Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hello
Mi problema es que al iniciar sesión con Windows xp sp2, no tengo privilegios suficientes.
Después de reiniciar el equipo al instalar una actualización de Windows y avg71fwt_375a690.exe (avg con firewall), no aparece la barra de tareas visible, los antispyware como spyware doctor y Spy Sweeper quedan deshabilitados, no se permite acceder a restaurar sistema, ni copiar o pegar carpetas, ni a firewall de Windows., ni zona de alarma. El inicio de sesión en modo seguro es igual.
Durante la instalación de la actualización de Windows vi un mensaje que indicaba si aceptaba algo como inicio de sesión compartida con Internet y se hacían algunas recomendaciones, pero solamente acepte sin analizarlas.
Para poder instalar actualizaciones cambie la clave de registro (el cd es una versión ilegal).
Cuando intento abrir el firewall de Windows me aparece el mensaje que debo aceptar el servicio compartido de Internet (algo asi) y jamás de abre.
Debido a esto tuve reinstale Windows xp sp2 desde la consola y después de muchos minutos se logró iniciar Windows con la configuración de antes y funcionando normalmente, pero cuando lo reinicie regreso al estado anterior. Es decir con todos los privilegios.
Para poder iniciar sesión como administrador (es la única cuenta disponible) debo reinstalar Windows todas las veces.
He limpiado el registro repetidamente con Easycleaner, Tweak-xp pro y otros similares; también he ejecutado el análisis profundo con el Nod32; usado el barrido de spyware doctor y spy sweeper (no hallan ningún spyware), desinstalé el Avg pero la situación persiste.

hola amigo
expusiste todas tus problemas de manera

Dime primero
-ke sistema operativo usas Servi pack2 verda! pero si es ilegal como dices ke lo actualisastes ¿?¿?
-puedes entras normalmente a tu secion o ke te sale?
-ke sistemas de seguridad posees en general
-Puedes usar la conex para internet normalmente

ke fue lo ultimo ke intestaste usar para corregir el error o tu inconveniente
son cosas ke debes decir par ayudarte mejor!

Saludos

Gracias por los comentarios.
La copia de Windows XP sp2 logré actualizarla en Internet, luego de cambiar la clave de 25 caracteres, por otra que fuese válida. Eso lo hice hace una semana.
Si puedo iniciar sesión normalmente pero con las restricciones indicadas, como imposibilidad para restaurar sistema, acceder a Internet, usar los programas de seguridad.
Spyware doctor muestra un informe técnico relacionado con lenguaje ensamblador, en modo de error.
Tengo el Nod32, spyware doctor y spy sweeper; programas para limpieza de registro.
Para corregir el error deshabilité las cuentas limitada de visual Studio. Net, en msconfig.exe deshabilite algunas opciones de inicio automático, ejecuté spyware doctor, spy sweeper, cleancleaner, registryfix y reinstalé Windows xp sp2 desde el disco. Esto último soluciona todo al iniciar sesión por primera vez, pero cuando reinicio me encuentro con la situación anterior.
Sin embargo cuando se incio sesión por primera vez, después de un tiempo el papel tapiz cambia a azul y al presionar ctrl.+alt+supr, cuando esta el protector de pantalla, hay un cambio de unos segundos en la resolución de la pantalla.
Los inconvenientes que tengo son la no visualización de la barra de tarea, imposibilidad para cambiar configuración de las cuentas (esto se presenta al iniciar sesión después de la primera vez de la reparación del instalador).
Parece como si hubiese algún programa que forzará al equipo a mantener limitados los privilegios del administrador al iniciar sesión.
Aquí esta la información del sistema y los servicios en ejecución (cuando funciona normalmente).

Nombre del sistema operativo Microsoft Windows XP Professional
Versión 5.1.2600 Service Pack 2 Compilación 2600
Fabricante del sistema operativo Microsoft Corporation
Nombre del sistema LOUVRE
Fabricante del sistema INTEL_
Modelo del sistema D865GLC_
Tipo de sistema X86-based PC
Procesador x86 Family 15 Model 2 Stepping 9 GenuineIntel ~1795 MHz
BIOS Versión/Fecha Intel Corp. BF86510A.86A.0038.P08.0306241812, 24/06/2003
Versión de SMBIOS 2.3
Directorio de Windows C:\WINDOWS
Directorio del sistema C:\WINDOWS\system32
Dispostivo de inicio \Device\HarddiskVolume1
Capa de abstracción de hardware Versión = "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"


