Iconos de escritorio cambiados Tema Solucionado

Foro referente al sistema operativo Windows XP
Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor Souto » 23 Sep 2013, 17:24

El Registro está tocado. Independeientemente de que deberías seguir con las pautas de medDelfin para buscar la última causa de esto, creo que ya se podría hacer esta primera reparación
1. Crea un punto de restauración manualmente:
Cierre todos los programas que están abiertos.
Haga clic en Inicio, seleccione Todos los programas, seleccione Accesorios, seleccione Herramientas del sistemay, a continuación, haga clic en Restaurar sistema. Se abre el Asistente para restauración de sistema.

Nota Si no se inicia el Asistente para restauración de sistema, puede desactivarse la característica Restaurar sistema. Para activar Restaurar sistema, consulte la sección "Más información" en este artículo.
Haga clic en Crear un punto de restauracióny, a continuación, haga clic en Siguiente.
En el Descripción de punto de restauración cuadro, escriba una descripción para el punto de restauración. Emplee una descripción que es fácil de entender. Si va a crear un punto de restauración antes de instalar hardware o software específico, se puede utilizar esa información en la descripción.

Nota La fecha y hora se agregan automáticamente a su punto de restauración. Por lo tanto, no es necesario utilizar en su descripción.
Siga uno de estos procedimientos:
Para terminar de crear este punto de restauración, haga clic en el Crear botón. El Asistente para restaurar sistema le notifica cuando se crea el punto de restauración.
Para detener la creación de un punto de restauración y volver a la bienvenida a la página de Restaurar sistema, haga clic en el Parte posterior botón.
Para detener la creación de un punto de restauración y salir del Asistente para restaurar sistema, haga clic en el Cancelar botón.
Cuando haya terminado, haga clic en Cerrar.



2.Copia en bloc de notas el texto que más abajo te pongo en azul. Guárdalo en Escritorio con cualquier nombre (reparar, por ejemplo); pero antes de dar en Guardar como pulsa sobre Tipo para que en lugar de *.txt muestre Todos los archivos. Ahora, ya sí, lo guardas como reparar.reg.

Windows Registry Editor Version 3.0

[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"

[HKEY_CLASSES_ROOT\.lnk\ShellEx]

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellNew]
"Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"

[HKEY_CLASSES_ROOT\lnkfile]
@="Shortcut"
"EditFlags"=dword:00000001
"IsShortcut"=""
"NeverShowExt"=""

[HKEY_CLASSES_ROOT\lnkfile\CLSID]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files]
@="{750fdf0e-2a26-11d1-a3ea-080036587f03}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]

[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}]
@="Shortcut"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\InProcServer32]
@="shell32.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered]

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentAddinsRegistered\{89BCB740-6119-101A-BCB7-00DD010655AF}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\PersistentHandler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\ProgID]
@="lnkfile"

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex]

[HKEY_CLASSES_ROOT\CLSID\{00021401-0000-0000-C000-000000000046}\shellex\MayChangeDefaultMenu]

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\regfile]
@="Registration Entries"
"EditFlags"=dword:00100000
"BrowserFlags"=dword:00000008

[HKEY_CLASSES_ROOT\regfile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,72,00,65,00,67,00,65,00,64,00,69,00,74,00,2e,00,65,00,78,00,65,00,\
2c,00,31,00,00,00

[HKEY_CLASSES_ROOT\regfile\shell]
@="open"

[HKEY_CLASSES_ROOT\regfile\shell\edit]

[HKEY_CLASSES_ROOT\regfile\shell\edit\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,25,00,31,00,00,\
00

[HKEY_CLASSES_ROOT\regfile\shell\open]
@="Mer&ge"

[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""

[HKEY_CLASSES_ROOT\regfile\shell\print]

[HKEY_CLASSES_ROOT\regfile\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,4e,00,4f,00,\
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45,00,20,00,2f,00,70,00,20,\
00,25,00,31,00,00,00




Si lo has hecho bien se mostrará así:
Imagen


Doble clic sobre reparar.reg y acepta que se agregue al Registo.
Reinicia el ordenador y a ver si ha habido suerte

