Hola, el caso es que estoy desesperado, el pc se me reinicia constantemente, nada mas cargar el s.o.
Me da un error Nt AUTHORITY, y me dice que el fallo es en el proceso del sistema services.exe.

Mi fichero hijackthis es el siguiente:

Running processes:
*borrado* (incompleto)

El log está incompleto, copia el archivo íntegro, tal y como aparece en el log.

Explica con más exactitud el error.

El problema que tengo es que nada mas encender el ordenador, en cuanto se inicia windows, me sale una pantallita que me dice que el proceso del sistema services.exe ha finalizado inesperadamente...
Pone una cuenta atrás de un minuto y se reinicia, lo hace alos pocos segundos de iniciar la sesión.
He arrancado el equipo en modo a prueba de fallos, le he pasado todo tipo de antivirus y antiapyware, me detecta espías pero los limpio y al iniciar me vuelve a aparecer lo mismo, ¡¡¡¡ESTOY DESESPERADO!!!!, porque no puedo formatear. Por favor agradecería vuestra ayuda.

Este es el log:


Logfile of HijackThis v1.99.1
Scan saved at 13:38:44, on 18/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\DANIEL~1.LAM\CONFIG~1\Temp\Rar$EX00.71 9\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [shell32] C:\WINDOWS\system32\wuauclt10.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Fifa Football 2006 crack.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110879540953
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129578590015
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\Software\..\Telephony: DomainName = d53.crtvg
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = d53.crtvg
O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL (file missing)
O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - C:\ARCHIV~1\BT2Net\BT2PLU~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus for Workstation 5\kavmm.exe" -run bl -n Workstation -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Oracleora920Agent - Oracle Corporation - C:\Ora920\bin\agntsrvc.exe
O23 - Service: Oracleora920ClientCache - Unknown owner - C:\Ora920\BIN\ONRSD.EXE
O23 - Service: Oracleora920HTTPServer - Unknown owner - C:\Ora920\Apache\Apache\apache.exe" --ntservice (file missing)
O23 - Service: Oracleora920PagingServer - Unknown owner - C:\Ora920/bin/pagntsrv.exe
O23 - Service: Oracleora920SNMPPeerEncapsulator - Unknown owner - C:\Ora920\BIN\ENCSVC.EXE
O23 - Service: Oracleora920SNMPPeerMasterAgent - Unknown owner - C:\Ora920\BIN\AGNTSVC.EXE
O23 - Service: Oracleora920TNSListener - Unknown owner - C:\Ora920\BIN\TNSLSNR.exe
O23 - Service: OracleServiceXABARIN - Oracle Corporation - c:\ora920\bin\ORACLE.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Apache Tomcat (Tomcat5) - Unknown owner - C:\Archivos de programa\Apache Software Foundation\Tomcat 5.0\bin\tomcat5.exe" //RS//Tomcat5 (file missing)

Gracias

<--- Paso 1 --->

Deshabilita "Restaurar sistema" (http://www.forospyware.com/showpost.php?p=45&postcount=2)
Mostrar archivos ocultos (http://www.forospyware.com/showpost.php?p=46&postcount=3)

<--- Paso 2 --->

Con todos los programas cerrados, marca estas entradas y pulsa en Fix Checked:

O4 - HKLM\..\Run: [shell32] C:\WINDOWS\system32\wuauclt10.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\system32\Fifa Football 2006 crack.exe

<--- Paso 3 --->

Localiza y elimina los siguientes archivos y directorios:

C:\WINDOWS\system32\wuauclt10.exe
C:\WINDOWS\system32\Fifa Football 2006 crack.exe

Si es necesario, usa Killbox (http://www.forospyware.com/49-post6.html) para eliminar los archivos al reiniciar.

<--- Paso 4 --->

Limpia el registro (http://www.forospyware.com/t713.html) con RegSeeker.
Limpia los temporales de Internet y de Windows (http://www.forospyware.com/showpost.php?p=48&postcount=5) con Disk Cleaner.

<--- Paso 5 --->

Reinicia el ordenador, comenta los resultados y pega un log nuevo del HijackThis.

