Ver la Versión Completa : No puedo desactivar el firewall de windows


qro
26/11/07, 14:05:15
Buenas, tengo que tener algun virus o algo porque no puedo desactivar el firewall de windows, viene sombreado, vamos que no deja marcar para desactivar, ademas tengo problemas tambien con las memorias usb, algunas veces, borro todo lo que hay y despues intento copiar algo y me dice que esta lleno, pongo para ver los archivos ocultos y aparece una papelera de reciclaje dentro de la memoria usb, la vacio y aun asi aparece como si estuviera llena, la tengo que formatear para que pueda grabar algo y no se como solucionarlo, bueno espero vuestra ayuda, gracias y un saludo, ciao

capavlanca
26/11/07, 14:47:29
firewall de windows,es parte operativa del sistema y por algo esta ahi,es para evitar que se abran puertos de seguridad ,(spybot s&d es un malware )instalar y escanaear con la red encendida,en la proxima tenes que decir que antivirus usas que malware. y un consejo en el navegador borra todos los archivos que estan guadados (no los favoritos)vas a herramientas,eliminar el historial de exploracion.ahi se alojan los malware.exitos.

leioa
26/11/07, 15:00:02
capavlanca: Tienes acciones en Spybot S&D? jajajaja :risa:
Quien ha mencionado nada del Spybot aqui? :ojotes:

QRO: Desde donde est´s intentando desactivar el Firewall?
Desde Panel de control / Firewall ???
Prueba esta opcion:
1.- Primero nos aseguramos de entrar en Windows XP como administrador.
2.- Nos dirigimos a Inicio > Mis sitios de red > Ver conexiones de red.
3.- Seleccionamos la conexión de red en la cual queramos desactivar el firewall y en la columna de la izquierda, donde pone Tareas de red, pinchamos en Cambiar la configuración de esta conexión.
4.- Nos dirigimos a la pestaña Avanzadas, y nos encontramos con una casilla que pone: Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet. Pos ahí ya es cuestión de lo que queráis hacer, si activáis esa casilla se activa el firewall, si no, pues no.

En cuanto a lo de los USB, si que es raro. Ahí no sé por donde pueden venir los tiros.
Yo empezaría por seguir todos los pasos para una buena limpieza de tu maquina, si es que aún no lo has echo.

suerte.

qro
26/11/07, 15:11:22
Buenas, lo de la limpieza ya lo hice, y lo que tu me dices te lleva a la misma pantalla que me lleva a mi y no me deja desactivarlo,

leioa
26/11/07, 15:29:33
Supongo que tienes XP con SP2, no?
o es mucho suponer?

Y que otros soft de seguridad tienes?
Tal vez haya algún otro que le esté bloqueando eso.

Pero antes de nada, leete esta web:
No puede activar o no puede desactivar la configuración de Firewall de Windows en un equipo con Service Pack 2 de Windows XP (http://support.microsoft.com/kb/914230/es)

qro
27/11/07, 02:53:27
Buenas, ya he hecho todo eso y nada de nada, acabo de pasar el panda os pego el reporte, y si tengo el XP con SP2, ademas del Nod32, ciao


aqui os dejo un pantallazo del firewall de windows,

http://img206.imageshack.us/img206/6581/pantallazogz7.jpg

Incidencia Estado Elemento

Adware:adware/pesttrap No desinfectado c:\windows\soft.exe
Posible Virus. No desinfectado C:\Documents and Settings\Administrador\Escritorio\MismaSXS.exe
Virus:W32/Spamta.ADW.worm Desinfectado Curro-hotmail\Elementos eliminados\Your Information.\access.exe
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.bs.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.serving-sys.com/]
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.www.ademails.com/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[adserver.terra.es/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.adserver.easyad.info/]
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.atwola.com/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.zedo.com/]
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.yadro.ru/]
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.apmebf.com/]
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.weborama.fr/]
Spyware:Cookie/888 No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.888.com/]
Spyware:Cookie/3 No desinfectado C:\Documents and Settings\Invitado\Cookies\invitado@3[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Invitado\Cookies\invitado@cgi-bin[1].txt
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\nircmd.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\system32\nircmd.exe

leioa
27/11/07, 07:20:21
pues si, parece que tienes bichitos pululando por tu makina.
Seguro que algún experto te dá los pasos a seguir.
De mientras, porqué no miras este post:
http://www.forospyware.com/t8.html
Dices que ya hiciste una limpieza de tu maquina, pero realizaste todos los pasos tal y como aquí se mencionan?
Suerte.

qro
27/11/07, 08:24:06
Buenas, todo eso ya lo hice, espero alguna ayuda mas, gracias y ciao

nahue11
27/11/07, 08:28:21
Hola!
Elimina el archivo c:\windows\soft.exe, si no se deja usa FileAssasin (http://www.forospyware.com/t68195.html#post298547)