Saludos
Qui dove il mare luccica e tira forte il vento

Avatar de Usuario
medDelfin
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 2031
Registrado: 12 Feb 2008, 06:24
Ubicación: Alicante/España
Agradecido : 5 veces
Agradecimiento recibido: 96 veces
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor medDelfin » 23 Sep 2013, 19:37

Cada ordenador es un mundo distinto que nadie conoce. A veces, ni su mismo usuario. :llorar:

Espero que el 'enderezado' que le vas a dar a tu equipo con la sabia indicación de Souto de sus frutos.
Lo que no alcanzo a entender y me lleva a una mar de dudas es cómo no se corrigió el Registro después de Reparar el sistema.

Como dije: cada PC es un mundo. :(

Si esto no se arregla así... bueno, esperemos resultados.

Saludos.
Imagen
"En los momentos de crisis, es mas importante la imaginación... que el conocimiento.."
- Albert Eistein -

hectorfrattini
Usuario linuxero
Usuario linuxero
Mensajes: 37
Registrado: 16 Sep 2013, 14:09
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor hectorfrattini » 23 Sep 2013, 19:59

Vuelvo a agradecerles.

No me acepta el archivo creado, me dice que no es un archivo de registro. ....el archivo especificado no es un archivo de registro. Reinicié y volvi a intentarlo, con el mismo resultado.

Hice exactamente lo indicado, y el archivo creado es reparar.reg. Trate de subirlo a la página para que puedan verlo,pero no encontré como hacerlo



Copio abajo el analisis realizado en Malwarebytes, en modo seguro. Varios archivos señalados de programas son archivos que tengo hace mucho tiempo, y no creo que sean el problema. Los he subido a Virustotal y el porcentaje de antivisus que los señalan como sospechosos es muy bajo.
Saludos y si se hartan, avisen y paro de escribirles.


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2013.09.23.09

Windows XP Service Pack 3 x86 NTFS (Modo Seguro/Red)
Internet Explorer 8.0.6001.18702
hector :: HF-787803EBD81E [administrador]

23/09/2013 02:04:53 p.m.
MBAM-log-2013-09-23 (15-22-36).txt

Tipos de Análisis: Análisis Completo (C:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 456915
Tiempo transcurrido: 59 minuto(s), 3 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 1
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> No se tomaron medidas.

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 16
C:\Documents and Settings\hector\Configuración local\temp\5PAe59E+.rar.part (Trojan.Agent.CK) -> No se tomaron medidas.
C:\Documents and Settings\hector\Escritorio\DMv3.65+P.by.Darkside.rar.part (PUP.Hacktool.Patcher) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\FreeFLVConverterSetup-r0-n-bf.exe (PUP.Optional.Bandoo.A) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\Hacelo original.exe (HackTool.WGAHack) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\Hacelo_original.rar (HackTool.WGAHack) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\Validar xp sp3.rar (HackTool.WGAHack) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\Movie Maker\WMM2EXT.dll (Malware.Packer.Gen) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\Movie Maker\WMM2FILT.dll (Malware.Packer.Gen) -> No se tomaron medidas.
C:\Documents and Settings\hector\Mis documentos\Programas Varios\Validar xp sp3\Hacelo original.exe (HackTool.WGAHack) -> No se tomaron medidas.
C:\System Volume Information\_restore{3C8D3F7A-D306-4829-9BAD-8DAFB7C24C46}\RP33\A0014215.exe (PUP.Optional.Conduit.A) -> No se tomaron medidas.
C:\System Volume Information\_restore{3C8D3F7A-D306-4829-9BAD-8DAFB7C24C46}\RP33\A0017369.exe (PUP.Optional.Conduit.A) -> No se tomaron medidas.
C:\System Volume Information\_restore{3C8D3F7A-D306-4829-9BAD-8DAFB7C24C46}\RP33\A0017432.dll (PUP.Optional.LuckyLeap.A) -> No se tomaron medidas.
C:\System Volume Information\_restore{3C8D3F7A-D306-4829-9BAD-8DAFB7C24C46}\RP40\A0022692.exe (Trojan.Onlinegames) -> No se tomaron medidas.
C:\System Volume Information\_restore{3C8D3F7A-D306-4829-9BAD-8DAFB7C24C46}\RP40\A0023769.exe (HackTool.WGAHack) -> No se tomaron medidas.
C:\System Volume Information\_restore{3C8D3F7A-D306-4829-9BAD-8DAFB7C24C46}\RP41\A0026744.exe (TheftMarker.Crude) -> No se tomaron medidas.
C:\System Volume Information\_restore{9FF6404C-24BB-4F10-9430-4F984E1A4588}\RP6\A0000505.exe (PUP.Optional.Tarma.A) -> No se tomaron medidas.

