Signos de admiracion archivos de escritorio Tema Solucionado

Foro referente al sistema operativo Windows XP
omarifr
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 08 Jul 2011, 16:17
Contactar:

Signos de admiracion archivos de escritorio

Mensajepor omarifr » 08 Sep 2011, 00:35

Que tal, de pronto en mi escritorio aparecieron rojos unos signos de adminiración en cada archivo de mi escritorio. ya desintale el macffe, inicie en prueba de errores y siguen saliendo aun así, y solo en el escritorio, dentro de otras carpetas el signo no aparece. Anexo imagen;

Imagen

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor Souto » 08 Sep 2011, 18:48

Hola, descarga la herramienta HIJACKTHIS,
http://www.trendsecure.com/portal/en-US ... nstall.exe
instálala y ejecútala . Dale al botón "Do a system scan and save a logfile" , al final esto te mostrará un informe. Pega ese texto aquí en el foro, por favor.


Saludos
Qui dove il mare luccica e tira forte il vento

omarifr
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 08 Jul 2011, 16:17
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor omarifr » 08 Sep 2011, 20:07

Aquí lo anexo;

Log HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:02:31 p.m., on 08/09/2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
C:\WINDOWS\system32\mfevtps.exe
C:\Archivos de programa\McAfee Online Backup\MOBKbackup.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\mcshield.exe
C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\mfefire.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\McAfee.com\Agent\mcagent.exe
C:\Archivos de programa\McAfee\MAT\McPvTray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\ARCHIV~1\MICROS~2\Office12\OUTLOOK.EXE
\Tseserver\sistema tse\TSE\TSE\tse.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?babsrc=HP_ss ... 18f3e7cb50
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Archivos de programa\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\ScriptSn.20110811153507.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Archivos de programa\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [mcui_exe] "C:\Archivos de programa\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McPvTray_exe] "C:\Archivos de programa\McAfee\MAT\McPvTray.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [HPUsageTracking] C:\Archivos de programa\HP\HP UT\bin\hppusg.exe "C:\Archivos de programa\HP\HP UT\"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\archiv~1\mcafee\msc\mcsniepl.dll
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Personal Firewall Service (McMPFSvc) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\WINDOWS\system32\mfevtps.exe
O23 - Service: 1% (MOBKbackup) - McAfee, Inc. - C:\Archivos de programa\McAfee Online Backup\MOBKbackup.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 7922 bytes

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor Souto » 08 Sep 2011, 21:29

No encuentro nada extraordinario en el log
Prueba a reparar los iconos de Escritorio:
En esta página
http://windowsxp.mvps.org/tweakui.htm

tienes disponible la descarga del
TweakUI

apartado Repair>>Rebuild Icons>>Repair Now

Imagen



http://www.techrepublic.com/article/xps ... ns/1051444


Saludos
Qui dove il mare luccica e tira forte il vento

omarifr
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 08 Jul 2011, 16:17
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor omarifr » 08 Sep 2011, 22:07

Graciass por sus repuestas, pero esto no solucionó el problema.

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor Souto » 09 Sep 2011, 17:27

Inicio/Programas/Accesorios/ símbolo sistema.

En esa nueva ventana pegas el comando que sigue y das intro

reg.exe query "HKEY_CLASSES_ROOT\.lnk" /s

Pulsa con el botón derecho del ratón en cualquier parte de esa ventana negra, elige "Seleccionar Todo" y pulsa Intro. A continuación te vienes al Foro y pegas el contenido de dicha ventana pulsando Ctrl+v.

