Hola en este post voy a explicar como solucioné un problema en el equipo de un cliente.
Cuando lo chequeé estaba completamente infectado de virus, malware, rootkits, spyware… vamos completito por lo que empecé a utilizar las herramientas que suelo usar para este caso como:
- Hijacthis
- Ccleaner
- Malwarebytes
- AdwCleaner
- SuperAntisyware
- F-Secure BlackLight
- TDSSkiller
- Regseeker
Aparentemente pude solucionar los problemas que tenía el equipo, hasta que observé que el Firewall del xp estaba deshabilitado por lo que procedí a levantar el servio.
Abrímos una consola (cmd) y ejecuto services.msc
En la pantalla que sale busco «Firewall de Windows/Conexión compartida a Internet (ICS)»
hago clic en iniciar servicio y me lanza un error…
Solución
Debes copiar este texto y guardarlo en un archivo .reg
Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccess]«DependOnGroup»=hex(7):00,00
«DependOnService»=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,
6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00
«Description»=»Provides network address translation, addressing, name resolution and/or intrusion prevention services for a home or small office network.»
«DisplayName»=»Windows Firewall/Internet Connection Sharing (ICS)»
«ErrorControl»=dword:00000001
«ImagePath»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
«ObjectName»=»LocalSystem»
«Start»=dword:00000002
«Type»=dword:00000020 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEpoch]
«Epoch»=dword:00002cd0 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParameters]
«ServiceDll»=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,
69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,
00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicy] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfile] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfileAuthorizedApplications] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyDomainProfileAuthorizedApplicationsList]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019» [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfile] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplications] [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList]
«%windir%system32sessmgr.exe»=»%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019» [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessSetup]
«ServiceUpgrade»=dword:00000001 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessSetupInterfacesUnfirewalledAtUpdate]
«All»=dword:00000001 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSharedAccessEnum]
«0»=»RootLEGACY_SHAREDACCESS00″
«Count»=dword:00000001
«NextInstance»=dword:00000001 y a continuación lo ejecutamos para introducir estas entradas en el registro. Pero aún no hemos terminado, ahora hay debemos ejecutar el siguiente comando en una consola (cmd)
rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%infnetrass.inf
Finalmente reseteamos el equipo y comprobamos que ya si funciona nuestro firewall
A mí me sirvió y no tuve problemas así que espero le pueda servir a alguien 😉
ExperienciasTic 