Lotus notes no me permite escribir nuevos emails

hzunino · Mensaje por **hzunino** » 05 Jul 2007, 20:23

Hola a todos,

Ya repare la instalacion busque modulos que pudieran estar deshabilitados por el antivirus pero nada.

Cada vez que clickeo el boton "new memo" este se abre, escribo las direcciones de mail, asunto y luego al presionar "TAB" para pasar al cuerpo del mensaje el Lotus no responde mas.

"Inbox - Lotus Notes (NOT RESPONDING)"

uso Kaspersky 6.0.1.411 copia legal

Adaware se actualizado.

Les dejo mi Hijack log por favor ayudenme:

Logfile of HijackThis v1.99.1

Scan saved at 02:01:13 p.m., on 05/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Program Files\ZTE Systems\VPN Client\cvpnd.exe

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4V1.EXE

C:\Program Files\ZTE IM\IM.exe

C:\WINDOWS\system32\CTFMON.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\sistray.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\MSN Messenger\usnsvc.exe

C:\WINDOWS\V263CodecMP.exe

C:\WINDOWS\V263CodecMP.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\lotus\notes\ntmulti.exe

C:\Program Files\lotus\notes\NLNOTES.EXE

C:\Program Files\lotus\notes\ntaskldr.EXE

C:\Documents and Settings\Administrator\Desktop\ELISTARA.15072007.EXE

C:\Program Files\Internet Explorer\Iexplore.exe

C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 203.194.77.204 ztehk04

O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [SoundMan] soundman.exe

O4 - HKLM\..\Run: [\\10.32.198.58\EPSON Stylus CX1500 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4V1.EXE /P41 "\\10.32.198.58\EPSON Stylus CX1500 Series" /O6 "USB001" /M "Stylus CX1500"

O4 - HKLM\..\Run: [ResetNotes] "C:\Program Files\ZTE Systems\VPN Client\Reset.exe"

O4 - HKLM\..\Run: [TGetZteUser] C:\Program Files\TCOstream\Client\tgetztereg.exe

O4 - HKLM\..\Run: [ZTEIM] C:\Program Files\ZTE IM\IM.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [ZTEIM] C:\Program Files\ZTE IM\IM.exe

O4 - HKCU\..\RunOnce: [FFTI] C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles\8nrul7nz.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Documents and Settings\Administrator\Application Data\Mozilla\Firefox\Profiles/8nrul7nz.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O16 - DPF: {A1B8A30B-8AAA-4A3E-8869-1DA509E8A011} (Crystal ActiveX Report Viewer Control 10.0) - http://10.30.1.138/crystalreportviewers10/ActiveXControls/ActiveXViewer.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{36AD3231-E97B-4FFF-A7CB-77C5B2490D2D}: NameServer = 10.30.1.10

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = zte.com.cn

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = zte.com.cn

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = zte.com.cn

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O20 - Winlogon Notify: ZTE IM - C:\Program Files\ZTE IM\IMHelper.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: ZTE VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\ZTE Systems\VPN Client\cvpnd.exe

O23 - Service: Lotus Notes Single Logon - Unknown owner - C:\WINDOWS\system32\nslsvice.exe

O23 - Service: Multi-user Cleanup Service - Unknown owner - C:\Program Files\lotus\notes\ntmulti.exe

O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe

O23 - Service: System Loader (SystemLoader) - Medialand, Inc - C:\WINDOWS\system32\SysLoader.exe

O23 - Service: TCO!stream Client Service (TClientService) - Medialand, Inc. - C:\Program Files\TCOstream\Client\tclient.exe

O23 - Service: TCO!stream Control Service (TControlService) - Medialand, Inc - C:\Program Files\TCOstream\Client\tsrvctl_nt.exe

O23 - Service: WINS - Unknown owner - C:\Documents and Settings\All Users\Favorites\smu.exe

Claudia34 · Mensaje por **Claudia34** » 05 Jul 2007, 21:51

Pues mientras esperas para ver lo que dicen sobre el log que pegaste, descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y portearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Saludos.

hzunino · Mensaje por **hzunino** » 05 Jul 2007, 22:40

gracias por la velocidad, ya he hecho todo eso mi copia de win fue actualizada ayer noche. Hoy desinstale el adaware e instale el spybot no encontro nada mas alla de unos hitcounters

pase el elistara luego de leer un post de lectura obligatoria y solo borro la barra de inicio de descargas.mp3.com.

ahora probare con el eliitrip.

gracias de verdad, este problema me esta atrasando mucho en mi trabajo y aquí no tenemos area de sistemas ni contratada, asi que todo lo hacemos nosotros usuarios promedios de pc.

Claudia34 · Mensaje por **Claudia34** » 06 Jul 2007, 00:14

Pues no estaria mal que nos pegaras los logs del Elistara y Elitrip aunque sepas interpretarlos a los logs, porque nos sirve a nosotros para poder mejorar esas herramientas dia a dia y mucho mas. Saludos.

Mensaje por **msc hotline sat** » 06 Jul 2007, 13:46

Aparte, dinos si conoces estas aplicaciones:

C:\WINDOWS\V263CodecMP.exe

C:\WINDOWS\V263CodecMP.exe

y elimina esta clave:

O1 - Hosts: 203.194.77.204 ztehk04

Tienes configurados estos servidores muy sospechosos:

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = zte.com.cn

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = zte.com.cn

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = zte.com.cn

Dinos si son voluntarios ...

y envianos este fichero para analizar:

C:\WINDOWS\system32\SysLoader.exe

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

aludos

ms, 6-07-2007

hzunino · Mensaje por **hzunino** » 06 Jul 2007, 14:56

Amigos gracias, esas aplicaciones no las conozco. Preguntare a algun compañero si es parte de algun programa de acceso a nuestras bases de datos privadas o algo

los servers zte.com.cn pertenecen a la empresa en la cual trabajo.

en mi archivo host tengo una lista de mas 100 servers chinos que incluyen "zte" pero son voluntarios.

Mensaje por **msc hotline sat** » 06 Jul 2007, 15:46

Pues entonces solo envienos el fichero indicado, ya que puede ser este gusano:

http://www.symantec.com/security_response/writeup.jsp?docid=2002-102113-2027-99

Tras analizarlo, informaremos

saludos

ms, 6-07-2007

nota:

pero esta clave:

O1 - Hosts: 203.194.77.204 ztehk04

asigna una URL a la que no se accede (a pesar de ser del Japon)... , reviselo