Problema con entrar a correo de hotmail, dejo el log...

efraingh · Mensaje por **efraingh** » 16 Nov 2005, 20:37

Hola, he ido a ver una PC de un amigo que me decia que el problema que tiene es que NO PUEDE ENTRAR A SU CUENTA DE CORREO DE HOTMAIL ademas de NO poder conectarse con el MSN MESSENGER DE HOTMAIL, su conexion es de 56K y puede navegar bien en otras paginas, solo esa y despues de leer algunos post del foro con problema similar veo que por ejemplo http://www.windowsupdate.com marca que la configuracion actual no permite la ejecucion de controles ActiveX, con eso fui a opciones de internet pero sigue igual y estan activadas las opciones que se recomiendan.

Tambien hice una limpieza con el mcafee que tiene instalado (detectando algunos programas dañinos), tambien corri el adaware y spybot actualizados, eliminando muchas cosas que aparecian pero aun no se corrige el problema.

Les anexo el resultado del hijackthis (por cierto se que no esta actualizado el sistema operativo, ya que solo tiene el SP1)

Logfile of HijackThis v1.99.1

Scan saved at 11:29:51, on 16/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\LEXBCES.EXE

C:\WINNT\system32\LEXPPS.EXE

C:\WINNT\system32\spoolsv.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

C:\Archivos de programa\Archivos comunes\Lanovation\PrismXL\PRISMXL.SYS

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\VsStat.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Vshwin32.exe

C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Avconsol.exe

C:\WINNT\System32\wuauclt.exe

C:\WINNT\Explorer.EXE

C:\WINNT\System32\hkcmd.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\WINNT\System32\LXSUPMON.EXE

C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\WINNT\System32\ctfmon.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINNT\Twain_32\CA561A\SnapDetect.exe

C:\download\hjkths\H i j a c k T h i s.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://v4.windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Archivos de programa\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\System32\LXSUPMON.EXE RUN

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: SnapDetect.lnk = ?

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE

O23 - Service: McShield - Unknown owner - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\NCS\Sync\NetSvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe

O23 - Service: PrismXL - Lanovation - C:\Archivos de programa\Archivos comunes\Lanovation\PrismXL\PRISMXL.SYS

Tambien les anexo el resultado del elistara:

Wed Nov 16 10:39:38 2005

EliStartPage v10.60 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

C:\WINNT\SYSTEM32\MSCLOCK32.DLL --> Eliminado NaviPromo

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Nov 16 10:41:30 2005

EliStartPage v10.60 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Nov 16 10:41:47 2005

EliStartPage v10.60 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Eliminadas las Paginas de Inicio y de Busqueda del IE

Wed Nov 16 10:42:14 2005

EliStartPage v10.60 (c)2005 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\REFERENCE 2003\PPMGR.DLL --> Eliminado, SBSoft o ToolBand

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\REFERENCE 2003\REFSV.DLL --> Eliminado, SBSoft o ToolBand

C:\ARCHIVOS DE PROGRAMA\HP\HPCORETECH\COMP\HPDARC.EXE --> Eliminado, SBSoft o ToolBand

C:\ARCHIVOS DE PROGRAMA\SPYBOT - SEARCH & DESTROY\DUMMIES\DUMMY.CD_CLINT.DLL --> Eliminado, CyDoor

C:\WINNT\SYSTEM32\MSPLOCK32.DLL --> Eliminado, NaviPromo

Aqui les comento que inicie el elistara varias veces seguidas porque marcaba un error de una parte de memoria en "written" algo asi, y se cerraba, creo que era cuando le marcaba si en eliminar temporales, cuando le marque que no ya aparecio el final para analizar todo el disco duro. Por cierto que me elimino varios archivos que segun el resultado estaban en carpetas que para mi no son problema (como microsoft shared y elimino tambien un dll de la carpeta del spybot). Sin embargo no hizo una copia, sino que los elimino del sistema.

Espero puedan ayudarme con este problema ya que no quiero formatear, pero como el IE viene con el sistema no veo forma de solucionarlo sin formatear.

A manera de resumen: se conecta a internet y puede navegar en paginas a excepcion de hotmail (en hotmail muestra la pagina de inicio, pero se le da los datos y la siguiente pagina ya es la de error de que no se puede mostrar la pagina), windowsupdate (empieza la carga pero despues de unos segundos aparece el error de que la configuracion actual no permite la ejecucion de ActiveX), y el msn no entra tambien.