Servicio Ejecución Estado Inicio
xmlprov svchost.ex e -k netsvcs Stopped Manual
WZCSVC svchost.ex e -k netsvcs Running Auto
WudfSvc svchost.ex e -k WudfServic eGroup Stopped Manual
wuauserv svchost.ex e -k netsvcs Running Auto
wscsvc svchost.ex e -k netsvcs Running Auto
WMPNetwork Svc WMPNetwk.e xe Stopped Manual
WmiApSrv wmiapsrv.e xe Running Manual
Wmi svchost.ex e -k netsvcs Stopped Manual
WmdmPmSN svchost.ex e -k netsvcs Stopped Manual
winmgmt svchost.ex e -k netsvcs Running Auto
WebClient svchost.ex e -k LocalServi ce Running Auto
W32Time svchost.ex e -k netsvcs Running Auto
VSS vssvc.exe Stopped Manual
vsmon vsmon.exe -service Running Auto
Visual Studio Analyzer RPC bridge varpc.exe Stopped Manual
usnsvc svchost.ex e -k usnsvc Stopped Manual
UPS ups.exe Stopped Manual
upnphost svchost.ex e -k LocalServi ce Stopped Manual
TrkWks svchost.ex e -k netsvcs Running Auto
TlntSvr tlntsvr.ex e Stopped Disabled
Themes svchost.ex e -k netsvcs Running Auto
TermServic e svchost -k DComLaunch Running Manual
TapiSrv svchost.ex e -k netsvcs Running Manual
SysmonLog smlogsvc.e xe Stopped Manual
SwPrv dllhost.ex e /Processid :{0B594ECC -D0A9-450A -850E-DFB3 F4FD4A89} Stopped Manual
svcWRSSSDK WRSSSDK.ex e Running Auto
stisvc svchost.ex e -k imgsvc Running Auto
SSDPSRV svchost.ex e -k LocalServi ce Running Manual
srservice svchost.ex e -k netsvcs Running Auto
Spooler spoolsv.ex e Running Auto
SoundMAX Agent Service (default) SMAgent.ex e Running Auto
ShellHWDet ection svchost.ex e -k netsvcs Running Auto
SharedAcce ss svchost.ex e -k netsvcs Running Auto
SENS svchost.ex e -k netsvcs Running Auto
seclogon svchost.ex e -k netsvcs Running Auto
Schedule svchost.ex e -k netsvcs Running Auto
SCardSvr SCardSvr.e xe Stopped Manual
SamSs lsass.exe Running Auto
RSVP rsvp.exe Running Manual
RpcSs svchost -k rpcss Running Auto
RpcLocator locator.ex e Stopped Manual
RemoteRegi stry svchost.ex e -k LocalServi ce Running Auto
RemoteAcce ss svchost.ex e -k netsvcs Stopped Disabled
RDSessMgr sessmgr.ex e Stopped Manual
RasMan svchost.ex e -k netsvcs Running Manual
RasAuto svchost.ex e -k netsvcs Stopped Manual
ProtectedS torage lsass.exe Running Auto
PolicyAgen t lsass.exe Stopped Auto
PlugPlay services.e xe Running Auto
ose OSE.EXE" Stopped Manual
NtmsSvc svchost.ex e -k netsvcs Stopped Manual
NtLmSsp lsass.exe Stopped Manual
NOD32krn nod32krn.e xe" Running Auto
Nla svchost.ex e -k netsvcs Running Manual
Netman svchost.ex e -k netsvcs Running Manual
Netlogon lsass.exe Stopped Manual
NetDDEdsdm netdde.exe Stopped Disabled
NetDDE netdde.exe Stopped Disabled
MSIServer msiexec.ex e /V Stopped Manual
MSDTC msdtc.exe Running Manual
mnmsrvc mnmsrvc.ex e Stopped Manual
Messenger svchost.ex e -k netsvcs Stopped Disabled
MDM MDM.EXE" Running Auto
LmHosts svchost.ex e -k LocalServi ce Running Auto
lanmanwork station svchost.ex e -k netsvcs Running Auto
lanmanserv er svchost.ex e -k netsvcs Running Auto
ImapiServi ce imapi.exe Stopped Manual
HTTPFilter svchost.ex e -k HTTPFilter Stopped Manual
HidServ svchost.ex e -k netsvcs Stopped Disabled
helpsvc svchost.ex e -k netsvcs Running Auto
FastUserSw itchingCom patibility svchost.ex e -k netsvcs Running Manual
EventSyste m svchost.ex e -k netsvcs Running Manual
Eventlog services.e xe Running Auto
ERSvc svchost.ex e -k netsvcs Running Auto
Dnscache svchost.ex e -k NetworkSer vice Running Auto
dmserver svchost.ex e -k netsvcs Running Auto
dmadmin dmadmin.ex e /com Stopped Manual
Diskeeper DkService. exe" Running Auto
Dhcp svchost.ex e -k netsvcs Running Auto
DcomLaunch svchost -k DcomLaunch Running Auto
CryptSvc svchost.ex e -k netsvcs Running Auto
COMSysApp dllhost.ex e /Processid :{02D4B3F1 -FD88-11D1 -960D-0080 5FC79235} Running Manual
ClipSrv clipsrv.ex e Stopped Disabled
CiSvc cisvc.exe Stopped Manual
Browser svchost.ex e -k netsvcs Running Auto
BITS svchost.ex e -k netsvcs Running Auto
AVGFwSrv avgfwsrv.e xe /srvfsys Stopped Auto
Avg7UpdSvc avgupsvc.e xe Running Auto
Avg7Alrt avgamsvr.e xe Running Auto
AudioSrv svchost.ex e -k netsvcs Stopped Auto
AppMgmt svchost.ex e -k netsvcs Running Manual
ALG alg.exe Running Manual
Alerter svchost.ex e -k LocalServi ce Stopped Disabled
Adobe LM Service Adobelmsvc .exe" Stopped Manual

