Problema con IE8-9

**RavenxD** · 12/09/2011, 11:45

Buen dia con todos.

Le escribo para pedirles su ayuda una vez mas con un problema bastante peculiar que se viene dando en mas de una maquina y con distintos usarios. Me explico.

Trabajo en una empresa donde todas las maquinas se encuentran bajo un dominio X. Todas tienes instalado en Windows 7 Professional de 32 bits licenciado y actualizado. Todos nos conectamos a travez de un proxy y cada usuario maneja su propio user/pass para conectarse (en el caso de las conexiones inalambricas). Accedemos tanto a intranet como a internet.

El problema es que desde hace cierto tiempo, algunos usuarios dejan de tener acceso al internet usando el IE 8 o IE9. Haciendo ping a los servidores locales y/o extranjeros, compruebo que la conectividad esta OK pero solo el IE no accede a ninguna pagina en internet, solo se puede acceder a las de intranet.

Inicialmente esto lo solucionabamos haciendo una de estas 3 acciones:

* Aplicando un fix de la pagina de Microsoft para el IE, el cual hacia, basicamente, eliminar la configuracion personal.
* Actualizando el IE8 a la version IE9.
* Eliminando el perfil del usuario dentro de la PC (incluido el "rastro" que deja en el regedit) y volviendolo a configurar/crear.

Pero el viernes se presento un caso en que se habian aplicado las 3 soluciones y el problema regresaba... asi que se opto por formatear. La maquina quedo OK pero el dia de hoy... el problema regreso de nuevo.

¿Alguien sabe que podria estar pasando? Agradeceria bastante la ayuda que me puedan brindar.

El reporte del hijackthis es el siguiente:

Y para finalizar, algunos puntos que aclarar:

* Instalando cualquier otro navegador, si se puede acceder a las paginas de internet.
* Formo parte del area de TI local de esta empresa pero no damos con el problema. Ya reportamos el problema pero aun no obtenemos respuesta (lo aclaro por si alguien me responde que lo reporte al area de TI)
* Utilizamos el F-Secure como antivirus.

Saludos y gracias de antemano.

**lmchv** · 12/09/2011, 12:08

Exactamente que es lo que te aparece cuando tratas de ingresar a Google por ejemplo?.

Al mencionar que haces un ping a un host externo, a que host lo haces?, la configuracion del proxy que usa un command prompt esta dada por la configuracion de tu browser IE, es decir, si te responde un host externo entonces la configuracion de proxy esta OK.

Como haces la configuracion del proxy?, usas un script automatizado?, lo pones manualmente en el browser?, usas GPO?.

Que te arroja cuando haces un tracert a un host externo en una maquina que presenta el problema?.

Y para terminar que tipo de proxy usas?

**RavenxD** · 12/09/2011, 12:29

Hola Imchv, gracias por el reply. Te respondo.

Al lanzar el IE se queda "cargando" la pagina (aunque nunca sale el mensaje de sitio web encontrado) y luego el mensaje dice que no se puede mostrar la pagina, comprueba la conectividad etc etc.

El ping lo realizo a servidores situados en argentina (sede principal a nivel LA de la cia). Normalmente cuando tenemos problemas con el enlace, hacemos 3 pings: Uno a un servidor local, otro a un servidor en lima y el 3ero a un servidor en argentina. Hacemos esto para descartar donde esta el problema (local, en lima o la salida a arg).

La configuracion del browser la hago manualmente y luego importo la configuracion del IE al sistema mediante el commando prompt "netsh winhttp import proxy ie" . Tambien agrego ciertas excepciones en "opciones avanzadas" para algunas paginas de intranet. El proxy se que maneja ciertas politicas de grupo pero desconozco cuales son pues eso lo ven directamente ellos.

El servidor proxy se encuentra en Arg y no he hecho un tracert aun a un host externo, ahorita estoy en el campo y no tengo a la mano la maquina, ni bien la tenga te brindo esa informacion.

Saludos.

**lmchv** · 12/09/2011, 15:00

Segun lo que me dices, los pings que haces no prueba tu conectividad a Internet, prueban que tu WAN esta bien, no es necesario que hagas el tracert, obviamente si vas a poder llegar.

Esto aclara un poco las cosas con respecto del misterio de que el ping funciona pero no la salida a Internet, ya de por si era muy extraño que pudieras hacer un ping hacia un host externo, usualmente se filtra el trafico ICMP en los firewalls de salida.

Ahora, por casualidad el mensaje te dice algo como "Gateway timeout"?, deshabilita la opcion en tu browser "Automatically detect settings" en el "Lan settings".

**Gorki** · 12/09/2011, 23:04

Yo también tengo el mismo problema con el IE8, con el FF me va bien pero a veces necesito usar obligatoriamente el IE8 y no se llega a establecer una conexión con el servidor.

**RavenxD** · 13/09/2011, 15:37

Iniciado por lmchv

Segun lo que me dices, los pings que haces no prueba tu conectividad a Internet, prueban que tu WAN esta bien, no es necesario que hagas el tracert, obviamente si vas a poder llegar.

Esto aclara un poco las cosas con respecto del misterio de que el ping funciona pero no la salida a Internet, ya de por si era muy extraño que pudieras hacer un ping hacia un host externo, usualmente se filtra el trafico ICMP en los firewalls de salida.

Ahora, por casualidad el mensaje te dice algo como "Gateway timeout"?, deshabilita la opcion en tu browser "Automatically detect settings" en el "Lan settings".

Mmm y si hago ping a la ip de mi proxy y obtengo respuesta, ¿Eso no probaria mi conectividad a internet?

Por otro lado, no se si me confundi antes o si ha cambiado el resultado pero ahora, cuando intento acceder a internet mediante el ie, simplemente no aparece ningun mensaje de error ni nada, simplemente se queda "cargando" la página...