Hola otra vez, hize todo lo que me dijiste, pero por desgracia todo sigue igual, te vuelvo a mandar el log haber si ves lo que me está amargando, te agradezco tu tiempo de todas formas, un saludo:


Logfile of HijackThis v1.99.1
Scan saved at 16:25:20, on 18/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\DANIEL~1.LAM\CONFIG~1\Temp\Rar$EX00.00 0\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110879540953
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129578590015
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\Software\..\Telephony: DomainName = d53.crtvg
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = d53.crtvg
O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - (no file)
O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Oracleora920Agent - Oracle Corporation - C:\Ora920\bin\agntsrvc.exe
O23 - Service: Oracleora920ClientCache - Unknown owner - C:\Ora920\BIN\ONRSD.EXE
O23 - Service: Oracleora920HTTPServer - Unknown owner - C:\Ora920\Apache\Apache\apache.exe" --ntservice (file missing)
O23 - Service: Oracleora920PagingServer - Unknown owner - C:\Ora920/bin/pagntsrv.exe
O23 - Service: Oracleora920SNMPPeerEncapsulator - Unknown owner - C:\Ora920\BIN\ENCSVC.EXE
O23 - Service: Oracleora920SNMPPeerMasterAgent - Unknown owner - C:\Ora920\BIN\AGNTSVC.EXE
O23 - Service: Oracleora920TNSListener - Unknown owner - C:\Ora920\BIN\TNSLSNR.exe
O23 - Service: OracleServiceXABARIN - Oracle Corporation - c:\ora920\bin\ORACLE.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Acaba de aparecer una infección, ¿has instalado alguna aplicación desde el último log?

Mira en Agregar o quitar programas si tienes el "Media Access" y lo desinstalas.

Si no está, eliminas el siguiente archivo con Killbox:

C:\Program Files\Media Access\MediaAccK.exe

Limpias el registro con RegSeeker y eliminas la siguiente entrada del HijackThis:

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O18 - Protocol: bt2 - {1730B77B-F429-498F-9B15-4514D83C8294} - (no file)
O18 - Filter: application/x-bt2 - {6E1DDCE8-76BC-4390-9488-806E8FB1AD77} - (no file) Possibly nasty

Reinicias y vuelves a pegar un log.

Hola, ahora el error es el mismo pero en vez de el proceso del sistema services.exe es lsass.exe, he visto que podía ser el sasser pero he utilizado la herramienta para detectarlo y me dice que no es. Esto es un desastre!!!!. Una cosa que veo que me pasa es que no me deja habilitar el firewall de windows por un problema desconocido, me dice. Yo estoy trabajando en modo a prueba de fallos. Por si te vale. Ah!, lo de restaurar el sistema tengo que modificarlo al acabar de hacer lo que me dices?. Te mando el nuevo log. Gracias otra vez :

Logfile of HijackThis v1.99.1
Scan saved at 17:44:43, on 18/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\DANIEL~1.LAM\CONFIG~1\Temp\Rar$EX00.17 2\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [outpost_uninst] C:\DOCUME~1\DANIEL~1.LAM\CONFIG~1\Temp\_uninstop.e xe /u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110879540953
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129578590015
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\Software\..\Telephony: DomainName = d53.crtvg
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = d53.crtvg
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Oracleora920Agent - Oracle Corporation - C:\Ora920\bin\agntsrvc.exe
O23 - Service: Oracleora920ClientCache - Unknown owner - C:\Ora920\BIN\ONRSD.EXE
O23 - Service: Oracleora920HTTPServer - Unknown owner - C:\Ora920\Apache\Apache\apache.exe" --ntservice (file missing)
O23 - Service: Oracleora920PagingServer - Unknown owner - C:\Ora920/bin/pagntsrv.exe
O23 - Service: Oracleora920SNMPPeerEncapsulator - Unknown owner - C:\Ora920\BIN\ENCSVC.EXE
O23 - Service: Oracleora920SNMPPeerMasterAgent - Unknown owner - C:\Ora920\BIN\AGNTSVC.EXE
O23 - Service: Oracleora920TNSListener - Unknown owner - C:\Ora920\BIN\TNSLSNR.exe
O23 - Service: OracleServiceXABARIN - Oracle Corporation - c:\ora920\bin\ORACLE.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Si estás en modo seguro, reinicia a modo normal y vuelve a hacer el log, pero con el Windows en modo normal.

Prueba a habilitar el firewall a ver que te dice.

No habilites la restauración del sistema hasta que no terminemos.