hola amigo

Por los momentos parece como problemas de configuracion
ahora

-Jumpea la makina:es asi te explico
*el jumper esta en 2-3 lo pones en 1-2(le das al boton de encender como 4 veces) lo devuelves a la posicion 2-3 y ya esta jumpeada tu pc
Esto no borra las cuentas ni nada de eso para ke no te preocupes
-Retira la pila de la makina por un tiempo como 15min dando chance a ke se resetee la pc(como te dije no borra nada de tu pc)


Saludos y nos cuentas

bueno y como consejo quita esos "anti-spywares" y mejor usa el ad-ware SE. El spyware doc no es muy confiable

Gracias por su sugerencias.
Logre solucionar el problema al utilizar el modo de diagnostico de msconfig.exe. Así quedaron habilitadas las opciones indispensables.
Luego de probar, halle que el problema estaba ocurría cuando estaban habilitados algunos servicios de windows xp sp2; estos ocasionaban la perdida de privilegios.
Deshabilité los siguientes:
NLA (Network Location Awareness)
Office Surge Engine
y coloqué QoS RSVP como manual (aparecia como automático).
Al parecer la actualización automática de windows desde internet fue la que ocasionó estos cambios. No sé si estaran todos los valores originales, pero hasta el momento las funciones que he ejecutado se realizan.
Vi que hay una amplia información en este foro: [URL="http://www.forospyware.com/t11982.html"]
No obstante, me gustaria que me indicaran como pudo ser posible que estos servicios fueran modificados.
Por favor, informenme que opinan del estado de los servicios para dar por concluido el tema.

