No puedo acceder al firewall de windows etc..

[tamega]

Hola buenas , tengo varios problemas ,y uno de ellos es que la verdad que hace tiempo que no se me actualiza windows vista home premium, que es el que tengo.Bueno hace poco no podia descargar archivos por internet me ponia que no tenia los permisos requeridos....y al intentar acceder al firewall me pone este mensaje tambien "debido a un problema no identificado windows no puede mostrar la configuracion de firewall" y otros errores de win32 de denegacion de acceso como por ejemplo jeje borrar la papelera de reciclaje y al ir a iconos para volverla a poner me da este error



windows/system32/rundll32.exe

"windows no tiene acceso al dispositivo ruta de acceso o archivo especifico,peude que no tenga los accesos permitidos blablabla...



Mmmm me baje elistara, elitrip y hijackthis, tengo spybot del cual no me deja actualizarlo....cosa rara, e instalado o intentado con el adware...y tampoco me deja , tambien tengo avast pero el si se actualiza y deja manejarlo.



Lanze elistara denego el acceso a varias carpetas







(22-5-2009 22:28:31)

EliStartPage v18.67 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 22 de Mayo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 22464

Nº Total de Ficheros: 123359

Nº de Ficheros Analizados: 27934

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-6-2009 10:01:06)

EliStartPage v18.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Mayo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(2-6-2009 10:02:09)

EliStartPage v18.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Mayo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 22683

Nº Total de Ficheros: 122518

Nº de Ficheros Analizados: 27683

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-6-2009 10:14:59)

EliStartPage v18.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Mayo del 2009)

--------------------------------------------------



Elitrip no me dejo tirarlo me salio un cartel diciendo que a sido modificado por un VIRUS consulte con satin info, eso ponia.

Asi que algo raro hay.



y eche HijackThis aver que me veis sospechoso por ahi.





Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:18:05, on 02/06/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Safe mode



Running processes:

C:\Windows\Explorer.EXE

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\DllHost.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Play AVStation TV Scheduler] C:\Program Files\Samsung\Play AVStation\TvScheduler.exe

O4 - HKLM\..\Run: [ViivMonitor] C:\Program Files\Intel\Intel Media Share Software\ViivMonitor.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [Skytel] Skytel.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Power2GoExpress] NA

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray

O4 - HKCU\..\Run: [Google Update] "C:\Users\alberto y family\AppData\Local\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Servicio de red')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Enviar imagen al dispositivo &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O8 - Extra context menu item: Enviar página al dispositivo &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/VistaMSNPUpldes-es.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Intel® Media Share Synch Service (IMSSync) - Intel® Corporation - C:\Program Files\Intel\Intel Media Share Software\IMSSync.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe



--

End of file - 8156 bytes





Lo que no veo normal es que no se me actulize windows update y esas cosas,y ya todas estas movidas ya no es normal,pense en reinstalar y probar reparar pero,no quiero tirar toalla.Ayudenme plis.

Un saludo y gracias.

[msc hotline sat]

Lo siento pero no damos soporte sobre sistema VISTA. Gracias a Dios ya estamos a las puertas del Windows 7, y el VISTA ni verlo ! :cry:



Lo de que el ELISTARA ha sido modificado por un virus, es que ademas de VISTA, debe estar usando Mozilla, y, desde hace unos días, las descargas están modificando los ficheros de forma que el autochecksum detecta cambios respecto el original, si quiere probarlas debe reinstalar el I.E. , desde el cual descargarlas.



Solo a título de información recordarle que hay una familia de virus (Conficker, Downadup, Kido, etc.) que intrusiona si no se tiene instalado el MS08-067, y que luego se propaga via pendrive y vía comparticiones administrativas, impidiendo acceder a las webs de seguridad, y en consecuencia no pudiendo actualizar las aplicaciones, como Vd indica...



Con el COMPROBADOR.EXE saldrá de dudas facilmente, pero no lo descargue con el mozilla o no le va a funcionar... o reinstala el I.E., o lo descarga desde otro ordenador donde no use el mozilla y luego lo pasa a este.