fin)

Avatar de Usuario
medDelfin
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 2031
Registrado: 12 Feb 2008, 06:24
Ubicación: Alicante/España
Agradecido : 5 veces
Agradecimiento recibido: 96 veces
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor medDelfin » 23 Sep 2013, 22:36

hectorfrattini escribió:... y si se hartan, avisen y paro de escribirles.
Nada de eso. Al menos, por mi parte, es un reto. Vamos a ello:
medDelfin escribió:PD: Desde el primer post tuyo, estoy pensando que tal vez tengas una infección que tu antivirus no es capaz de detectar.
Haz primero lo aquí te indico y luego pasamos un exámen para descartar infecciones.
Si crees que tener en el sistema a Trojan.Agent.CK no debe ser problema...
Y la acumulación de KeyGens... y barras de herramientas dudosas... y apps de riesgo... :roll:

Con Malwarebytes lo que has hecho es tan solo un análisis; NO has limpiado nada. :!:
Todo ese material peligroso lo sigues teniendo bajo tu responsabilidad y riesgo.
Varios archivos señalados de programas son archivos que tengo hace mucho tiempo, y no creo que sean el problema.
¿Seguro? :roll:

Yo, en tu lugar, ya me habría preocupado de grabar todo aquello que tienes en la carpeta 'Programas Varios' en un CD para mantenerlo alejado del sistema.

Pero lo que no se puede tolerar es lo que hay en:
- HKCR\CLSID\{1AA60...
- C:\Documents and Settings\...\Configuración local\temp\...
- C:\Documents and Settings...\Escritorio\DMv3.65+P.by.Darkside.rar.part (PUP.Hacktool.Patcher)
- C:\Documents and Settings\...\Movie Maker\WMM2EXT.dll(Malware.Packer.Gen)
- C:\System Volume Information\_restore{3C8... 4C46}\RP33\A0014215.exe (PUP.Optional.Conduit.A)
- C:\System Volume Information\_restore{3C8...24C46}\RP33\A0017432.dll (PUP.Optional.LuckyLeap.A)
- etc.
- etc.
- etc.

Hace una semana (cuando se inició este tema) pensé que nos enfrentábamos a un sistema original.
Hoy tengo mis dudas. :?

Al margen de esto, (no tengo porqué juzgarlo), dejando de lado una Reparación que está mal hecha y considerando que tal vez desees seguir manteniendo todos esos archivos... no te voy dejar sin una solución que (creo yo) podría ser definitiva para el problema de los iconos:

Existe un aplicación, (que proporcionaba Microsoft), y que entre infinidad de funciones está la de 'Reparar los iconos del escritorio': Tweak UI 2.10 para Windows XP en español
Aquí una imagen: http://i.imgur.com/IyUbSCw.png

No solo solucionas el problema de los iconos. Tienes mucho mas para hacer.

Saludos.