Descargate he instala Avira Anti Rootkit (http://dl.antivir.de/down/windows/antivir_rootkit.zip)
Ve a Inicio > Todos los programas > Avira Rootkit Detection y ejecuta la herramienta.
Al finalizar haces clic en View report y pegas el informe que te genero aquí



Saludos :adios:

qro
27/11/07, 13:23:15
Buenas, elimine el archivo, aqui te pego el reporte, gracias por todo, ciao


Avira AntiRootkit Tool - Beta (1.0.1.17)

================================================== ================================================== ====
- Scan started martes, 27 de noviembre de 2007 - 19:17:13
================================================== ================================================== ====

--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 149.05 GB
- Working disk free size : 20.43 GB (13 %)
--------------------------------------------------------------------------------------------------------

Scan task finished. No hidden objects detected!

--------------------------------------------------------------------------------------------------------
Files: 0/65130
Registry items: 0/280781
Processes: 0/37
Scan time: 00:04:48
--------------------------------------------------------------------------------------------------------
Active processes:
- opcnlgqn.exe (PID 2264) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- smss.exe (PID 472)
- csrss.exe (PID 532)
- winlogon.exe (PID 556)
- services.exe (PID 600)
- lsass.exe (PID 612)
- ati2evxx.exe (PID 760)
- svchost.exe (PID 804)
- svchost.exe (PID 860)
- svchost.exe (PID 936)
- InCDsrv.exe (PID 968)
- svchost.exe (PID 1124)
- spoolsv.exe (PID 1324)
- ati2evxx.exe (PID 1456)
- explorer.exe (PID 1552)
- SOUNDMAN.EXE (PID 1672)
- CLI.exe (PID 1688)
- InCD.exe (PID 1708)
- MBM5.exe (PID 1744)
- jusched.exe (PID 1796)
- shwicon2k.exe (PID 1820)
- ssc_serv.exe (PID 1848)
- nod32kui.exe (PID 1864)
- ctfmon.exe (PID 1884)
- emule.exe (PID 1896)
- AppleMobileDeviceService.exe (PID 1972)
- SetPoint.exe (PID 1988)
- mdm.exe (PID 2040)
- nod32krn.exe (PID 188)
- wdfmgr.exe (PID 340)
- KHALMNPR.exe (PID 500)
- alg.exe (PID 1776)
- svchost.exe (PID 3388)
- firefox.exe (PID 1320)
- winamp.exe (PID 3500)
- avirarkd.exe (PID 840)
================================================== ================================================== ====
- Scan finished martes, 27 de noviembre de 2007 - 19:22:02
================================================== ================================================== ====

nahue11
27/11/07, 14:50:21
Dime una cosa, sigues con problemas?

qro
28/11/07, 02:15:03
Buenas, sigo igual, el firewall de windows sigo sin poder desactivarlo, gracias ciao

Angel Doze
28/11/07, 03:03:03
Hola.

Haber intentemos eliminar el malware y reparar las configuraciones de seguridad , del pc ,el worm que se te instalo justamente hace lo que te esta pasando,creo algunos valores/claves en el registro y limita el acceso .

-Antes que nada realiza una copia del Registro con :

Erunt (http://www.infospyware.com/Herramientas.htm)
Manual de Erunt (http://www.forospyware.com/t125539.html)

Guarda la copia en un lugar seguro y realiza lo siguiente :

Ve a inicio >> ejecutar >> escribee o copia lo siguiente : Taskmgr.exeVe ala pestaña de procesos y verifica que no tengas corriendo alguno con este nombre : EXPLORER.NEW , si esta termina el proceso.

Despues...


Ve a inicio >> ejecutar >> notepad.exe
Copia y pega en el notepad , el siguiente codigo.


REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind owsFirewall\StandardProfile]
"EnableFirewall = 0x00000001"=-

[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind owsFirewall\DomainProfile]
"EnableFirewall = 0x00000001"=-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall\DomainProfile]
"EnableFirewall = 0x00000001"=-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall\DomainProfile]
"EnableFirewall = 0x00000001"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify = "0x00000001"=-
"UpdatesDisableNotify = "0x00000001"=-
"AntiVirusDisableNotify = "0x00000001"=-

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirewallDisableNotify = "0x00000001"=-
"UpdatesDisableNotify = "0x00000001"=-
"AntiVirusDisableNotify = "0x00000001"=-

[-HKEY_CURRENT_USER\Software\Microsoft\Active Setup\InstalledComponents\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\InstalledComponents\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]


Guarda el Notepad, con el nombre de Fix.reg
Ejecuta el Archivo Fix.reg , acepta la entrada al Registro.


Reinicia y realizas las siguientes accciones :


Descarga CCleaner (http://www.infospyware.com/Herramientas.htm), ejecútalo

Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).



Descarga , actualiza y ejecuta el :

SUPERAntispyware.



Por ultimo...

Realiza un escaneo enlinea con el "Panda ActiveScan Online", copias y pegas aqui el reporte que te genere.

