Cita:
Iniciado por BrujoNic 
Los problemas que a mi parecer veo, son los siguientes:
- Windows XP, no fué diseñado para trabajar como servidor.
- El mensaje de error te lo dice bien, claro. Al parecer se a tratado de atacar al XP (NO servidor) por varios puertos y por protección, ha bloqueado cualquier tipo de acceso.
- Si varios equipos se infectaron, debes complementar el antivirus con otros programas para asegurarte que ya no están infectados. Debes recordar que NO EXISTE UN ANTIVIRUS 100% SEGURO. Espero que tengas registrado esos antivirus LEGALMENTE, si no es así, eso también es un problema.
......
Si queres continuar tal y como estas, te recomiendo lo que te puse arriba... asegurarte que TODOS los equipos estén limpios de virus. Utiliza el Ccleaner, Spy&Bot y para una mayor seguridad de desinfección, desactiva en todos la opción de restaurar el sistema, ya que ahora, muchos virus se alojan ahí y como es una sección protegida de windows, NO se eliminan los virus.
Cuando ejecutes esas herramientas que te estoy recomendando, te recomiendo que lo hagas en modo seguro para evitar que el virus o lo que sea se active.
Muchas gracias por responder, entiendo que xp no es un servidor propiamente, el problema del ataque ya se solucionó, sin embargo quedo la secuela (
mira en el segundo "quote" que ahi es donde está actualmente el problema) como ya lo indiqué todas las pcs tienen el antivirus actualizado, y las implicadas por el virus han sido formateadas desde cero.
Tienes razón en que pueda existir un virus o un rootkit que el nod no detecte, en todo caso en el "seudo" servidor no hay gran cosa y no hay un solo ejecutable en las carpetas compartidas, solo la data de un simple sistema de punto de venta (presupuestos y facturacion) y hojas de excel.
Voy a pasar el ccleaner y el spybot en cada pc una a una como indicas a ver si sacan algo.
A si, me olvidaba::: Restaurar sistema esta desactivado en todas las pc (ya sufri los virus q regresan en el proximo reinicio alguna vez).
Me gustaria saber de alguna herramienta o comando que me permita registrar lo que pasa en la red minuto a minuto, he revisado el visor de sucesos de todas las pcs y ninguna se queja de problemas con la red.