PD: Si finalmente decides eliminar todo lo que Malwarebytes ha detectado, coméntalo antes para darte un indicación importante.
Imagen
"En los momentos de crisis, es mas importante la imaginación... que el conocimiento.."
- Albert Eistein -

hectorfrattini
Usuario linuxero
Usuario linuxero
Mensajes: 37
Registrado: 16 Sep 2013, 14:09
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor hectorfrattini » 23 Sep 2013, 23:25

Por favor, dime cual es esa indicación. Copiaré la carpeta Programas varias a un c.d. y elimino todo lo marcado.
Respecto a que algunos programas los tengo hace mucho y no creo que sean el problema, me refería a algunos programas como C:\Documents and Settings\hector\Mis documentos\Programas Varios\FreeFLVConverterSetup-r0-n-bf.exe que analizados en Virustotal solo 5 de 48 antivirus lo detectan como infección. Pero si te parece que debería eliminar todo, lo hago.
Gracias.

Avatar de Usuario
medDelfin
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 2031
Registrado: 12 Feb 2008, 06:24
Ubicación: Alicante/España
Agradecido : 5 veces
Agradecimiento recibido: 96 veces
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor medDelfin » 24 Sep 2013, 00:22

Estaba a punto de irme 'al sobre' cuando veo tu mensaje y...


Aunque Malwarebytes es capaz de hacerlo, antes de eliminar yo haría una 'Eliminación manual de los puntos de restauración' con un reinicio posterior.
Luego, volver a analizar (en Modo normal puedes hacerlo) y procedería (ahora sí) a eliminar todo lo que encuentre.

Con esto, nos quitamos de encima todas las infecciones que se han anidado en C:\System Volume Information.

¿Sabes qué hacer para 'Eliminar manualmente los puntos de restauración' ?

- Teclas Windows + R > copia y pega sysdm.cpl > [Aceptar]
- En las 'Propiedades del sistema' que se abre... pestaña 'Restaurar sistema'
- Selecciona la unidad del sistema (Disco local C:) > [Configurar]
(si solo hay una partición en el disco, no habrá nada que seleccionar y solo estará el disco local)
- Marca la casilla 'Desactivar Restaurar sistema en esta unidad'
(si esta casilla no existe, mueve el control deslizante totalmente a la izquierda > 1% - 200MB)
- [Aceptar] > [Aceptar] y REINICIAS el sistema.

Consejo: Si tienes mas de una partición en el disco u otra unidad y la has encontrado al abrir la pestaña 'Restaurar sistema', desactiva Restaurar sistema en esa partición o unidad. No tiene sentido y es una puerta abierta para infecciones futuras.

Después del análisis/eliminación de Malwarebytes, vuelves a ingresar a 'Restaurar sistema' y vuelves a activar la 'Restauración' solo en la partición del sistema (disco local C:) o mueves el control deslizante hacia la derecha hasta alcanzar un máximo de 6%.

Eso es todo. Saludos.
Imagen
"En los momentos de crisis, es mas importante la imaginación... que el conocimiento.."
- Albert Eistein -

hectorfrattini
Usuario linuxero
Usuario linuxero
Mensajes: 37
Registrado: 16 Sep 2013, 14:09
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor hectorfrattini » 24 Sep 2013, 00:38

Ok. graciasl Lo hago y te cuento.
Buen descanso!

hectorfrattini
Usuario linuxero
Usuario linuxero
Mensajes: 37
Registrado: 16 Sep 2013, 14:09
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor hectorfrattini » 24 Sep 2013, 04:08

Hola de nuevo: ya hice todo lo indicado. Quite la carpeta Programas varios y pase el Malwarebtyres eliminando las cosas indicadas ahora.
Copio debajo el informe.
Los iconos continuan igual (y me olvidé de indicar que muchos iconos delmenu inicio tambien estan cambiados, como todos los de Todos los programas, del menu inicio.
Tampoco pude hacer funcionar el archivo de registro modificado, como me indicaron, luego del antivirus.
Gracias.
Héctor.


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versión de la Base de Datos: v2013.09.23.09

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
hector :: HF-787803EBD81E [administrador]

23/09/2013 10:21:35 p.m.
mbam-log-2013-09-23 (22-21-35).txt

Tipos de Análisis: Análisis Completo (C:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 442686
Tiempo transcurrido: 1 hora(s), 7 minuto(s), 43 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 1
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> No se tomaron medidas.

