porfa porfa porfa no puedo dormir por estooooo

.- La máquina servidor tenía spyware y 26 virus diferentes,..

Saludos una vez más a todos en los foros (yo me doy mis vueltas cada
año jeje)

Tengo un problema y quiero ver si alguien por aquí me puede dar una
pista para resolverlo:

Tengo una máquina IBM P4 winxp home de un cliente, que es servidor de
un sistema de caja de farmacias. Usa Mysql y una aplicación en java
para las consultas de precios, ventas, etc.

Antier comenzó a andar muy lenta y las dos máquinas clientes no podían
conectarse al servidor (el programa cliente se activa al inicio con un
.bat que busca una carpeta compartida en el servidor). Sucede que:

1.- Las máquinas clientes no podían accesar el recurso compartido. Al
intentar accesar, me marca error en la contraseña de acceso (cabe
mencionar que originalmente yo no puse password a este recurso, y no
se encuentra entre las carpetas privadas del usuario).

2.- La máquina servidor tenía spyware y 26 virus diferentes, entre
ellos varios gusanos (w32.spybot.worm entre otros.)

El problema es que no puedo simplemente formatear y cargar de nuevo
porque de la aplicación mysql-java no tengo discos, contraseñas, etc.
y a mi cliente le sale muy caro volverlas a comprar. Además, se han
pasado mas de un año capturando inventarios, datos que no se pueden
perder. Al tratar de recuperar algun respaldo en otra máquina (con el
programa instalado), me sale todo revuelto, por lo que creo que
posiblemente haya algún daño en el programa de java del servidor o
diferencias entre versiones que no me permiten respaldar
correctamente.

Entonces, he procedido a vacunar la máquina con Trend Micro en línea,
con Norton 2004 (como esclavo en mi máquina limpia), he instalado y
ejecutado spybot s&d, adaware, spywareblaster y Microsoft antispyware
(que me detectó dos troyanos que ningun otro me había dicho, pero que
si lo dejo con proteccion real-time no me permite ejecutar mis
archivos de comandos .bat legítimos).

Inclusive instalé las actualizaciones mas recientes del sp2 desde
windows update, instalé el zone alarm pro y me dice que hay intrusos
(algo que sí creo por razones que les comentaré mas adelante), y según
el ZA (y yo), ya solo tengo autorizadas las entradas y salidas de
internet con quienes sí confío.

De cualquier manera, al conectarme directamente a la banda ancha por
cable UTP y PPoE (infinitum), me marca invariablemente que mi
direccion de red está duplicada (cual red si solo estoy conectado al
modem dsl sin marcar para el acceso a infinitum?), y despues ya me
conecta a internet por la conexion PPoE. En mi barra de inicio junto
al reloj me aparecen dos conexiones de red...si deshabilito una (la de
red local), ya no me deja conectarme a internetsi desactivo la
otra, obviamente desconeto la compu de internet...

Pienso que algun virusillo deshabilitó el norton y despues pasaron
todos como por su casa. Creo tambien que de manera automatica o manual
alguien me está "troyaneando" (existe eso???), pero ya no sé que
pensar pues supuestamente el disco duro ya no tiene spyware ni
virus...

Aparentemente ahora la máquina ya está con Norton antivirus vigente,
limpio y actualizado, con todos los programas que mencioné (spybot
s&d, adaware, spywareblaster y Microsoft antispyware ) igual, y el
problema es que las máquinas clientes siguen sin poder accesar las
carpetas compartidas porque segun ellas, tienen contraseñas (que yo no
sé).

En resumen: No puedo hacer un respaldo ni una reinstalacion limpia. Es
aceptable para mi cliente (mientras se la piensa si se gasta $2800
dolares en el software actualizado mas la renta mensual del mismo) que
le deje la máquina como está (o sea supuestamente limpia y menos lenta
de lo que estaba), pero sigo sin conseguir resetear desde el servidor
las contraselas de los recursos compartidos.

He intentado todo lo que se me ha ocurrido (la red trabaja
perfectamente, lo comprobé conectando mi laptop en lugar del servidor
y compartiendo carpetas, y los clientes las pueden accesar sin
broncas) y creo que la unica solucion es:

1.- Desde el cliente adivinar la contraseña de acceso a la carpeta
(cosa que no se como hacer)
2.- o desde el servidor, compartir la carpeta sin contraseñas.

He eliminado al usuario, creado uno nuevo (como administrador), he
probado "descompartirla-reiniciar-volver a compartir" y nada...

La pregunta es... ¿cuantos años tengo?


jejej no es cierto...

¿como puedo editar el registro en el servidor o algo así, para
resetear los passwords del recurso compartido? (es una sola carpeta)


bueno ojalá un alma caritativa (que además sea sabia y experta en
redes) me dé un pista porque ya hasta ando buscando en webs de hackers
para resolver esto

...y pues si es urgente porque en la farmacia no pueden cobrar ni
vender


Un saludote a todos, me alegra ver que anda por aquí todavía los
"usual suspects"

PacoMaya desde México DF

********************************************
¿Tu página web desde $599? visita www.pcstudio2.com
¡Visita nuestra tienda! www.pcstudio2.com/ecommerce
¡Conoce nuestro catálogo Premium de diseños web!
www.pcstudio2.com/catalogopremium