Información de sistema avanzado - Servicios



Servicio Ejecución Estado Inicio

xmlprov svchost.ex e -k netsvcs Stopped Manual
WZCSVC svchost.ex e -k netsvcs Running uto
WudfSvc svchost.ex e -k WudfServic eGroup Stopped Manual
wuauserv svchost.ex e -k netsvcs Stopped Auto
wscsvc svchost.ex e -k netsvcs Running Auto
WMPNetwork Svc WMPNetwk.e xe Stopped Manual
WmiApSrv wmiapsrv.e xe Stopped Manual
Wmi svchost.ex e -k netsvcs Stopped Manual
WmdmPmSN svchost.ex e -k netsvcs Stopped Manual
winmgmt svchost.ex e -k netsvcs Running Auto
WebClient svchost.ex e -k LocalServi ce Running Auto
W32Time svchost.ex e -k netsvcs Running Auto
VSS vssvc.exe Running Auto
vsmon vsmon.exe -service Stopped Disabled
Visual Studio Analyzer RPC bridge varpc.exe Stopped Manual
usnsvc svchost.ex e -k usnsvc Stopped Manual
UPS ups.exe Stopped Manual
upnphost svchost.ex e -k LocalServi ce Stopped Manual
TrkWks svchost.ex e -k netsvcs Running Auto
TlntSvr tlntsvr.ex e Stopped Disabled
Themes svchost.ex e -k netsvcs Running Auto
TermService svchost -k DComLaunch Running Manual
TapiSrv svchost.ex e -k netsvcs Running Manual
SysmonLog smlogsvc.e xe Stopped Manual
SwPrv dllhost.ex e /Processid :{6C7AC6BB -AF72-4BEC -B9E2-C746 D9B2DE33} Stopped Manual
svcWRSSSDK WRSSSDK.ex e Running Auto
stisvc svchost.ex e -k imgsvc Running Auto
SSDPSRV svchost.ex e -k LocalService Running Manual
srservice svchost.ex e -k netsvcs Running Auto
Spooler spoolsv.ex e Running Auto
SoundMAX Agent Service (default) SMAgent.ex e Running Auto
ShellHWDet ection svchost.ex e -k netsvcs Running Auto
SharedAcce ss svchost.ex e -k netsvcs Running Auto
SENS svchost.ex e -k netsvcs Running Auto
seclogon svchost.ex e -k netsvcs Stopped Disabled
Schedule svchost.ex e -k netsvcs Running Auto
SCardSvr SCardSvr.e xe Stopped Manual
SamSs lsass.exe Running Auto
RSVP rsvp.exe Running Manual
RpcSs svchost -k rpcss Running Auto
RpcLocator locator.ex e Stopped Manual
RemoteRegi stry svchost.ex e -k LocalServi ce Running Auto
RemoteAcce ss svchost.ex e -k netsvcs Stopped Disabled
RDSessMgr sessmgr.ex e Stopped Manual
RasMan svchost.ex e -k netsvcs Running Manual
RasAuto svchost.ex e -k netsvcs Stopped Manual
ProtectedS torage lsass.exe Running Auto
PolicyAgen t lsass.exe Stopped Auto
PlugPlay services.e xe Running Auto
ose OSE.EXE" Stopped Disabled
NtmsSvc svchost.ex e -k netsvcs Stopped Manual
NtLmSsp lsass.exe Stopped Manual
NOD32krn nod32krn.e xe" Running Auto
Nla svchost.ex e -k netsvcs Running Manual
Netman svchost.ex e -k netsvcs Running Auto
Netlogon lsass.exe Stopped Manual
NetDDEdsdm netdde.exe Running Auto
NetDDE netdde.exe Stopped Manual
MSIServer msiexec.ex e /V Stopped Manual
MSDTC msdtc.exe Stopped Manual
mnmsrvc mnmsrvc.ex e Stopped Manual
Messenger svchost.ex e -k netsvcs Stopped Disabled
MDM MDM.EXE" Running Auto
LmHosts svchost.ex e -k LocalServi ce Running Auto
lanmanwork station svchost.ex e -k netsvcs Running Auto
lanmanserv er svchost.ex e -k netsvcs Running Manual
ImapiServi ce imapi.exe Stopped Manual
HTTPFilter svchost.ex e -k HTTPFilter Stopped Manual
HidServ svchost.ex e -k netsvcs Stopped Disabled
helpsvc svchost.ex e -k netsvcs Running Manual
FastUserSw itchingCom patibility svchost.ex e -k netsvcs Running Manual
EventSyste m svchost.ex e -k netsvcs Running Manual
Eventlog services.e xe Running Auto
ERSvc svchost.ex e -k netsvcs Running Auto
Dnscache svchost.ex e -k NetworkService Running Auto
dmserver svchost.ex e -k netsvcs Running Auto
dmadmin dmadmin.ex e /com Stopped Manual
Diskeeper DkService. exe" Stopped Auto
Dhcp svchost.ex e -k netsvcs Running Auto
DcomLaunch svchost -k DcomLaunch Running Auto
CryptSvc svchost.ex e -k netsvcs Running Auto
COMSysApp dllhost.ex e /Processid :{02D4B3F1 -FD88-11D1 -960D-0080 5FC79235} Stopped Manual
ClipSrv clipsrv.ex e Stopped Disabled
CiSvc cisvc.exe Stopped Manual
Browser svchost.ex e -k netsvcs Running Auto
BITS svchost.ex e -k netsvcs Stopped Manual
AVGFwSrv avgfwsrv.e xe /srvfsys Stopped Auto
Avg7UpdSvc avgupsvc.e xe Running Auto
Avg7Alrt avgamsvr.e xe Running Auto
AudioSrv svchost.ex e -k netsvcs Running Auto
AppMgmt svchost.ex e -k netsvcs Stopped Manual
ALG alg.exe Running Manual
Alerter svchost.ex e -k LocalServi ce Running Auto
Adobe LM Service Adobelmsvc .exe" Stopped Manual