Al mismo tiempo bajese el ELIPEN, y vacune todos los ordenadores y pendrives con él, y de paso, por si tuviera el Conficker, bajese tambien el USB445.EXE, para poder proceder contra dicho virus segun lo que indicamos al respecto:



USB445.EXE

http://www.zonavirus.com/datos/descargas/281/usb445.asp



DESCARGA DEL COMPROBADOR.EXE

http://www.zonavirus.com/descargas/comprobador.asp



ELIPEN.EXE

http://www.zonavirus.com/descargas/elipen.asp



saludos



ms, 2-6-2009

[tamega]

Puff tonces que [b][i]h[/i][/b]ago? pss



a ver si soluciono algo,borrar la m***da del vista.

[msc hotline sat]

Como te hemos indicado, descarga las utilidades desde una maquina con I.E. (sin mozilla) y prueba el COMPROBADOR, mostrará unos iconos en la primera fila, y la explicacion segun el resultado debajo, dinos si aparecen los tres logos en la primera fila, (espero que no ...)



saludos



ms, 2-5-2009

[tamega]

Bien ya hice todo esto ejecute todo de neuvo,baje a un dvd regrabable todos los programas



(2-6-2009 10:01:06)

EliStartPage v18.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Mayo del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Sospechosa Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(2-6-2009 10:02:09)

EliStartPage v18.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Mayo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 22683

Nº Total de Ficheros: 122518

Nº de Ficheros Analizados: 27683

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(2-6-2009 10:14:59)

EliStartPage v18.72 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Mayo del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1005

Nº Total de Ficheros: 7989

Nº de Ficheros Analizados: 1365

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(2-6-2009 12:05:41)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad C:\ Protegida



Unidad D:\ Protegida



Error Creando TEST2.SAT

Unidad E:\ No se Pudo Proteger



Error Creando TEST2.SAT

Unidad E:\ No se Pudo Proteger



(2-6-2009 12:15:02)

EliPen v1.9 (c)2009 S.G.H. / Satinfo S.L.

------------------------------------------



Unidad F:\ YA esta Protegida



(2-6-2009 12:15:50)

EliTriIP v5.85 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 28 de Mayo del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



(2-6-2009 12:15:51)

EliTriIP v5.85 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 28 de Mayo del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 22586

Nº Total de Ficheros: 122654

Nº de Ficheros Analizados: 24543

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Luego ejecute el comprobador que no enitendomuy bien y dice lo siguiente



resultado y me salen los tres iconos macfee satinfo virus total



Posibilidades:

se muestran los tres logos, CORRECTO



Falta el logo de McAfee y/o Virus Total, SOSPECHOSO. Analizar con antivirus





No aparece ningún logo. Comprobar el acceso a Internet







Eso es lo que me aparece,bueno y que ago ahora,me aconsejais reinstlar la m***da del vista, o mejor quitarlo y poner xp, no se pa que mierdas crean porquerias tanto rollo que tienen los informaticos estos...para luego ser un fracaso conlo bien que me iba en el pc el xp sin problemas.



Un saludo siento algunas palbras es que da bastante coraje.



Gracias.

[msc hotline sat]

Pues menos mal ! Tienes acceso a las tres webs, asi que no tienes el conficker como era de temer.



Pues aparte del sistema, en el que como te hemos dicho, no entramos al ser VISTA, puedes lanzar este AV ONLINE y postearnos el informe resultante, a ver si resulta que tienes cualquier otra historia vírica, que hay donde escoger ...







http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de



Java actualizada, a la izquierda de la ventana que presenta dicho acceso,



ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es



solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 2-6-2009

[tamega]

Dado que soy un impaciente y tenia todo metido en un disco duro [b][i]h[/i][/b]e formateado, si[b][i]en[/i][/b]do la primera vez que me [b][i]he[/i][/b] rendido ante un problema de virus o lo que sea, mi [b][i]im[/i][/b]paciencia esta vez me pudo, y eso que incluso me gusta hacer eso de buscar bichos, pero reinstale despues de formatear y santas pascuas.



Muchas gracias por las ayudas,y a proteger bien el pc:)



saludos ,besitosss

[msc hotline sat]

Es una pena que no siguieras las indicaciones y nos postearas el informe del analisis del AV ONLINE, pero ...



Pues ya que has formateado, no te olvides de instalar todos los parches criticos, lanzando un windowsupdate !!!



Y dando el Tema por terminado, procedemos a cerrarlo



saludos



ms, 3-6-2009