Salu2!
Me cuentas ;)

qro
29/11/07, 09:15:38
Buenas, ya he hecho todo lo que me has dicho, el SUPERAntispyware, no ha encontradonada, el firewall sigo sin poder desactivarlo y aqui te pego el reporte del Panda, gracias por todo, ciao


Incidencia Estado Elemento

Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.bs.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.bs.serving-sys.com/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.zedo.com/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[adserver.terra.es/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Adserver No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.adserver.easyad.info/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Azjmp No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.azjmp.com/]
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.atwola.com/]
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.yadro.ru/]
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.apmebf.com/]
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.weborama.fr/]
Spyware:Cookie/888 No desinfectado C:\Documents and Settings\CURRO\Datos de programa\Mozilla\Firefox\Profiles\5dvcz6yn.default \cookies.txt[.888.com/]
Spyware:Cookie/3 No desinfectado C:\Documents and Settings\Invitado\Cookies\invitado@3[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Invitado\Cookies\invitado@cgi-bin[1].txt
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\nircmd.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\system32\nircmd.exe

<¡D3vIL!>
29/11/07, 10:29:42
Hola qro

Ve este línk: Reparando el cortafuegos de XP / netdancerplanet.info (http://www.netdancerplanet.info/2005/08/reparando-el-cortafuegos-de-xp.html).

Dinos como te fué ;)

Salu2

qro
29/11/07, 11:01:13
Supongo que tienes XP con SP2, no?
o es mucho suponer?

Y que otros soft de seguridad tienes?
Tal vez haya algún otro que le esté bloqueando eso.

Pero antes de nada, leete esta web:
No puede activar o no puede desactivar la configuración de Firewall de Windows en un equipo con Service Pack 2 de Windows XP (http://support.microsoft.com/kb/914230/es)

Buenas, **Devil May Cry**ya intente eso, es muy parecido a lo que me dijo leioa, y sigue sin funcionar, gracias, ciao

Angel Doze
29/11/07, 17:39:08
Hola.


Me equivoque en los codigos Por favor copialos de nuevo y realizas de nuevo el mismo proceso.guerdalo en el block de notas , con nombre fix.reg etc...


REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind owsFirewall\StandardProfile]
"EnableFirewall = "0x00000001"=-

[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind owsFirewall\DomainProfile]
"EnableFirewall = "0x00000001"=-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall\DomainProfile]
"EnableFirewall = "0x00000001"=-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dowsFirewall\DomainProfile]
"EnableFirewall = "0x00000001"=-

salu2!

qro
30/11/07, 03:01:02
Buenas, acabo de hacer lo que dices y sigue todo igual, no consigo desactivar el **** firewall de windows, y lo qu eme preocupa es que tenga algo mas grave y no me de ni cuenta, gracias, ciao

Angel Doze
30/11/07, 04:30:02
Hola.

Demonios , no se que pasa , pero hay te va otra solucion , pero esta vez realiza entrando en modo seguro (A Prueba de Fallos.) (http://www.forospyware.com/47-post4.html)

Ve a inicio >> Ejecutar >> Escribe o copia lo siguiente :rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf >> Aceptar.

Reinicia ...

Si no se soluciona te recomiendo directamente que repares windows.


Manual de Intalacion y Reparacion de Windows. (http://www.forospyware.com/t69963.html)

Salu2
Me cuentas "

capavlanca
30/11/07, 19:07:02
el firewall de windows no se desactiva porque viene de fabrica ,te comento que hace años lo uso y nunca tube problemas.para mas informacion hay que dirilirse a windows iberica o en su defecto a www.yoreparo.com-son un grupo de tecnicos que brindan informacion mas detallada sobre el tema. es mi deseo que encuentres pronta solucion.

qro
05/12/07, 11:32:54
Buenas, pues Yo antes podia desactivarlo cuando queria y ahora no puedo y eso es por algo, y eso es lo que me preocupa, no el tema del firewall que me da mas o menos igual, asi que si alguien puede ayudarme se lo agradezco, gracias, ciao

leioa
05/12/07, 14:58:25
tienes el SP2 para el XP, no?
lo has instalado recientemente???

Es que parece ser q los problemas pueden venir por ahí.

Estaría bien que probases a volver a instalar el SP2.
pero claro, hay que quitar el otro ¿como se hace eso??... algo he leido, pero no sé hacerlo.

He encontrado esta pagina:
Reparando el cortafuegos de XP / netdancerplanet.info (http://www.netdancerplanet.info/2005/08/reparando-el-cortafuegos-de-xp.html)
No sé si este es tu caso, leetelo primero y tu decides.

Suerte, y nos cuentas (yo me he quedado con la intriga)

qro
07/12/07, 02:56:41
Buenas, el sp2 lo instale hace mucho tiempo y esa pagina ya me la habian recomendado y sigo igual, gracias por el interes, ciao

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog