problemas con hotmail

[palomo]

antes que nada un cordial saludo amigos...



talvez este abriendo un post que no deba..

pero en vista de quer casi en ningun foro se habla al respecto y por las caracteristicas del problema he llegado a la conclusion que si es algun virus, troyano o programa malicioso que esta a fectando a la pagina de Hotmail.



en lo particular yo tengo una red de 5 maquinas, y he notado que hace unos 5 o 6 dias se empezo a presentar este problema, al abrir la pagina de Hotmail, se abre correctamente hasta la bandeja y al querer abrir algun mensaje especifico se muestra un mensaje de error en la pagian imposibilitando la apertura y por obviedad la lactura del mismo..

mi teoria sobre el porque es un bicho malisioso es porque algunos correo si se pueden abrir, sui este fuera un mal generalizado ningun correo se abriria.



segundo argumento, mi correo solo lo puedo abrir en una de mis maquinas, no me da ningun problema..por lo que llego a la conclusion que mi correo esta activo.



llegue a pensar que algun sector o un servidor esta mandando este error por alguna falla en el dominio de Hotmail, pero al poderlo abrir en alguna maquina de esta misma red, se cae esta teoria, asimismo cundo me traslado a casa, no lo puedo leer, presentandose el mismos "error en la pagina"



por lo que suplico de la manera mas encarecida, a los expertos en este tipo de infecciones traten, con seguridad con exito, de solucionar este problema a los usuarios de la red.



como posdata, mencionare que tengo instalado y actualizados, mi antivirus, pc-cillin, spyboy search & destroy, spyblaster.



de antemano gracias y espero encontrar eco en ustedes señores especialistas, si gustan me pongo a su disposicion para poder ayudarlos en lo que este en mi alcance.



hasta pronto

[msc hotline sat]

Prueba de arrancar en modo seguro con funciones de red, y prueba si puedes acceder.



Si es asi es alguna aplicacion, incluido el antivirus, que cuando la cargas te colisiona impidiendo el correcto funcionamiento,



Sería cuestion de probar desinstalando una a una



Si arrancando de esta manera tampoco accedes, no es nu virus ni resto de aplicaciones, sino el acceso o la configuracion al HPTMAIL



saludos



ms, 15-10-2004

[horaciogag2000]

hola que tal, sabes, tengo el mismo problema que tu, desde hace varios dias no puedo abrir mis correos de "dos" cuentas de hotmail en mi pc y sin embargo puedo abrir mis correos de "2" cuentas del mismo hotmail en mi pc (tengo en total 4 cuentas), pero si me voy a un cafe y checo mis correos no hay ningun problema, raro no, y tambien tengo el pc cillin 9.07 ( y aparte de eso no hay quien te de soporte tecnico )que es la ultimisa version, trate de hacer lo que mencionaron en arrancar en modo a prueba de fallo con red en mi pc con xp sp 1, sin embargo no me permite la coneccion, (tuve que quitar el sp 2 ya que no me permitio ningun scan on line) al scanear en linea sorpresa el panda no detecta nada, el mcafee tampoco y el norton ni se diga, sin embargo con el bit defender y el reliable antivirus me detectaron 7 virus y 2 procesos virulientos, para acabarla tengo el ad aware 6.0 actualizado y no me detecta nada pero con el spybot search y el a2 startcenter me detectaron algunos troyanos creo yo.

estare al pendiente de las soluciones que te den para tratar de arreglar las mias, y si acabo antes te paso los procedimientos

[palomo]

quiero comentarles que este problema persiste, y por lo que me han comunicado varios amigos, se esta generalizando.



un apunte es que si uno navega dentro de la pagina del correo, entre correo no deseado, bamdeja de entrada o cualquier otra carpeta si se puede hacer, pero al intentar ingresar a algun correo o eliminar, contestar es donde esta el problema..



ya intente con modo seguro con propiedades de red y nada...



me despido esperando alguien encuentre una solucion,

hasta pronto y adelante amigos...

[caito]

Elimina los archivos temporales de internet



Despues entra a Panel Control > opciones de internet



En la pestaña general elimina cookies y archivos



En la pestaña privacidad asegúrate que esté colocada en media



En privacidad > opciones avanzadas y asegúrate que estén marcadas las casillas de aceptar tanto en las cookies de origen como en las cookies de terceros



En la pestaña seguridad > sitios restringidos > clic sobre el botón sitios asegúrate que no salga nada de Hotmail



En la pestaña opciones avanzadas dale al boton restaurar valores predeterminados



Busca el archivo Hosts y abrelo con el bloc de notas, está en C:\Windows\system32\drivers\etc\



Si encuentras en el cualquier referencia a la pagina de Hotmail elimina esa linea



Asegúrate también que tu sistema esté actualizado.

Salu2

Caito

[palomo]

pues amigo Caito, realice todas las rutinas que me indicaste y nada

de verdad estoy desesperado...



intentare correr el hitaj y enviarles lo que me sale para que me puedan orientar sobre el particular..

de antemano gracias,

por cierto les mencionare que en mi casa tambien no puedo abrir mi correo, pero en una maquina e aqui del trabajo si puedo accesar a mi correo de hotmail.



tambien les copmento que me sale en este sitio, o foro un mensaje de "service unvariable"

y algunas partes del foro no se muestran



hasta pronto

[msc hotline sat]

Llegados a este punto, tras sugerir que prueben de registrar la soguienmte DLL







Ta al ser con unas cuentas si y con otras no, entiendo que no es cuestion de virus sino configuracion o hacveo remoto, ca,bio de contraseñas, etc



De todas formas, haga lo indicado y reiinicie, y si sigue igual, lance el HIJACKTHIS y copienos el log resultante en su proximo post.



saludos



ms, 22-10-2004

[palomo]

pues molestandolos..

les envio el log que resulto de la maquina en la cual no puedo revisar mis correos..

puedo entrar a mi cuenta, navegar dentro de las caropetas pero revisar los correos.



