Ayuda con las propiedades de pantalla!

Estado
Cerrado para nuevas respuestas.

shichiko

Nuevo Miembro
Miembro
Hola!

Veran, no se porque, pero desde ayer o ante ayer, la configuarcion de pantalla esta mal!



Le faltan las opciones del protector de pantalla, y la del fondo de escritorio!

Y cada vez que arranco el pc, la pantalla se ve de un color azul chillon que me molesta mucho.

Como es posible esto?

EDIt

siento lo de los demas temas! le di varias veces, y no me funcionaba.
 

Pato_py

Miembro Activo
Miembro
Antes que nada haz un backup de tu registro:

Inicio -> Ejecutar -> Escribes REGEDIT

Luego se te abrira una ventana y aquí le das Archivo -> Exportar y guardas la copia en algún lugar que te parezca mejor.

Busca y descarga en el google esta herramienta: Background.zip

Es una herramienta de restauracion del escritorio, o sea limpiara ciertas cosas del sistema que fueron dañados por un virus.

Abres el archivo y haces doble clic sobre el archivo de registro que aparece para agregar esa clave y restaurar el fondo de escritorio.

Creo que lo puedes descargar también desde esta web, te lo paso por MP por las dudas no se si los administradores se molestaran por esto ;)
Utilidades de emergencia
Además de las utilidades e instrucciones específicas de desinfección que aparecen en la página principal de esta web, he considerado oportuno añadir estas otras herramientas cuyo uso paso a detallar a continuación por si os fueran necesarias:

El troyano SmitFraud y sus variantes (SECURITY IGUARD, VIRTUAL MAID, SEARCH MAID, PSGUARD, SPYAXE, SPYWARESTRIKE, SPYSHERIFF, AV GOLD O ANTIVIRUSGOLD, SPYTROOPER, WORLD ANTISPY, RAZE SPYWARE, SPYFALCON, ADWARE PUNISHER, ALFACLEANER, WINHOUND, SPYWAREQUAKE, BRAVESENTRY, SPYHEAL, TRUST CLEANER, SYSTEMDOCTOR 2006 FREE, SAFETY BAR, BRAINCODEC, DVDCODEC, ELITECODEC, EMCODEC, eMEDIA CODEC, FREE VIDEO, GOLD CODEC, HQ CODEC, iCODEC PACK, iMEDIA CODEC, IMCODEC, IntCODEC, iVIDEOCODEC, JPEG ENCODER, LIGHTCODEC, KEYCODEC, MEDIA-CODEC, MEDIACODEC, MEDCODEC, MMEDIACODEC, MOVIE CODEC, MPCODEC, NEWVIDSCODEC, NVIDCODEC, PCODEC, PERFECT CODEC, PLAYER CODEC, POWERCODEC, PORNPASS MANAGER, PORNMAG PASS, QUALITYCODEC, SILVER CODEC, SOFTCODEC, STRCODEC, SUPER CODEC, SVIDEOCODEC, TRUECODEC, TVCODEC, V-CODEC, VCCODEC, VIDCODECS, VIDEOCOMPRESSIONCODEC, VIDEOKEYCODEC, VIDEOSCASH, VIDEOSCODEC, VIDSCODEC, WINMEDIACODEC, VMCODEC, X PASSWORD GENERATOR, X PASSWORD MANAGER, ZIPCODEC, ZCODEC, VIRUSBLAST, VIRUSBURST): Instrucciones para limpiar la infección provocada por el troyano HTML/SmitFraud.Gen y sus variantes.

SmitRem.exe 3.2:
*NOTA: El antivirus Avast 4.7 de Alwil Software detecta el troyano "Win32:Trojan-gen" en las siguientes ubicaciones al intentar descargar esta utilidad:
- noahd.fear.geekstogo.com/smitRem.exe
- C:\Windows\Temp\70fdqsec.exe (UPX)
Debes ignorar estas alertas para poder descargar smitRem.
Utilidad para eliminar el troyano SmitFraud y las siguientes variantes: PSGUARD, SPYAXE, SPYWARESTRIKE, SPYSHERIFF, SPYWARESHERIFF, ANTIVIRUSGOLD, SECURITY TOOLBAR, SPYFALCON, ALFACLEANER, WINHOUND, SPYWAREQUAKE, SPYTROOPER, SPYHEAL, TRUST CLEANER, BRAVESENTRY, SEARCHMAID, SECURITY IGUARD, VIRTUALMAID, VIRUSBURST. Descarga smitRem.exe 3.2 y ponlo en el Escritorio. Pulsa sobre Start-->OK.
Esto generará una nueva carpeta SmitRem en el Escritorio. Uno de los archivos incluidos en esa carpeta, llamado 'Process.exe', es identificado por algunos antivirus como un proceso malicioso. No hagas caso y desactiva temporalmente el antivirus para que no se produzcan alertas. Reinicia el PC en "modo seguro" (a prueba de errores). Abre la nueva carpeta SmitRem que se creó en el Escritorio y haz clic sobre RunThis.bat.

