el problema que tengo es muy particular
me agarraron todos los troyanos posibles, y los fui borrando y recuperando el control de mi pc, pero todavia no puedo activar el firewalll del windows, eso me hace pensar que alguno gusano queda...

el mensaje que me da cuando doble clickeo sobre el icono de firewalll en el panel control es el siguiente:

"debido a un problema no identificado,Windows no puede mostrar la configuracion de Fireall de Windows"

les mando el hijack para que lo vean que me da limpio solo cosas que puse yo...

cual sera el virus misteroso que me impide prender el firewall

tuve el nail, internetbetter, etc

Logfile of HijackThis v1.99.1
Scan saved at 06:00:37 a.m., on 13/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\MSI\Live Update 3\LMonitor.exe
C:\Archivos de programa\MSI\SecureDoc\Logon.exe
C:\WINDOWS\winhlp32.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\eMule\emule.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\HelpCtr.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\umma\Escritorio\apps\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LiveMonitor] C:\Archivos de programa\MSI\Live Update 3\LMonitor.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - Global Startup: SecureDoc.lnk = C:\Archivos de programa\MSI\SecureDoc\Logon.exe
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe

El log parece estar limpio.

No veo ningún antivirus residente, si a eso le sumamos el problema que tienes... me inclino a pensar que ya estaría desinfectado, pero, algún troyano ha quitado todos los procesos de antivirus y firewall e incluso ha podido dañar algunas claves del registro. Lo que explicaría tu problema.

¿Tienes creado un punto de restauración anterior al problema?

Puedes probar a desinstalar el firewall y volver a instalarlo a ver si se soluciona.

Ve a Panel de Control> Herramientas administrativas> Servicios, ahí busca el "Firewall de Windows/Conexión compartida a Internet (ICS)", le pones el tipo de inicio Deshabilitado, pulsa en Detener (te saldrá un mensaje de error, es normal). Una vez ya esté detenido, aceptas y cierra "Servicios".

Ve a inicio> ejecutar, escribe cmd y pulsa en aceptar.

En el símbolo de sistema escribe:

sc delete "Firewall de Windows/Conexión compartida a Internet (ICS)"

o

sc delete "Windows Firewall/Internet Connection Sharing (ICS)"

(Te sale otro error, pero es normal)

Vuelve a Panel de control> Herramientas administrativas> Servicios y mira si está el "Firewall de Windows/Conexión compartida a Internet (ICS)". Si no está es que lo has desinstalado.

Cierras "Servicios" y vas a Pandel de control> Firewall de Windows. Al hacer doble click te aparecerá un mensaje preguntándote si quieres reinstalar el Firewall, pulsa en Sí o Yes y ya está.

Si no funciona tendríamos que descartar la existencia de un troyano o una aplicación específica, desarrollada para finalizar procesos de antivirus y firewalls, editar/elimnar claves del registro, etc. Para asegurar a otra aplicación (normalmente un troyano) que no va a ser detectada y va a tener vía libre.

Otras soluciones pasarían por Reparar la instalación de Windows o reinstalarlo.

"Ve a Panel de Control> Herramientas administrativas> Servicios, ahí busca el "Firewall de Windows/Conexión compartida a Internet (ICS)", le pones el tipo de inicio Deshabilitado, pulsa en Detener (te saldrá un mensaje de error, es normal). Una vez ya esté detenido, aceptas y cierra "Servicios".

esto que vos me pedis que haga...
ni siquiera me aparece la opcion firewalll de windows /Conexión compartida a Internet (ICS) entre las opciones de servicios...

mi pc no esta en red, y tengo fibertel si te sirve de algo saberlo

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\umma>sc delete Firewall de Windows/Conexión compartida
a Internet (ICS)
[SC] OpenService FAILED 1060:

El servicio especificado no existe como servicio instalado.


eso es lo que me pone cuando voy al cmd.exe y pongo lo que vos decis... es como si no se hubiese instalado e instala el sp2 al menos 2 veces...

No lo tienes instalado, tal vez se desinstaló por lo que te he comentado antes.

Si vas a Panel de control....
¿Tienes el Firewall de Windows ahí?
Si lo tienes, ¿si haces doble clic sobre él qué pasa?

¿Tienes el cd de windows xp con el sp2 integrado?
Si lo tienes prueba a reparar la instalación de windows.
Si no lo tienes, prueba a desinstalar el Service Pack 2 y luego instalas el Service Pack 2.

Si desinstalas el Service Pack 2, corres el riesgo de infectarte. Te recomiendo que instales un firewall para prevenir. También deberías instalar o reinstalar el antivirus.

yo se que no tiene gracia... pero voy a formtear, antes grabar en dvd algunas boludeces, instalar el sp2 de entrada y poner un firewall

Te recomiendo que hagas una partición en el espacio libre del disco duro con el Partition Magic, así tendrás dos unidades, una para el sistema operativo y otra para lo que quieras. Dónde podrías poner la carpeta de Mis Documentos o cualquier otra cosa que quieras salvar. Así puedes formatear tranquilamente C: sin perder los datos de E:.