Logfile of HijackThis v1.98.2

Scan saved at 12:13:19 p.m., on 22/10/04

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\ARCHIVOS DE PROGRAMA\TREND PC-CILLIN 2000\PCCIOMON.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\SAGENT2.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\TREND PC-CILLIN 2000\POP3TRAP.EXE

C:\ARCHIVOS DE PROGRAMA\TREND PC-CILLIN 2000\WEBTRAP.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\ARCHIVOS DE PROGRAMA\RAMBOOSTER\RAMBOOSTER.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\ARCHIVOS DE PROGRAMA\DAP\DAP.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\MIS DOCUMENTOS\MIS ARCHIVOS RECIBIDOS\HIJACKTHIS.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [PCCIOMON.EXE] "C:\Archivos de programa\Trend PC-cillin 2000\PCCIOMON.EXE"

O4 - HKLM\..\Run: [pop3trap.exe] "C:\Archivos de programa\Trend PC-cillin 2000\pop3trap.exe"

O4 - HKLM\..\Run: [WebTrap.exe] "C:\Archivos de programa\Trend PC-cillin 2000\WebTrap.exe"

O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [CountrySelection] pctptt.exe

O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe

O4 - HKLM\..\RunServices: [PCCIOMON.EXE] "C:\Archivos de programa\Trend PC-cillin 2000\PCCIOMON.EXE"

O4 - HKLM\..\RunServices: [SAgent95ExePath] C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent95.exe

O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

O4 - HKCU\..\Run: [RamBooster] C:\ARCHIVOS DE PROGRAMA\RAMBOOSTER\RAMBOOSTER.EXE

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Startup: Microsoft Office.lnk = C:\WINDOWS\Application Data\Microsoft\Installer\{90280C0A-6000-11D3-8CFE-0050048383C9}\misc.exe

O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE

O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE

O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE10\EXCEL.EXE/3000

O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} -

O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/games/clients/y/pyt1_x.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab





asi mismo les envio el log de la maquina en la cual si puedo revisar mis correos, talvez les sirva de referencia,

mencionare que las dos estan en la misma red

el mismo sistema operativo, win 98 se



Logfile of HijackThis v1.98.2

Scan saved at 12:17:40 p.m., on 22/10/04

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\ARCHIVOS DE PROGRAMA\TREND MICRO\PC-CILLIN 2002\PCCIOMON.EXE

C:\ARCHIVOS DE PROGRAMA\TREND MICRO\PC-CILLIN 2002\PCCPFW.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\SYSTEM\SISTRAY.EXE

C:\WINDOWS\ptsnoop.exe

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\ARCHIVOS DE PROGRAMA\TREND MICRO\PC-CILLIN 2002\PCCGUIDE.EXE

C:\ARCHIVOS DE PROGRAMA\TREND MICRO\PC-CILLIN 2002\PCCCLIENT.EXE

C:\ARCHIVOS DE PROGRAMA\TREND MICRO\PC-CILLIN 2002\POP3TRAP.EXE

C:\ARCHIVOS DE PROGRAMA\GENIUS NETSCROLL + SERIES MOUSE\MOUSEELF.EXE

C:\ARCHIVOS DE PROGRAMA\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE

C:\ARCHIVOS DE PROGRAMA\COREL\GRAPHICS9\REGISTER\REMIND32.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\MIS DOCUMENTOS\HIJACKTHIS.EXE



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=120&q=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mx.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=120&q=%s

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\QUESTMOD.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\SYSTEM\SISTRAY.EXE

O4 - HKLM\..\Run: [CountrySelection] pctptt.exe

O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [pccguide.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2002\pccguide.exe"

O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2002\PCCIOMON.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2002\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2002\Pop3trap.exe"

O4 - HKLM\..\Run: [mouseElf] C:\Archivos de programa\Genius NetScroll + Series Mouse\mouseElf.exe

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Archivos de programa\Trend Micro\PC-cillin 2002\PCCIOMON.exe"

O4 - HKLM\..\RunServices: [PCCPFW] C:\Archivos de programa\Trend Micro\PC-cillin 2002\PCCPFW.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Startup: Corel Registration.lnk = C:\Archivos de programa\Corel\Graphics9\Register\Remind32.exe

O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Similar Pages - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

O8 - Extra context menu item: Backward Links - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

O8 - Extra context menu item: Translate into English - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Corel Network monitor worker - {915A39E0-1EBA-11D9-A2EF-00D009B539F4} - (no file)

O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {915A39E0-1EBA-11D9-A2EF-00D009B539F4} - (no file)

O9 - Extra button: Corel Network monitor worker - {915A39E0-1EBA-11D9-A2EF-00D009B539F4} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {915A39E0-1EBA-11D9-A2EF-00D009B539F4} - (no file) (HKCU)

O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab







les agradezco infinitamente la atencion.. :roll: :cry:

[palomo]

antes que nada envio un cordial saludo por su valioso ayuda....



quiero avisarles que pude resolver este problema,

les comento que actualice el internet explorer, windos, corri antiespias, antivirus, y muchas herramientas y no podia..

asi que opte por cambiar el explorador, MOZILLA fue la solucion, ahora puedo entrar normalmente a hotmail. y revisar mis correos..

asi que si alkgu9ien tiene este mismo problema pues ya esta la solucion,

eso si les aclaro que no desinstalen internet explorer, ya que les servira para actualizaciones posteriores.



si resulta algo fuera de lo normal les comentare, en este post, o donde le indique esta gran administracion..

hasta pronto y suerte, con la valiosa ayuda de este foro..