Saludos y gracias

Efrain

Mensaje por **msc hotline sat** » 17 Nov 2005, 11:30

Como que tienes I.E. 6 SP1, reinstalalo y tras ello actualiza los parches con windowsyodate:

___________________

REINSTALACION DEL INTERNET EXPLORER SP1 SPANISH:

http://www.microsoft.com/en/us/default.aspxdownloads/details.aspx?displaylang=es&FamilyID=1E1550CB-5E5D-48F5-B02B-20B602228DE6

Y finalice lanzando un windowsupdate para actualizar los parches del mismo.

___________________

Por otra parte, revisa el fichero HOSTS, no sea que tengas la web de hotmail.com o hotmail.es asignada a la 127.0.0.1 y no salgas del LOCAL HOST.

Tras hacer la prueba, nos comentas el resultado, gracias,

saludos

ms, 17.11-2005

Mensaje por **flacoroo** » 17 Nov 2005, 22:10

mira tambien haz esto...ve al menu herramientas, de ahi a opciones de internet,en archivo temporales en la opcion configuracion, saldran 3 opcione entre a ver objeto y despues ver archivos y borre todo en cada una de ellas, borre tambien los archivos temporales y reinicia y trate de entrar

efraingh · Mensaje por **efraingh** » 18 Nov 2005, 00:46

Hola, gracias por las sugerencias, ayer despues de escribir, intente con la opcion de reinstalar el IE 6.0 SP1 del link de microsoft que vi en otro post con problema similar, pero el problema persistio, de hecho pense que me diria que no se podia instalar ya que es la misma version que estaba puesta y como no hay forma de desinstalar el IE de win ya que vienen junto con el sistema. Sin embargo lo baje y lance y me dijo que iba a instalar < 0.1 MB y procedi, reiniciando al finalizar y despues trate de entrar pero nada, en esa instalacion menciona que si quiere uno reinstalar el IE que se busque en la carpeta de win y luego en archivos descargados de windows update o algo asi el ie6setup para intentar de nuevo la instalacion pero entonces ya me decia que existia una version mas reciente del software que estaba tratando de instalar.

Vere la opcion de borrar archivos temporales desde opciones de internet, aunque cabe mencionar que abri liberador de espacio en disco y marque que borrar los temporales de internet y los temporales del sistema, ademas e ido tambien a borrar desde opciones de internet los temporales y cookies, pero no he intentado ir a ver los objetos. Despues de realizarlo les comento resultados.

Ya que hasta el momento sigue con el mismo problema de no poder accesar a cuentas de correo de hotmail, yahoo, solo a las paginas de inicio donde pide los datos de usuario, o la de gmail que ni siquiera carga la de inicio donde pide los datos de usuario, tambien no termina de cargar windowsupdate, todo esto tratando de usar el IE; y el msn de hotmail no entra.

De momento les deje instalado el mozilla y el amsn (mientras encuentro solucion) que con esos si entran a las cuentas de correo, y al msn respectivamente, pero como son usuarios de IE como que no les convencio mucho la idea de usar esos programas. Entonces lo raro es que con el IE no se pueda hacer lo mismo.

Espero que puedan darme algunas otras soluciones, que ya no encuentro donde moverle para que funcione a no ser que se reinstale todo.

Saludos de Mx y gracias de nuevo.

Efrain

efraingh · Mensaje por **efraingh** » 18 Nov 2005, 00:54

Se me olvidaba comentar que tambien revise el archivo HOSTS pero esta bien, solo aparece la linea de local host.

Me da la impresion como que al tratar de entrar a https es cuando no puede entrar el IE, porque en el mozilla se ve que aparece la direccion como en amarillo y con candado y en el IE cuando trata de hacer eso, luego marca que no se puede mostrar la pagina.

Ahh, revisare el firewall del SP1 pudiera ser posible que este bloqueado puertos de salida del SSL o el msn, no creen?

Efrain

efraingh · Mensaje por **efraingh** » 18 Nov 2005, 04:17

Hola, ya he revisado los archivos que se ubican en la opcion ver objetos, en la opcion ver temporales, los elimine(segun sugiere flacoro), pero aun asi no puede entrar a los correos, sigue el problema, que mas puede ser.

