NO PUEDO ABRIR ALGUANS WEB (SOLUCIONADO)

[victoriaM]

Hola chic@s:



Mi problema es el siguiente:

no puedo abrir alguans paginas WEB (antes si podia), me sale el siguiente mensaje: no se encuentra el servidor.



¿porque puede ser?

os pego mi log por si os hace falta:



Logfile of HijackThis v1.99.1

Scan saved at 20:28:48, on 10/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Ahead\InCD\InCD.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\Archivos de programa\inKline Global\PC Booster\pcbooster.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\WINDOWS\system32\LXSUPMON.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\Documents and Settings\angel\Mis documentos\eMule0.46c\emule.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\angel\Mis documentos\HJT\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://wer-mit-wem.webhop.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [PC Booster] C:\Archivos de programa\inKline Global\PC Booster\pcbooster.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\ARCHIV~1\Ahead\NEROPH~2\data\Xtras\mssysmgr.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe





AYUDADME

GRACIAS

[msc hotline sat]

Su log está limpio, puede ser que la web no exista o hata cambiado de nombre, o la tenga en sitios restringidos (Mire en seguridad del Internet Explorer), y si quiere, indiquenos una de estas que no puede entrar y miramos si se entra normalmente.



Podría tambien ser por un servidor caido, un dominio anulado, o la misma web fiera de servicio, etc. etc.



Indiquenos alguna de ellas como respuesta de este tema, gracias



saludos



ms, 11.09-2005

[victoriaM]

entre las que no puedo abrir estan estas:



https://www2.bancopopular.es/AppBPE/servlet/servin?...

http://www.emulemp3.com/modules.php?...



intentadlo vosotros haber si fuera mi configuración de internet.

[msc hotline sat]

Ni tu ni nadie puede acceder actualmente a la segunda.



Es una direccion anulada o no está en uso.



Y Cuidado con meterse donde no sabe qué es. La primera podría tratarse de un fishing o phishing...



MUCHO CUIDADO CON PULSAR LOS BOTONES DE LOS LINKS !!!



saludos



ms, 11-09-2005

[victoriaM]

hola:



la pagina WEB primera tiene que ser segura, es de mi banco.

Ah por cierto que es un fishing?



Últimamente tampoco puedo entrar a la página de la universidad de Murcia:



http://www.um.es





saludos

[msc hotline sat]

La primera que decias de tu banco es https, por lo cual la comunicacion con ella va encriptada a traves del port 443, y si tubieras cerrado este port podr´ñia ser tambien causa de que no pudieras acceder a ella.



Pero la de tu universidad es www que es simple http, por lo que sale por el port 80 como todas, y si no puedes entrar a ella ha de ser porque en aquel momento esté caida (ahora va bien) o por que lo tengas en la lista de los sitios restringidos op tengas activada una proteccion de alguna aplicacion al respecto, como ya se te indicñi en anteriores post.



Y sobre el fishing o phishing es el sistema de estafa bancaria mas usado actualmente en Internet. Se hace pulsar en un boton de un link (recibido en una comunicacion por e-mail aoarentemente del banco) la cual lleva a una pagina identica a la del banco pero falsa, donde pide numero de cuenta y password, lo cual llega a manos del hacker y tras ello sobra decir lo que le dejan en la cuenta...



Pero de esto ya hemos hablado largo y tendido en este foro, por ejemplo:



https://foros.zonavirus.com/viewtopic.php?t=7705&highlight=phishing



https://foros.zonavirus.com/viewtopic.php?t=7620&highlight=phishing



https://foros.zonavirus.com/viewtopic.php?t=7371&highlight=phishing



https://foros.zonavirus.com/viewtopic.php?t=6986&highlight=phishing



https://foros.zonavirus.com/viewtopic.php?t=6733&highlight=phishing



https://foros.zonavirus.com/viewtopic.php?t=5063&highlight=phishing



saludos



ms, 15-09-2005

[victoriaM]

¿Cómo puedo saber si tengo abierto el port 443?



yo sigo sin poder entrar en la pagina de la universidad.

[msc hotline sat]

Te he buscado uno que sea inmediato, tan solo tienes que indicarle 443 eb la ventana donde te pide datos y lanzarlo.



http://www.internautas.org/w-scanonline.php



Pero si no puedes entrar en la Uni de Murcia, no es por eso, porque no es https, mas bien debe ser porque en la ruta de acceso a dicha url hay algun servidor caido.



Abre una ventana de msdos y teclea



tracert http://www.um.es



y te dará su URL ( que tambien podías ver con nslookup http://www.um.es )



y veras la ruta, igual que si en su lugar pones http://www.zonavirus.com que a esta si llegas ...



saludos



ms, 18-09-2005

[msc hotline sat]

Como que veo que por aqui hay un alias, mira si entras en:



http://wwwclu.um.es



que es equivalente



o si no, entrale directamente la URL



155.54.212.103



en la barra del navegador, en lugar de http://www.um.es



y nos cuentas si hay alguna novedad ???



saludos



ms, 18-09-2005

[victoriaM]

VAMOS POR PARTES:



1- En cuanto al puerto 443, la pagina que me has mandado me dice que lo tengo cerrado, ¿cómo lo abro?



2- despues de hacer todo lo que me has comentado sobre la pagina de la universidad, sigo sin entrar, me dice que no encontró el servidor, lo he hecho de las dos formas, poniendo http://wwwclu.um.es/ y tambien con la URL 155.54.212.103. NADA DE NADA.





¿QUE PASA?

[msc hotline sat]

Si no encuentras el servidor dandole la URL es señal de que existe algun servidor caido en el camino, debes esperar a que lo arreglen



Revisa si tienes cortafuegos de software o de hardware, incluido el router que puede tenerlo, pero en un http no afecta para nada el 443 sino que se accede por el 80



saludos



ms, 18-09-2005

[msc hotline sat]

Nira este otro Tema de un usuario que tenia tu mismo problema...



Si usas XP o W2000 prueba de arrancar con CD de instalacion como si fueras a instalar, y una vez detectada la particion existente, escoge REPARAR, para no perder las aplicaciones instaladas, y finaliza con un windowsupdate,



Y cuentanos el resultado como resùesta de este Tema, gracias



saludos



ms, 20-09-2005

[victoriaM]

Buenas:



Ya he solucionado el problema de las web, lo que pasaba es que en el firewal de mcfee tenia un rango de IPs como restringidas, entre las cuales estaban la del banco y la de la Universidad. Las he puesto como fiables y ningun problema.



GRACIAS de todas formas, he aprendido algo mas que no sabia.

Podeis proceder a cerrar el tema.

[msc hotline sat]

Bueno, pues nos alegramos, y aunque a veces las protecciones nos jueguen estas malas pasadas, no están de mas.



Y solucionado el problema,. procedemos a cerrar el Tema





saludos



ms, 20-09-2005