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 5
C:\Documents and Settings\hector\Escritorio\DMv3.65+P.by.Darkside.rar.part (PUP.Hacktool.Patcher) -> No se tomaron medidas.
C:\System Volume Information\_restore{9FF6404C-24BB-4F10-9430-4F984E1A4588}\RP6\A0000505.exe (PUP.Optional.Tarma.A) -> No se tomaron medidas.
C:\Documents and Settings\hector\Configuración local\temp\5PAe59E+.rar.part (Trojan.Agent.CK) -> En cuarentena y eliminado con éxito.
C:\RECYCLER\S-1-5-21-1085031214-1682526488-842925246-1003\Dc28\WMM2EXT.dll (Malware.Packer.Gen) -> En cuarentena y eliminado con éxito.
C:\RECYCLER\S-1-5-21-1085031214-1682526488-842925246-1003\Dc28\WMM2FILT.dll (Malware.Packer.Gen) -> En cuarentena y eliminado con éxito.

fin)

Avatar de Usuario
medDelfin
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 2031
Registrado: 12 Feb 2008, 06:24
Ubicación: Alicante/España
Agradecido : 5 veces
Agradecimiento recibido: 96 veces
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor medDelfin » 24 Sep 2013, 09:49

Hola, buenos días.
hectorfrattini escribió:Los iconos continuan igual (y me olvidé de indicar que muchos iconos delmenu inicio tambien estan cambiados, como todos los de Todos los programas, del menu inicio.
Tampoco pude hacer funcionar el archivo de registro modificado, como me indicaron, luego del antivirus.
Malwarebytes escribió:- HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> No se tomaron medidas.
- C:\Documents and Settings\hector\Escritorio\DMv3.65+P.by.Darkside.rar.part (PUP.Hacktool.Patcher) -> No se tomaron medidas.
- C:\System Volume Information\_restore{9FF6404C-24BB-4F10-9430-4F984E1A4588}\RP6\A0000505.exe (PUP.Optional.Tarma.A) -> No se tomaron medidas.

No comentas nada sobre esto:
medDelfin escribió:Existe un aplicación, (que proporcionaba Microsoft), y que entre infinidad de funciones está la de 'Reparar los iconos del escritorio': Tweak UI 2.10 para Windows XP en español
Aquí una imagen: http://i.imgur.com/IyUbSCw.png
Tampoco interesa que lo apliques ahora... hasta no solucionar lo que todavía está presente en el sistema.

1. Sigue al pie de la letra ESTAS INSTRUCCIONES.
No olvides copiar/pegar el informe que te dará.

Nota: Como luego vas a ejecutar Malwarebytes, cierra el informe que te mostrará en pantalla y cuando hayas terminado con Malwarebytes y vayas a contestar a este post, ubica en C:\AdwCleaner el archivo de texto AdwCleaner[S0].
Lo abres, lo copias y lo pegas en el post.

2. Vuelve a ejecutar un Análisis completo con Malwarebytes en Modo seguro y pegas el informe en tu próximo post.

Nos cuentas. Un saludo.


PD: No entiendo con qué sentido mantienes en el Escritorio... DMv3.65+P.by.Darkside.rar.part
Imagen
"En los momentos de crisis, es mas importante la imaginación... que el conocimiento.."
- Albert Eistein -

hectorfrattini
Usuario linuxero
Usuario linuxero
Mensajes: 37
Registrado: 16 Sep 2013, 14:09
Contactar:

Re: Iconos de escritorio cambiados

Mensajepor hectorfrattini » 24 Sep 2013, 12:31

El archivo que dices DMv3.65+P.by.Darkside.rar.part lo borre ayer, antes de pasar el Malwarebyts. Y luego cuando lo pase, eliminé todo lo que me sañalaba. No entiendo por que sigue tirando esas señales de dproblemas.
Ahora debo trabajar, pero mas tarde, o mañana, hare lo que me indicas.
Muchas gracias.


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Majestic-12 [Bot] y 1 invitado