En los 2 post anteriores hago mas comentarios al respecto de lo que he hecho pero sigue sin funcionar el entrar a checar las cuentas de correo.

Ahora tampoco se pudo volver a cargar el macromedia flash player, ya que llega al punto donde debe pedir autorizacion de activex y aparece el error de que la configuracion de activex no deja ejecutarlos, pero si le pongo pedir datos, aun asi aparece el error de que no estan configuradas para ejecutarse y yo le doy en si. Con el shockwave parece que aunque marca el error de que no esta configurado para ejecutar activex, le doy aceptar y termino de descargar y aparentemente instalo el shockwave.

Entonces les pido algunas otras ideas.

Efrain

Mensaje por **msc hotline sat** » 18 Nov 2005, 10:26

Como que tras postear el HJT pasó el ELISTARA, veamos lo que ahora nos muestra un log del HJT actual, y sobre todo, despues de haber instalado los parches del XP, incluidos SP2 y demas, como le indicabamos al respecto.

Lance de nuevo el HJT y posteenos el nuevo log, como respuesta de este Tema, gracias.

saludos

ms, 18-11-2005

efraingh · Mensaje por **efraingh** » 19 Nov 2005, 02:40

Hola, parece que no es asi, primero pase el elistara y luego saque el log de hjt, pero de todas maneras les pego uno nuevo.

Logfile of HijackThis v1.99.1

Scan saved at 07:33:17 p.m., on 18/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\LEXBCES.EXE

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\LEXPPS.EXE

C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

C:\Archivos de programa\Archivos comunes\Lanovation\PrismXL\PRISMXL.SYS

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\VsStat.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Vshwin32.exe

C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

C:\Archivos de programa\McAfee\McAfee VirusScan\Avconsol.exe

C:\WINNT\Explorer.EXE

C:\WINNT\System32\wuauclt.exe

C:\WINNT\System32\hkcmd.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\WINNT\System32\LXSUPMON.EXE

C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\WINNT\System32\CTFMON.EXE

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINNT\Twain_32\CA561A\SnapDetect.exe

C:\download\hjkths\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Archivos de programa\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\System32\LXSUPMON.EXE RUN

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: SnapDetect.lnk = ?

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE

O23 - Service: McShield - Unknown owner - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Archivos de programa\Intel\NCS\Sync\NetSvc.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe

O23 - Service: PrismXL - Lanovation - C:\Archivos de programa\Archivos comunes\Lanovation\PrismXL\PRISMXL.SYS

Los parches los intentare poner despues de que se pueda entrar a windowsupdate que en este momento tampoco entra.

Saludos

Efrain

Mensaje por **msc hotline sat** » 19 Nov 2005, 07:50

En el anterior post le deciamos:

[quote]sobre todo, despues de haber instalado los parches del XP, incluidos SP2 y demas, como le indicabamos al respecto[/quote]

y le faltan un monton de parches, todos los del paquete SP2 y posteriores...

Lance un windowsupdate antes de nada !!!

y tras ello informenos sobre este fichero que tiene en uso y no conocemos:

C:\WINNT\Twain_32\CA561A\SnapDetect.exe

puede ser un driver USB de una camara digital. Usa Vd algo al respecto ?

saludos

ms, 19-11-2005

efraingh · Mensaje por **efraingh** » 22 Nov 2005, 02:49

Hola, si, se que no tiene los parches, pero no puedo entrar a windowsupdate para actualizar. Asi que primero se debe solucionar lo de poder navegar con IE en ciertas paginas como menciono no puedo entrar a revisar mail, al msn o al windowsupdate.

Por otro lado, si esta puesta una camara web en la computadora.

Bueno gracias por la ayuda, pero creo que ya tendre que llegar al ultimo recurso que es formatear.

Saludos

Efrain

Mensaje por **msc hotline sat** » 22 Nov 2005, 08:12

Solo quedan estas tres claves que no son de malwares, pero que pueden alterar el comportamiento del PC:

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: PrismXL - Lanovation - C:\Archivos de programa\Archivos comunes\Lanovation\PrismXL\PRISMXL.SYS

Antes de formatear, puede probar de ir eliminando una a una y reiniciando, probar si persiste el problema, esperando nos informe de sus progresos

saludos

22.11.2005