Saludos
Qui dove il mare luccica e tira forte il vento

omarifr
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 08 Jul 2011, 16:17
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor omarifr » 09 Sep 2011, 18:39

Este es el resultado;

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Trafico-user>reg.exe query "HKEY_CLASSES_ROOT\.lnk" /s
! REG.EXE VERSION 3.0

HKEY_CLASSES_ROOT\.lnk
<Sin nombre> REG_SZ lnkfile

HKEY_CLASSES_ROOT\.lnk\ShellEx

HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\.lnk\ShellNew
Command REG_SZ rundll32.exe appwiz.cpl,NewLinkHere %1

C:\Documents and Settings\Trafico-user>}

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor Souto » 09 Sep 2011, 23:16

Lo has hecho muy bien. Por ahí, sin novedad.
Repite la operación, por favor, pero ahora con este comando. A ver si localizamos a ese puñetero

reg.exe query "HKEY_CLASSES_ROOT\lnkfile" /s

Saludos
Qui dove il mare luccica e tira forte il vento

omarifr
Usuario linuxero
Usuario linuxero
Mensajes: 7
Registrado: 08 Jul 2011, 16:17
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor omarifr » 09 Sep 2011, 23:24

Este es el resultado;

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Trafico-user>reg.exe query "HKEY_CLASSES_ROOT\lnkfile"
/s

! REG.EXE VERSION 3.0

HKEY_CLASSES_ROOT\lnkfile
<Sin nombre> REG_SZ Acceso directo
EditFlags REG_DWORD 0x1
IsShortcut REG_SZ
NeverShowExt REG_SZ

HKEY_CLASSES_ROOT\lnkfile\CLSID
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\lnkfile\shellex

HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers

HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\McCtxMenuFrmWrk
<Sin nombre> REG_SZ {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2}
McCtxMenuFrmWrk REG_SZ lnkfile

HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files
<Sin nombre> REG_SZ {750fdf0e-2a26-11d1-a3ea-080036587f03}

HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-0
00000000046}

HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
<Sin nombre> REG_SZ {00021401-0000-0000-C000-000000000046}

HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers

HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page
<Sin nombre> REG_SZ {513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}

C:\Documents and Settings\Trafico-user>

Avatar de Usuario
Souto
Usuario Bill Gates
Usuario Bill Gates
Mensajes: 10665
Registrado: 25 Feb 2008, 10:21
Ubicación: Galicia
Agradecido : 6 veces
Agradecimiento recibido: 647 veces
Contactar:

Re: Signos de admiracion archivos de escritorio

Mensajepor Souto » 10 Sep 2011, 17:14

Hola, la captura que has subido al inicio de este tema, es algo pequeña y no me permitió apreciar que tu problema se refiere al icono de archivos que están realmente en Escritorio y no a los accesos directos (que es por donde andaba buscando yo).

Sin embargo, una de las entradas de tu último log,

HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\McCtxMenuFrmWrk
<Sin nombre> REG_SZ {CCA9EFD3-29ED-430A-BA6D-E6BBFF0A60C2}
McCtxMenuFrmWrk REG_SZ lnkfile


y una de las entradas del log del HijackThis

C:\Archivos de programa\McAfee Online Backup\MOBKbackup.exe


me ha dado la pista

Es esta aplicación de backup online de McAfee la que, con ese signo de exclamación , te está advirtiendo de que no ha podido incluir esos archivos en la copia porque superas la capacidad de 1GB ( la predeterminada para esa copia de seguridad). Configura el backup Online de forma que no supere ese tope de 1GB y los signos de exclamación desaparecerán.



A nosotros nos pasaba lo mismo y, después de volvernos locos un buen rato, lo hemos conseguido arreglar.
El McAfee tiene una opción de backup de seguridad en su servidor de los archivos que tengas en tu disco duro, hasta un máximo de 1GB. Si los archivos que tienes seleccionados para ser copiados superan ese límite de capacidad, el programa te marca con el signo de exclamación los que no ha podido copiar por problemas de espacio.
Espero haberme explicado bien...
Nosotros lo hemos arreglado marcando muchas menos opciones de las que vienen por defecto al hacer el backup, de forma que no superábamos el límite de 1GB. Se nos han quitado todas las exclamaciones rojas.

http://www.configurarequipos.com/foro-a ... acion.html



Saludos
Qui dove il mare luccica e tira forte il vento


Volver a “Windows XP / X64”

¿Quién está conectado?

Usuarios navegando por este Foro: Majestic-12 [Bot] y 1 invitado