Gracias por su atención.
De acuerdo con la sugerencias de este foro para los servicios de windows, recomiendan deshabilitar QoR RSVP. Cuando lo hago no se abre ninguna pagina web en ningun explorador y cuando lo habilito en msconfig.exe se me presenta el problema de la perdida de privilegios.
para logar abrir las páginas habilito el servicio manualmente y todo parece funcionar, pero cuando reinicio tengo los problemas con los privilegios.
¿como hago para que no aparecezca más en la lista de servicios de msconfig.exe?
Que me sugieren para solucionar esto?
Tengo instalado Diskepeer herramienta para defragmentar del disco, cuando lo abro me informa que verifique que ese activo un servicio para que funcione, pero no se cual.
anteriormente, por sugerencias para aumento de velocidad limite el ancho de banda a 0%. uso Dial up.
Limitar ancho de banda reservado Software \Policies \Microsoft \Windows\Psched\
NonBestEffortLi mit Ninguno Directiva de grupo local.

Servicio Ejecución Estado Inicio
RSVP rsvp.exe Running Manual
RpcSs svchost -k rpcss Running Auto
Asi esta actualmente.

amig@

Tu actualizastes el windon por internet desde la pagina oficial de microsoft? estas seguro del site ke habia arriba podia ser ke era una pagina ke te redirecciono y te ocaciono el problema con tu registro y/o servicios de xp(puede ser)

Ahora porke no instalas de nuevo el windon XP servi pack2 y te kitas ese problema de una ves
cuanto ram tiene tu pc? hay personas ke modifican los servicios porke es verdad, ke algunas vienen predeterminadas por xp pero todos los ususarios no son iguales por eso lo modifican de acuerdo a sus necesidades o por falta de memoria ram!

Despues ke reintales xp, teniendo en cuenta cuando lo instales guardar las configuaciones y todo (para no borrar programas y otras cosas kete sean importantes)
Le pases el ewido /panda o algun antivirus on-line, instales el Spybot para corregir problemas en caso de tener.

Saludos y nos cuentas ke vas a hacer es lo ke te recomiendo

Ya reinstale windows pero el problema con el QoS RSVP continúa. Si lo coloco en modo automático y lo activo en msconfig.exe, no se visualiza la barra de inicio, quedan la mayoria de servicios inhabilitados, la conexiones de red para internet (dial up), no son visibles.
Si QoS RSVP lo deshabilito se inician todos los servicios normalmente, pero cuando se conecta el modem a internet no se abre ninguna página. Tengo que ir a servicios y habilitar QoS RSVP para lograrlo.
En el AVG 7.1 Firewall aparece Administración remota:la conexión del datacenter no funciona correctamente, no se si esto influye en algo.
No se si esto sea importante, pero ya el windows xp sp2, invalida todas las claves de registro que consegui (situación que no ocurria antes de las actualizaciones).
la actualización del windows xp sp2, se realizó automáticamente cuando me conectaba a internet.
Tengo una Ram de 512 MB.
He ejecutado el Nod32 en analisis profundo y el AVG 7.1; detectan todo limpio.
He ejecutado la limpieza del registro, spyware doctor, Spy Sweeper y no detecta ningun spy.
¿Que hago? ¿cómo regresan los servicios al estado anterior? ¿estará alguno interfiriendo?. Segui las indicaciones de este foro en relación con los servicios.
Consulte en varias web y todas sugieren que el QoS RSVP es mejor deshabilitarlo, pero en mi caso tengo problemas con o sin él.
por favor ayudenme ¿Quien podrá hacerlo? .

ijole esto esta raro... reinstalaste y el problema sigue..... y doto limpio veamos no crees q cambiando de cd de instalacion Y CONTRASEÑA sea la solucion?? (no imporata si es pirata) y luego el SP2, consigutelo en cd y n o desde inter..... yo lo tengo piratiado pero no te lo puedo pasar ya q es muy grande y xq es ilegal... pero prueba instalando con otro cd a ver q pasa esta vez y hasle un formateo completo (no uses la opcion "rapido")