Sigue las indicaciones en español que aparecerán en pantalla y espera a que la utilidad termine su proceso. Durante la ejecución te pedirá que pulses cualquier tecla o la tecla "1" para continuar. Cuando haya terminado, se creará un archivo log (smitfiles.txt) en el directorio raíz del dico duro, normalmente en C:\. Ese informe indicará si SmitFraud y variantes han sido eliminados. En los SSOO Windows XP/2000, si la utilidad detectase que el archivo del sistema wininet.dll está infectado, intentaría desinfectarlo reemplazándolo por una copia limpia del mismo. Es probable que después de ejecutar SmitRem y reiniciar el PC tengas que restablecer el fondo de escritorio.

L2M9xFIX (Vx2/L2M - 98/ME): Utilidad para limpiar la infección provocada por los Adware Look2Me/Vx2 y variantes. Descarga la utilidad L2mfix.exe o L2m9xFix.exe, según tu SO, y ponla en el escritorio. Haz doble clic sobre l2mfix.exe o L2m9xFix.exe. Acepta el acuerdo de licencia, pulsa sobre el botón instalar para extraer los archivos y sigue las indicaciones que aparecerán en pantalla. Se creará una nueva carpeta l2mfix/L2m9xFix en el escritorio. Abre la nueva carpeta l2mfix/L2m9xFix, pulsa sobre l2mfix.bat, escoge la opción 2 (Run Fix) y pulsa ENTER.

Pulsa cualquier tecla y tu PC se reiniciará. Después de reiniciar es probable que los iconos del escritorio y la barra de tareas desaparezcan durante el escáner (esto es normal), l2mfix/L2m9xFix seguirán escaneando el PC. Cuando el escáner haya teminado, se creará un archivo de texto que te indicará si los archivos y claves del registro relacionados con los Adware Look2Me/Vx2 han sido eliminados. Si tu antivirus detectase algún proceso malicioso al pulsar sobre l2mfix.bat, no te preocupes y no hagas caso del aviso. Si es necesario desactiva el antivirus temporalmente y permite que lm2fix/L2m9xFix lleven a cabo el proceso de desinfección.

FixWareout: Utilidad para limpiar la infección provocada por los Adware Wareout y UnSpyPC.
Añade entradas "Ruins" y "Urls" similares a éstas en el registro del sistema:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\toemd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\23plhps
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ruins\mgcppp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\xedocne
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\gib_ogol
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls\repiwoh.

Descarga la utilidad FixWareout.exe en el Escritorio. Conecta a Internet, mantén la conexión activa y ejecuta Fixwareout.exe. Haz Clic en "Next" y después en "Install". Asegúrate de que la casilla "Run fixit" está marcada y haz clic sobre "Finish". Empezará el proceso de desinfección. Sigue las instrucciones que irán apareciendo en pantalla. Podrás comprobar cómo se descarga y ejecuta el programa BFU (Brute Force Uninstaller). Te pedirá que reinicies el ordenador. Windows puede tardar algo más en reiniciar, no te preocupes por esto, es normal. Cuando el sistema haya reiniciado, sigue las indicaciones que aparecerán en pantalla. Fixwareout seguirá con el proceso de desinfección. Cuando haya finalizado, se generará un archivo de texto C:\fixwareout\report.txt que indicará si los Adware Wareout y UnSpyPC han sido eliminados.

Background.zip: Utilidad para desbloquear y restablecer el fondo de Escritorio. (Gracias a ralphcaddell.com).

Win32DelfKil: Utilidad para eliminar el troyano Win32Delf en todas sus variantes.
1. Descarga en el Escritorio la utilidad Win32delfkil.exe.
2. Ejecuta Win32delfkil.exe para instalarlo. Se creará una nueva carpeta Win32delfkil en el Escritorio.
3. Con todas las ventanas del navegador cerradas, abre la nueva carpeta Win32delfkil y haz doble-clic sobre el archivo "fix.bat". Espera a que termine el proceso de desinfección. Seguidamente, el ordenador se reiniciará automáticamente.
4. Vuelve a ejecutar el antivirus residente para comprobar si el troyano Win32Delf y/o variantes han sido "fulminados" con éxito por la utilidad Win32DelfKil.

QooFix 1.04 (Windows 2000/NT/XP): Utilidad para eliminar el troyano Win32/Qoologic. Descarga QooFix y descomprime el contenido a una nueva carpeta, por ejemplo: C:\Qoofix. Abre la nueva carpeta y ejecuta "Qoofix.exe". Por último, haz clic en la opción "Begin Removal" para iniciar el proceso de desinfección. Cuando haya finalizado, reinicia el PC. Qoologic pertenece a una familia de troyanos (backdoors) que son controlados a través de un archivo de configuración XML descargado previamente. Indicios del troyano:
C:\Windows\System32\wuauclt.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Narrator = "%Windows%\(archivo al azar).exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\KavSvc = "%Windows%\(archivo al azar).exe"
Algunas variantes (droppers) crean una copia del troyano en esta carpeta para que se ejecute al iniciar el sistema:
"%Documents and Settings%\All Users\Menú Inicio\Programas\Inicio"
Los programas Adware relacionados con Qoologic son: SurfSideKick y enBrowser.

*****************//*****************************

Luego en tu regedit, buscas estas siguientes entradas (si es que las tienes, porque se normalmente se generan estas entradas con el virus que te toca estos archivos de sistema del fondo de pantalla y sus propiedades) y las eliminas (si es que las encuentras)

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Search Bar (buscas luego en esta dirección estos archivos y si los encuentras también los eliminas manualmente C:\DOCUME~1\Alsu\CONFIG~1\Temp\se.dll/spage.html)

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Search

HKEY_LOCAL_MACHINE\..\Run: [sp] rundll32

Tambien busca en tu regedit (Edicion -> Buscar o también pulsando Control + B) escribes se.dll,DllInstall y lo eliminas, buscas tantas veces como sea necesario y las eliminas.

Me gustaría mi amigo también mirar un log tuyo del HijackThis pero lastimosamente esta no es la sección de todos modos si sigue sin funcionar, tendremos que pasarte a la sección en donde están los expertos en desinfeccion.

Pero no pierdes nada con probar mi amigo, prueba y nos cuentas

Patricio[/B]
 

shichiko

Nuevo Miembro
Miembro
Luego en tu regedit, buscas estas siguientes entradas (si es que las tienes, porque se normalmente se generan estas entradas con el virus que te toca estos archivos de sistema del fondo de pantalla y sus propiedades) y las eliminas (si es que las encuentras):

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Search Bar (buscas luego en esta dirección estos archivos y si los encuentras también los eliminas manualmente C:\DOCUME~1\Alsu\CONFIG~1\Temp\se.dll/spage.html)

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Search

HKEY_LOCAL_MACHINE\..\Run: [sp] rundll32

Tambien busca en tu regedit (Edicion -> Buscar o también pulsando Control + B) escribes se.dll,DllInstall y lo eliminas, buscas tantas veces como sea necesario y las eliminas.

Lo de en mi rehedit, quieres decir el archivo que guarde? o vuelvo a escribir en Inicio/ejecutar REGEDIT?

Por cierto, he buscado lo de se.dll,DllInstall y me sale todo esto:



Es necesario borrarlo todo?

PD:

al querer guardar del paint una imagen al escritorio me dice esto:



Edit:

por cierto, ahora cada vez que me descargo algo,no se va al escritorio! se va a una carpeta llamada ''desktop''!

porque se me meten mas problemas?

Ayudenme! no debería haberme bajado el archivo ese o que?
 

Kbite

Aprender y compartir
Administrador
Hola shichiko.

Nos dices:

Veran, no se porque, pero desde ayer o ante ayer, la configuarcion de pantalla esta mal!

De momento haz una "Restauración del sistema" a un punto anterior a ese fallo en la Configuración de pantalla para volver a la normalidad y nos dices como te va el sistema. No hagas nada más de momento.

Ya nos dirás. Saludos. xDD
 

shichiko

Nuevo Miembro
Miembro
Kbite' dijo:
Hola shichiko.

Nos dices:

De momento haz una "Restauración del sistema" a un punto anterior a ese fallo en la Configuración de pantalla para volver a la normalidad y nos dices como te va el sistema. No hagas nada más de momento.

Ya nos dirás. Saludos. xDD

Es en Accesorios/Herramientas del sistema/ restauracion del sistema, no?

Tengo que elegir el dia al que quiero restaurar,no?

Soy un poco novata en este caso, asique disculpen mi torpeza n.nU
 

Kbite

Aprender y compartir
Administrador
Exacto, eliges un día anterior a todo, que estará en negrita, y Restauras. Es una herramienta muy útil para estos casos y espero te solucione, al menos en parte, tu problema.

Y no quiero que te disculpes de nada, los foros no existirían sin personas, lamentablemente, con problemas, Consulta lo que te haga falta y cuantas veces sea necesario que aquí estaremos.

Ya nos dirás como te fué. Saludos. xDD
 

shichiko

Nuevo Miembro
Miembro
Al finalizar el reinicio dice que no se pudo restaurar y al abrir mi escritorio....la pantalla ha vuelto a estar de ese azul horrible y han desaparecido la mayoria de cosas del escritorio!

EDIT:

He descubierto, que n ose han perdido, sino que se han traspasado todas a la carpeta de Desktop y escritorio.

Menos mal..

Lo de la configuarcion del escritorio, mejor o tocarlo,no quiero fastidiar mas mi equipo.

Intentare averiguar porque al bajarme algo, se va a una carptea enved del escritorio.
 

Kbite

Aprender y compartir
Administrador
Al restaurar el sistema vuelve a un estado anterior y no tendría que ocurrir nada mas. Es cierto que todos los programas y configuraciones personales se pierden, pero nada irrecuperable, los programas se reinstalan y se vuelve a configurar lo necesario, por lo que se podría pensar en que tengas virus en el sistema, ¿crees que sería posible?

De ser así te recomendaría que pegases un log de HiackThis en su foro para que los expertos lo analicen y te den los pasos a seguir:

Kbite dijo:
Descarga el programa HijackThis y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Cierra programas P2P y otras aplicaciones que no arranquen con Windows

Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

Ejecútalo y presiona el botón " scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Una vez descargado, da doble click en el icono del HijackThis.exe.

Comienza un nuevo post y pega el log aquí: AQUÍ

De esta manera lo que se intente después será sobre un sistema limpio de virus que, tal vez, sea el causante de todo el problema. De estar limpio tu Windows retoma este hilo y continuamos. Saludos. xDD
 

shichiko

Nuevo Miembro
Miembro
Los progamas quedaron intactos, garcias a dios, y encontré todo lo de mi escritorio guardado en unas carpetas que había por ahi.

Es raro, pero es mejor que perderlo todo.

Ah, las cosas al descargarlas ya volvieron a pasarse al escritorio.

Nose que hice, pero mejor no tocar nada :) no vaya a ser que lo vuelvo a fastidiar.

Bueno, gracias por la ayuda igualmente!

Pd: la configuración tampoco hace daño, quedarse así durante un tiempo tampoco estará mal,no? :)

Saludos~~
 

Kbite

Aprender y compartir
Administrador
Sigue mi consejo, empecemos por el principio, estar seguros de que algún virus alojado en tu sistema no te está fastidiando todas las acciones. Desinfecta y veremos que hacer. Saludos. xDD
 

shichiko

Nuevo Miembro
Miembro
Ya hice una analizacion de todo el sistema, y con dos antivirus diferentes.

Solo detectaron algúnas cookies, nada mas xDD
 

Pato_py

Miembro Activo
Miembro
Hola shichiko y perdona la demora por no haber podido entrar mas al foro.

Solo detectaron algúnas cookies, nada mas clap.gif

De todos modos mi amigo deberias de seguir las indicaciones de Kbite y postear tu log del hijackthis en su sección del foro.

Por mas que tus antivirus te digan que no detectan nada, cada antivirus tiene su base de datos con un listado de virus X que puede detectar, los virus que no estén en su lista no los detecta.

En cambio los expertos en desinfeccion te guiaran dandote los pasos exactos de limpiar tu pc a fondo y así acabaras de raiz con tus problemas de virus.

Cuentanos, que parte no entendiste de los pasos que te di en el primer post en el cual te respondi? es que veo que al parecer no eliminaste las entradas del registro que te sugeri primeramente, puedes decirnos en que parte te haz quedado y con mil gustos te guiaremos mi amigo a la solucion temporal de tu problema, pero así como ya te lo dijo el amigo Kbite, debes postear en el foro de los expertos en desinfeccion.

Cualquier duda solo postea
 

shichiko

Nuevo Miembro
Miembro
Bueno, me perdi con lo de eliminar ''HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,Search Bar'' y los demas, también me hice un lio con lo de buscar ''se.dll,DllInstall'' y tenia que eliminar todo lo que saliese, pero como habían cosas que no tenian nada que ver, no sabia cual eliminar.

Total, que no se que hice que el ordenador se me pusieron mas problemas :)

Supongo que ahora el problema es lo de las propiedades de pantalla.

Tengo que postear mi duda, como bien habeis dicho, en el foro de hijackthis, no?

Buscare ese foro y haber si puedo solucionar esto de una vez por todas.

Hace unos dias, me detectó un virus el AVG anti-virus, le di a eliminar, luego no se que puñetas pasó y creo que por culpa de eso han modificado lo de la pantalla.

Aunque parece que ese virus, ya no existe ._.U o no se...
 

Kbite

Aprender y compartir
Administrador
Pues sí sería bueno que desinfectases el equipo, ya te dejé la guía para pegar el log y también el del foro de HijackThis para dejarlo.

Cualquier cosa que se intente para arreglar tu problema debe de pasar por estar seguros de que Windows está limpio y no hay ningún virus que entorpezca las soluciones.

Hace unos dias, me detectó un virus el AVG anti-virus, le di a eliminar, luego no se que puñetas pasó y creo que por culpa de eso han modificado lo de la pantalla.

Puede ocurrir que se elimine el virus pero nos haya dejado algún registro con errores o corrupto y de ahí los problemas posteriores. Pega el log y si estás limpia y no se corrige tu problema retoma este hilo.

Saludos. xDD
 

shichiko

Nuevo Miembro
Miembro
Veamos...

Me descargo las tres partes que me cita esa web?

El HiackThis installer, zip y executable,no?

Los meto en una carpeta llamada ''HiackThis'' metida en el disco local C...

Y luego lo instalo?

Porque cuando dice ''Primero da click en el botón "Config", y aparecerán 7 opciones .'' no esta muy claro donde clickear Config.

Será seguro esto del HiackThis, no?

No quiero que pase nada raro, como lo de intentar instalar el programa ese...
 

Kbite

Aprender y compartir
Administrador
Descarga solo el Executable y lo instalas normalmente en C, todo como te indica la guía que te dejé, es sencillo y no hace falta que corras, con calma seguro que todo te sale bien.

El HijackThis, en manos de expertos como los nuestros, es una herramienta fantástica para erradicar infecciones rebeldes.

Saludos. xDD
 

shichiko

Nuevo Miembro
Miembro
Ya lo instalé, y me aparece una pantallita, aunque no dice nada de Configuracion...

Imagen Perdida/Rota
 

elranix

Super Moderador
Super Moderador
Recuerda:

Kbite dijo:
Descarga el programa HijackThis y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Cierra programas P2P y otras aplicaciones que no arranquen con Windows

Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

Ejecútalo y presiona el botón " scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.


Una vez descargado, da doble click en el icono del HijackThis.exe.

Comienza un nuevo post y pega el log aquí: AQUÍ

Clica por ejemplo en "none of the above, just start the program" veras el boton config entra y revisa las opciones luego presiona "main menu" y puedes seguir los pasos que faltan.

Un saludo.
 

shichiko

Nuevo Miembro
Miembro
ah! gracias ^^

Ya lo hice...me salio el block de notas con toda esa informacion.

En esta pantalla no tengo que hacer nada,no?

 

Kbite

Aprender y compartir
Administrador
En esta pantalla no hagas nada que no te indiquen los expertos, tu tan solo has de Copiar lo que salga en el Bloc de notas y Pegarlo en tu mensaje en el foro de HijackThis.

Saludos. xDD
 
Estado
Cerrado para nuevas respuestas.
Arriba Pie