Saludos,

- Todos los aportes que has visto hasta el momento son Interactivos, es decir, va a aparecer el UAC pidiendo permiso de administrador y el usuario va a tener que dar Click en el botón de Aceptar.

- Si lo que quieres es ejecutar un Script con permisos de Administrador al iniciar sesión, lo más sencillo es crear una tarea programada así:

SCHTASKS /Create /RU "SYSTEM" /SC ONLOGON /TN "hola_mundo" /TR "cmd /c Hola mundo > C:\hola.txt"

-- Esta tarea creará un fichero C:\hola.txt, el fichero tendrá como dueño al grupo Administradores, con permisos completos para esa cuenta y solo lectura para cuentas no administrativas.

-- Claro está, tienes que cambiar la Tarea a Realizar (TR) por el comando cmd /c que deseas utilizar o poner la ruta de tu script

-- Pero tienes que considerar de que no vas a poder eliminar todos los ficheros del sistema (por no decir ninguno) ya que no se trata solo de permisos, sino de dueños.

Saludos,

- Los ficheritos de c# yo los suelo compilar con el propio .Net instalado en el Sistema Operativo:


-- csc.exe es el compilador al que debe de pasarle tu programa para que lo compile y convierta a .exe, por ejemplo en mi caso:


-- Esto compila programa.cs y crea programa.exe No hay necesidad de tener Visual Studio para esto.

- Si tienes Visual Studio y ya has dado Run para ejecutar tu programa, entonces dirígete a la carpeta de tu proyecto y busca la carpeta \bin\Debug, ahí dentro está el .exe generado

Saludos,

- Mucho lío, cuando a mí me traen un PC viejo (ayer por ejemplo) para formatear e instalar WinXP, tengo que utilizar una USB viejita, tengo una de 2 GB HP, ya que con nuevas USB da pantallazo azul o ni bootea/reconoce XD. Yo te recomendaría grabar la ISO del XP en un CD y bootear desde él, con los USB no es seguro.

- Has notado en que preciso momento te da el pantallazo azul? Has revisado en la BIOS que esté activo el arranque por USB, el Driver USB 1.1 o 2.0, etc?

- Las directivas de grupo se guardan en: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

-- Elimina esa clave "WindowsUpdate" no hay ningún problema al eliminarla.

- Luego reinicia el PC, también puedes ayudarte del fichero LOG de Windows Update: C:\Windows\WindowsUpdate.log, ahí se deberían de registrar errores más detallados.

Saludos,

- En esa clave del Registro de Windows se guarda algunos datos de los sitios Web que has visitado con Edge, si quieres eliminar ese "historial" ve a Edge > ... > configuración > Borrar datos de exploración > Marca Cookies y datos del sitio web guardados y da un Click en Borrar.

-- También puedes acceder rápidamente a ese menú presionando la combinación de teclas: Ctrl + Shift + Supr

- Por si no quedó claro, eso no es un virus, solo es tu historial de navegación

- Me parece que la clave está en eliminar los últimos 8 bits para que queden en cero, luego hacer el ROL 13 y repetir hasta que todo quede en 00000000, luego todos los bits eliminados será los bytes del password, Esto es lo más rápido, pero se podría obtener bytes no normales, por ejemplo el password válido más corto es: PxÌØ3

- Sin embargo, para obtener un password Ascii común, habría que ir eliminando (restando) de siete en siete bits:

.386
.model flat, stdcall
option casemap: none
 
include windows.inc
include kernel32.inc
includelib kernel32.lib
 
.data?
password db 5 dup(?)
 
.code
keymaker:
 
mov   eax, 0F6C53333h    ; Constante a reversear
lea   edi, password + 4  
 
inicio:
movzx ebx, al
shl   bl, 1      ; Descarta el primer bit
shr   bl, 1      ;   para trabajar en ASCII de 7 bits
 
mov   [edi], bl  ; Guardando el serial
dec   edi        ;   generado
 
sub   eax, ebx
rol   eax, 0Dh
cmp   eax, 0
jne   inicio
 
invoke ExitProcess, 0
 
end keymaker

-- Devuelve: RzLX3 que es el Ascii normal más corto, y PxÌØ3 es todavía más corto (menor) pero no es Ascii normal.

- Con respecto al Keygen, y teniendo en cuenta que al final lo que hay que hacer convertir la constante 0F6C53333 a 00000000 utilizando el algoritmo inverso: restar los últimos 8 o siete bits y luego hacer el ROL 13, repetir hasta obtener 00000000 y guardar los bits restados que serán los bytes del password (ordenados al revés). Supongo que se puede restar menos bits, ya no ocho o siete, sino seis o menos, esto haría un password con más bytes debido a que serán más vueltas al algoritmo.

-- Lo que me gustaría es que el KeyGen pida una semilla (Nombre de usuario o algo así), luego aplicar el algoritmo no-inverso (el original) a la semilla para ver que valor devuelve (valor de EDI), luego aplicar el algoritmo inverso hasta obtener 00000000 sobre la semilla trabajada (valor de EDI que había quedado), de esta manera obtener seriales válidos como: EdePC - XXXXXX

- Hay muchas maneras de desactivar Windows Update, primero revisa que los servicios: Windows Update y Servicio de transferencia inteligente en segundo plano (BITS), estén activos (automático) y se puedan ejecutar (iniciar).

- Luego restaura la configuración del Firewall de Windows (Restaurar Firewall a los valores predeterminados)

- Después da un click en tu captura de pantalla, justo en el texto que dice: Directivas de actualización de vista configurada y revisa que muestra, debería de indicar que directivas se han configurado, depende a esto tienes que eliminar/restaurar esa configuracion

Saludos,

- Me parece que estás utilizando o has utilizado alguna herramienta para desactivar/pausar las Actualizaciones (Tu organización administra ...), solo tienes que recurrir a dicha herramienta y activar las actualizaciones desde ahí.

-- La herramientas suelen crear reglas en el Firewall, desactivar el servicio de Windows Update, BITS, etc, poner políticas de grupo, etc.

- Anda es cierto, solo hay que hacer la inversa, como no hay pérdida de bits se puede reversear, siendo bruto y eliminando (restando) siempre el último byte para después hacerle un ROL 13, esto hasta obtener 00000000, un serial válido es: PxÌØ3

- Como dice Geovane, se puede sacar <= 8 para obtener un Ascii normal, pero el ya lo puso  

.386
.model flat, stdcall
option casemap: none
 
include windows.inc
include kernel32.inc
includelib kernel32.lib
 
.data?
password db 5 dup(?)
 
.code
keymaker:
 
mov   eax, 0F6C53333h    ; Constante a reversear
lea   edi, password + 4  
 
inicio:
mov   [edi], al  ; Guardando el serial
dec   edi        ;   generado
 
movzx ebx, al
sub   eax, ebx
rol   eax, 0Dh
cmp   eax, 0
jne   inicio
 
invoke ExitProcess, 0
 
end keymaker

- O_o? No entiendo que pasa, jeje, mi programita en Masm32 se supone que debe de mostrar un serial válido aplicando fuerza bruta, pero me manda respuestas incorrectas

- Incluso usando OllyDbg y depurando el programita me arroja un "serial válido", los registros concuerdan (edi), el Dump muestra el serial, pero si lo pruebo o incluso vuelvo a repasar con el mismo serial generado (new origin here) no funciona  

- Lo he subido a PasteBin: https://pastebin.com/E38JfmPk he puesto como semilla: FSMMIvH, luego al ejecutar el programita me dice que FUWFoRL es un serial válido, pero no lo es XD. Será que hay algo mal en mi PC, o un bug o error mio?