Por ejemplo, tienes un disco duro de 50 gigas que su letra es C:, tienes 20 gigas ocupados y 30 libres, de eso 30 libres puedes crear una nueva partición de 10 gigas por ejemlo. No pierdes ningún dato de C: al hacerlo (siempre y cuando no se vaya la luz durante el proceso y cosas similares). Entonces te quedará C: con 40 gigas (20 ocupados y 20 libres) y E: de 10 gigas.

Hola... Yo tengo el mismo problema... Pero me niego a formatear. Me uní al foro a los efectos de encontrar soluciones para los desastres que me hicieron unos virus/troyanos/spyware/etc.
Creo que la idea de estos foros es lograr solucionar los problemas sin formatear. Que entiendo es lo que buscan los creadores de toda esa porquería.

Respondiendo a tu pregunta "¿Tienes el Firewall de Windows ahí?
Si lo tienes, ¿si haces doble clic sobre él qué pasa?"
Pasa que si tengo el Firewall en el panel de control. Y el el mensaje que me da cuando doble clickeo sobre el icono de firewalll en el panel control es el siguiente:

"debido a un problema no identificado,Windows no puede mostrar la configuracion de Firewall de Windows"
Si bien aún no intenté la reparación quería responser esa pregunta primero.
Tengo restaurar sistema desactivado.
Te adjunto el log del HiJackThis tambien para bundar en detalles.
Logfile of HijackThis v1.99.1
Scan saved at 11:38:27 a.m., on 28/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Executive Software\Diskeeper\DkService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\twain_32\Vivid\FLATBED.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Ashampoo\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0001.1119\es-xl\bin\WindowsSearch.exe
C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0001.1119\es-xl\bin\WindowsSearchIndexer.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F3 - REG:win.ini: load=C:\WINDOWS\twain_32\Vivid\FLATBED.EXE
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Barra de herramientas de MSN*Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Archivos de programa\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [USSShReg] C:\WINDOWS\system32\ussshreg.exe /r
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [Opware15] "C:\Archivos de programa\ScanSoft\OmniPage15.0\Opware15.exe"
O4 - HKLM\..\Run: [OpScheduler] "C:\Archivos de programa\ScanSoft\OmniPage15.0\OpScheduler.exe"
O4 - HKLM\..\Run: [PDF3 Registry Controller] "C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\\Regi stryController.exe"
O4 - HKLM\..\Run: [LiveMonitor] C:\Archivos de programa\MSI\Live Update 3\LMonitor.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [UIWatcher] C:\Archivos de programa\Ashampoo\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [OpAgent] "C:\Archivos de programa\ScanSoft\OmniPage15.0\OpAgent.exe" /agent
O4 - Startup: dBpowerAMP.lnk = C:\Archivos de programa\Illustrate\dBpowerAMP\Amp.exe
O4 - Startup: DigiCell.lnk = C:\Archivos de programa\MSI\DigiCell\DigiCell.exe
O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0001.1119\es-xl\bin\WindowsSearch.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PC Alert 4.lnk = C:\Archivos de programa\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/229?5c9b88b561f94f749197e1b4854764ff
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/230?5c9b88b561f94f749197e1b4854764ff
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Archivos de programa\ScanSoft\OmniPage15.0\PDFConverter3\IEShe llExt.dll /100
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/1.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4749/mcfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Archivos de programa\Executive Software\Diskeeper\DkService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Archivos de programa\SiSoftware\SiSoftware Sandra Professional 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Archivos de programa\SiSoftware\SiSoftware Sandra Professional 2005.SR3\RpcSandraSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

Bueno, aguardo la respuesta y gracias por la mano.

Hola, a mi me paso lo mismo en un cliente y esta es la solucion:

Copiar la siguiente linea en inicio/ejecutar

rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf

Asi tal cual!, despues que acabe el proceso, el cual no te avisa nada!, pero se ve que el cursor del mouse trabaja, en cuanto este para si podemos iniciar el firewall desde el panel de control, y les aparecerá el siguiente mensaje:

La configuración de Firewall de Windows no se puede mostrar porque no se está ejecutando el servicio asociado. ¿Desea iniciar el servicio Firewall de Windows/Conexión compartida a Internet (ICS)?

a lo cual respondemos que SI y listo problema resuelto

Lo ideal seria una bueno limpieza de spyware y virus por que es la causa de este mal funcionamiento

Saludos

Sencillamente MAGISTRAL lo suyo amigo PONJA. Funcionó todo perfectamente. Y ahora tengo mi firewall funcionando.
Mil gracias!!!!. Yo soy de Rosario, Argentina, no se vos, pero esto es genial!!!.
Ahora... tienes una explicación lógica para esto?, es decir qué fue lo que se hizo?. Pues tal como tu dices no se ve que haga nada pero HACE TODO!!!. Sin embargo me gustaría saber que fue lo que hice.
Gracias de nuevo amigo y mis felicitaciones por compartir tu conocimiento con los miembros del foro. Un abrazo virtual.