C:\WINDOWS\SYSTEM\TopDescargas (file missing)







Tras ello, reiniciar y ver si persisten las incidencias, e informarnos como respuesta de este Tema, gracuas



saludos



ms, 29-09-2005

[Rixo]

Hola de nuevo:



He seguido vuestras instrucciones:



O4 - HKLM\..\Run: [DC1300 Monitor] C:\Archivos de programa\DC1300\DCMnt1_0\DC1300mi.exe (ES UN CONTROLADOR DE CÁMARA DE FOTOS)



O4 - HKLM\..\Run: [Symantec Core LC] C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe start (PARTE DEL ANTIVIRUS)



04 - Startup: Dexxa Light Mouse.lnk = C:\Archivos de programa\Dexxa\Dexxa Light Mouse\Scw64.exe (SE SUPONE QUE ES EL MODELO DE RATÓN,MARCA DEXXA)



O9 - Extra button: TopD - {14051600-5C4E-11d6-916B-00E02964E8E3} - C:\WINDOWS\SYSTEM\TopDescargas (file missing) (ELIMINADO)



O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY

Esta última puede estar relacionada con el problema, la he borrado. Despues he seguido un truco que he leido por ahí: se supone que haciendo Inicio, Ejecutar: RUNDLL.EXE DESKCP16.DLL,QUICKRES_RUNDLLENTRY 800x600x8

debería de hacer un cambio de configuración de pantalla a 800x600 y 256 colores.

Pues nada, he seguido todos esos pasos y todo sigue igual. No obstante, gracias ¿alguna otra idea? Ya estoy haciendo copia de los archivos para formatear, me estoy dando por vencido.

[msc hotline sat]

Ekimine las que procedan en consecuencia, actualice los parches de microsoft y copienos un log del HJT cuando lo haya hecho, y comprobaremos que los haya podido eliminar, no sea que se resistan... La eliminacion de claves hagala en modo seguro por si acaso.



y nos informa como respuesta de este tema, gracias



saludos



ms, 29-09-2004