El SP2 incluye el parche para el Sasser y otros, no creo que tu problema se trate de un virus, sino de un problema de drivers, hardware, etc.

El log del Windows en modo seguro está limpio.

Este es el log en modo normal y echo a contrarreloj por casi no me da tiempo, ya sabes.... Desde el panel de control no me deja acceder al firewall y me dice que es un problema desconocido, buf!!!.

Logfile of HijackThis v1.99.1
Scan saved at 18:04:49, on 18/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Ora920\bin\agntsrvc.exe
C:\WINDOWS\system32\cmd.exe
C:\Ora920\Apache\Apache\apache.exe
C:\Ora920\BIN\TNSLSNR.exe
c:\ora920\bin\ORACLE.EXE
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Ora920\bin\oradim.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Ora920\bin\dbsnmp.exe
C:\Archivos de programa\UPHClean\uphclean.exe
C:\Ora920\Apache\Apache\apache.exe
C:\WINDOWS\Explorer.EXE
C:\Ora920\jdk\bin\java.exe
C:\Ora920\jdk\bin\java.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\userinit.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\DANIEL~1.LAM\CONFIG~1\Temp\Rar$EX00.48 5\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110879540953
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129578590015
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\Software\..\Telephony: DomainName = d53.crtvg
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = d53.crtvg
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = d53.crtvg
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Oracleora920Agent - Oracle Corporation - C:\Ora920\bin\agntsrvc.exe
O23 - Service: Oracleora920ClientCache - Unknown owner - C:\Ora920\BIN\ONRSD.EXE
O23 - Service: Oracleora920HTTPServer - Unknown owner - C:\Ora920\Apache\Apache\apache.exe" --ntservice (file missing)
O23 - Service: Oracleora920PagingServer - Unknown owner - C:\Ora920/bin/pagntsrv.exe
O23 - Service: Oracleora920SNMPPeerEncapsulator - Unknown owner - C:\Ora920\BIN\ENCSVC.EXE
O23 - Service: Oracleora920SNMPPeerMasterAgent - Unknown owner - C:\Ora920\BIN\AGNTSVC.EXE
O23 - Service: Oracleora920TNSListener - Unknown owner - C:\Ora920\BIN\TNSLSNR.exe
O23 - Service: OracleServiceXABARIN - Oracle Corporation - c:\ora920\bin\ORACLE.EXE
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

El log está limpio.

¿Cuál es exactamente el mensaje de error cuando intentas activar el firewall?

Cuando voy a panel de control, a toda leche, y le doy al fireware de windows, me dice exactamente "Debido a un problema no identificado, windows no puede acceder al firewall de Windows". Y si quiero ir por Conexiones de red, ya me salta el cuenta atrás de Nt Authority, el proceso del sistema services.exe...

Dios!!!, esto es peor de lo que pensaba verdad?

Perdón, antes no puse exactamente lo que me ponía. Esto es literalmente:
"Debido a un problema no identificado, Windows no puede mostrar la configuración
de Firewall de Windows".

Gracias

Ve a Inicio> Ejecutar y escribe:

rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %WinDir%\inf\netrass.inf

Luego escribes:

netsh firewall reset

Reinicia y vuelve a probar.

Nada. El caso es que tampoco tengo claro que sea por eso lo del mensaje.
He probado a quitar el cable del modem, e incluso se me reinicia sin entrar en windows, solo con dejarlo en la pantalla de inicio de windows, en la de pulse ctrl+Alt+Supr, a los pocos segundos me sale la pantallita esa de cuenta atrás como la del blaster, con el mensaje "El proceso del sistema C:\WINDOWS\system32\services.exe ha finalizado inesperadamente y muestra".Así,tal cual. No hay manera de quitarlo. Habeis tenido algun caso igual?. Yo ya no se que hacer.

Gracias

Escribe lo que te comenté en mi anterior mensaje, cuando lo hayas hecho (y antes de escribir netsh firewal reset) reinicias, cuando hayas reiniciado escribes netsh firewall reset.

Mira si ya funciona.

Usa el DCOMBobulator (http://grc.com/dcom/) para deshabilitar el DCOM.

Haz una captura de pantalla o dime qué pone exactamente en la ventanita de reinicio del sistema, en especial en la parte de "Mensaje".