Windows XP - virus cambia la imagen de fondo de mi memoria

Hola, sabe alguien de algunantivirus para eliminar un programa que me cambia la imagen de fondo de mi memoria y me pone una chica desnuda, no es que me moleste la imagen, sino que genera varios archivos que se disfrasan de word pero son ejecutables, obiamente no se pueden borrar y entre otras curiosidades me ha desabilitado el administrador de tareas, no puedo formatear la memoria y no puedo retirarla de forma segura pues siempre hay un proceso que la esta utilizando, ya lo intente con norton 2007 y baje el trial de 2008, ya baje el trial de panda, el AVG, avast, nod32 y algunos otros pero nada , en ocaciones los detectan pero no pueden eliminarlo y otras veces ni siquiera lo ven, ya me tiene arto pues me ha dejado varios equipos fuera de servicio, ojala alguien sepa como erradicarlo, esto en hidalgo mexico

Si puedes toma nota de los nombres de los archivos en cuestión, búscate un disquette de arranqe de WIN98 y arrancas con él pulsando la tecla F8 y eliges sólo símbolo del sistema, cuando estés en C:\ busca los archivos en cuestión y bórralos, luego reinicialo y aver que ocurre.

Saludos

Gracias por el tip, lo voy a hacer, pero mira te comento, al tratr de liminarlos no se pueden poruq tienen procesos en ejecucion, consegui un programa para forzar los servicios o procesos de los archivos asi que lo gre borrarlos, pero mas tardo en hacerlo que en infectarse nuevamente ya que son maquinas de varios usuarios y el problema es cuando viene alguien con su memoria, la conecta y se vulven a copias los archivos, ENTONCES, NO SIRBE borrar los archivos, lo que necesito es bloquer los procesos o aplicaciones en segundo plano, aun en modo seguro o con sismbolo del sistema hacen lo mismo, mejor aun bloquearlos desde el momento mismo que sean detectados desde la memoria o hevitar que se copien al pc

Borrar la imagen de una nena desnuda:
Solución:
Abre el block de notas y guárdalo con el siguiente nombre Deskstop.ini y lo guardas en C: o en la memoria, ya sea F: o D: y lo guardas alli, reinicias y listo.

EL virus origina el archivo Deskstop.ini con un kódigo k jala esa imgen, el archivo
k creas remplaza al Deskstop.ini, y , automaticamente se borra el kódigo inmerso del archivo. ....Salu2

Tirala

me encanto tu respuesta TAN CONSTRUCTIVA ranferi, creo que no as ententido, este problema no es solamente mio, en la region donde yo vivo(el hermoso valle del mezquital, hidalgo mexico) el 90% de las memorias USB se han contaminado de este bicho, es molesto tener varios archivos que tu nunca creaste, tu maquina empize por hacerse lenta asta que simple y sencillamente ya no responde o no arranca, """"""""NOOOOOO SIRVEEEEE FORMATEARLASSSSSS""""""" ni las maquinas ni las memorias ya que al conectar una memoria nuevamente el equipo queda infectado, llegando nuevamente a tu usb de la cual ya habias liberado, NOOOO SIRVEEEE localizar los archivos y borrarlos pues mas tardaras en cambiar el registro y hacer una sarta de monerias para poder verlos y eliminarlos en que se contagie nuevamente.

Oje este virus se transmita por los programa de interncabio de archivo como el ares, kazaa, emule y otros.


Por favor se alguien que si desee colaborar verdaderamente en este foro y no como nuestro amigo ranferi que solo se dedica a decir tonterias sabe de algun antivirus favor de comunicarmelo.

GRACIAS, GRACIAS, GRACIAS....

Hola que tal, hace un par de dias me entregaron una USB con el mismo problema, y bueno cometi el error de conectarlo a mi equipo y bueno....este se me infecto. Estuve buscando una respuesta en la Red pero nada. Y bueno opte por quitarlo manualmente y lo hice de la siguiente manera:

1.- Arrancar el Equipo en Modo a prueba de fallos (pulsando F8 durante el boot)
2.- Iniciar Sesion como Administrador, no con tu cuenta personal.
3.- Ahora Abres el Explorador y en Herramientas > Opciones de Carpeta > Ver. Ahi marcas "Mostrar Archivos Ocultos" y quitas la marca de "Ocultar archivos protegidos del Sistema (recomendado).
5.- Habiendo hecho lo anterior dirigete a "C:\Documents and Settings\[Usuario]\Configuración Local\Datos de Programa" ahi eliminas "Foto.jpg", archivos y carpetas que tengan Brontok como nombre y los archivos .INF y .EXE que ahi esten.
6.- En el directorio "C:\Documents and Settings\[Usuario]\Configuración Local\Temp" Elimina todos los archivos de extension .tmp y los .BAT, .EXE y .INF.
7.- Finalmente en "C:\Windows\System32" Elimina el archivo Readme.exe, es muy importante que no se te olvide eliminar este archivo ya que este es el encargado de replicar el virus a las unidades extraibles.
8.- Finalmente con el Editor de Registro (regedit.exe) elimina todas las llaves que hagan referencia a "Readme.txt", "foto.jpg" y "brontok", en la Utilidad de Configuracion del Sistema (msconfig) en la pestaña inicio desmarca las claves que tengan nombres como los mencionados arriba y el "Empty.PIF".
9.- Para recuperar el Editor de Registro y el Administrador de Tareas, necesitas modificar algunas llaves del Registro....Pero eso te dejo que lo investigues.
10.- Para quitar el virus de la memoria, al momento de conectarla, cuando te muestre el cuadro de autoinicio le das cancelar. Ya que el virus sobreescribe el archivo de inicio "Autorun.inf", asi que en desde Mi PC pulsa clic secundario sobre la memoria y selecciona "Explorar".
11.-Con las opciones habilitadas del paso 3, en la memoria deben estar visibles los archivos "Autorun.inf", "desktop.inf" y "foto.jpg" eliminalos al igual que los .exe disfrazados de archivos de word.
12.- Reinicia el Equipo y disfruta XD

Nota: Para saber si una memoria esta infectada al momento de conectarla, no la abras desde el cuadro de autoarranque, mejor desde Mi PC y danco clic secundario sobre la Unidad USB, si el menu contextual te muestra en letras negritas "Reproduccion Automatica" u otra cosa que no sea "Abrir" entoces tiene virus. Abrela con el comando "Explorar" del mismo menu contextual y quitale los archivos mencionados.

Por cierto tambien soy de Hidalgo, soy de la Bella Airosa, Pachuca y estudio Ingenieria en Sistemas Computacionales. Si tienes alguna duda, yo puedo ayudarte.

Finito

By ZeroKool

Muy buena tu respuesta, pero el brontok no tiene relación con el virus porno, por lo menos no la versión que me infectó,estabas doblemente infectado . Y ese virus apareció en un ciber por la prepa, lo pasaron a una maestra, y abrió su usbe mientras proyectaba jajajajaja xD

Antivirus puede ser cualquier conocido y actualizado y que esté corriendo correctamente, a veces no tienen licencia, y es como si no tuvieras nada.

Como es tanto tu royo, te recomiendo:

1. Formatear (si está severamente infectada es complicado instalar el antivirus), mejor formatear, cuando formatees, borras todas las particiones y vuelves a particionar el HDD y por consiguiente lo vuelves a formatear a full (no rápido) para que se vuelva a crear toda la tabla del disco duro.

2. Sin colocar ni memoria, ni disquette, te busques un antivirus que funcione (McAfee, Kaspersky, Norton, Nod32, Panda o cualquier otro conocido; el AVG no te lo recomiendo, al menos la versión Free me dejó escapar algunos virus).

PD. Te dejo mi correo, luego que vi todos tus escritos y se ve que eres buena onda, por fa., no me envies correo basura, ni des mi dirección a terceros.

Si quieres me escribes y te mando una copia del mcafee que te da un año luego de registrarlo con una cuenta de correo, así de generoso es McAfee con tal que te hagas cliente, no te asustes no hay problema, lo tuve todo ese año y sin problema, es un poco latoso a la hora de actualizarse, pero muy eficiente.

Ahorita tengo el Panda que está dando por un año TELMEX con su INFINIUTM.

Saludos y Éxito...

yo se quitarlo pero un favor me puedes pasar los achivos de word disfrasados o decirme de donde la vajaste te envio mi correo

esta en personalizar mi memoria usb