Y ya tambien desactive la opcion "Automatically detect settings" en el "Lan Settings" y sigue igual.

Por otro lado, si ejecuto el IE como administrador, ahi si cargan las paginas (ejecutar el IE como administrador dentro de la sesion del usuario con problemas). Ya intenté también otorgandole al usuario derechos de administrador y nada.

Gracias por la ayuda.

Saludos.

**lmchv** · 13/09/2011, 15:58

No, para nada, tu conexion a Internet depende de otros factores, es posible que puedas llegar a una de las interfaces del proxy pero si este tiene problemas no vas a poder salir a Internet.

Prueba desactivando el Protected Mode, lo ultimo que mencionas apunta a un problema de configuracion del browser.

Por casualidad, tu proxy requiere autenticacion?

**RavenxD** · 13/09/2011, 16:53

Curioso, desactivando el modo protegido y despues de la advertencia, si puedo acceder a las paginas pero ahora bien ¿Donde reside el problema? Lo digo ya que todas las demas maquinas navegan con esa opcion activada.

**lmchv** · 13/09/2011, 18:01

http://windows.microsoft.com/en-US/w...tected-mode-do

"In addition to helping protect your computer from malicious software, protected mode allows you to install wanted ActiveX controls or add-ons when you are logged in as an administrator."

Has probado activando nuevamente el Protected Mode y cargando las paginas con problemas?.

**RavenxD** · 13/09/2011, 19:45

Si, justo lo hice para sacarme ese clavo y nada, no carga ninguna pagina que no sean las de la intranet. Pero lo que mas me confunde de todo es lo siguiente:

1.- Como dije anteriormente, al ejecutar dentro de la sesión del usuario "pepito" el IE como administrador (administrador = usuario "juanito" con privilegios dentro del dominio), luego de escribir el user/pass de pepito, el IE carga todas las páginas.

2.- Hasta donde tengo entendido, al hacer esto, para el win 7 el que ejecutó el programa fue el usuario juanito y no pepito por lo que la configuración del usuario pepito en el IE es la que tiene problemas, ¿Correcto?

3.- Agrego a pepito al grupo de administradores locales de la PC y ejecuto el IE y sigue con el mismo problema. Pero si hago clic derecho y ejecuto como administrador (aquí ya no pide contraseña), el IE carga todas las páginas correctamente =S, asi que ya no se cumple lo del punto 2, ¿Correcto?

Todo eso me parece muy raro :S

Saludos.

**lmchv** · 13/09/2011, 21:08

Creo que estas mezclando las cosas:

1) A que llamas ejecutar "dentro de la sesion"?, cargas el proceso de iexplorer.exe usando un run as?, o cuando el proxy te pide credenciales (si es que usas autenticacion) le pones las del usuario con privilegios?

2) Depende de como haces el punto 1

3) Esto es lo mas extraño, basicamente estas elevando privilegios dentro de la misma sesion, sin embargo esto es solo para la maquina local, no tiene coherencia con lo que mencionas en el punto 1.

**RavenxD** · 13/09/2011, 23:13

Creo que me estas malentendiendo Imchv o me estoy expresando mal. Me explicaré mejor para que todos me entiendan (disculpas para los entendidos en el tema si confundo algunos términos).

Todas las máquinas pertenecen a "midominio.net". Localmente manejamos un servidor perteneciente a dicho dominio donde están todos los usuarios con sus respectivas cuentas.

midominio\user1
midominio\user2
...
midominio\user100
midominio\user101
...
etc.

Al agregar cada máquina al dominio, se carga el AD y por ende, cualquier usuario del dominio puede iniciar sesión en esa máquina teniendo su propia cuenta en la PC (Images, Videos, Desktop, Downloads, etc). También agrego manualmente ciertos grupos de usuarios del dominio al grupo de administradores de la PC.

Ahora bien, el usuario Juan utiliza su cuenta (por ej. juan1, cuenta con privilegios restringidos) para iniciar sesión en la máquina, por lo tanto, la mayoría de procesos que ejecute serán con el usuario juan1, ¿correcto?

Luego, si habiéndome logeado en la PC con la cuenta de Juan, ejecuto el IE, ocurre el problema descrito líneas arriba. Pero, si en dicha sesión hago clic derecho sobre el IE y le doy "Ejecutar como Administrador", salta el control de cuentas pidiéndome que ingrese el usr/pw de un usuario con privilegios administrativos.

Aquí tengo 2 opciones:

* Ingreso el usr/pw de una cuenta con derechos de administrador (midominio\pepe1).
* Ingreso la cuenta de Administrador del equipo (nombredelequipo\administrador).

Sea cual sea la opción que aplique, el IE se ejecuta y las páginas cargan correctamente. Sin embargo, al visualizar el Task Manager, veo que el proceso de "iexplore" pertenece al usuario pepe1 o administrador (aunque ningun haya inciado sesiòn antes) pero NO a juan1.

Hecho todo esto, procedí a experimentar una alternativa. Me logeé como administrador y añadí al usuario juan1 al grupo de administradores (de la PC, no del dominio) y reinicié para aplicar los cambios.

Una vez reiniciada la máquina, vuelvo a logearme como juan1 y veo que el problema persiste. No obstante, si esta vez hago clic derecho en el IE y selecciono "Ejecutar como administrador", esta vez solo me lanza una advertencia de seguridad mas no me pide una cuenta con privilegios administrativos y luego se ejecuta el IE cargándome todas las páginas normalmente.

Eso fue lo que intenté explicar antes. Espero este ahora más claro.

Por otro lado, cabe mencionar (aunque dudo que tenga algo que ver) que hace unas horas me dí con la amarga sorpresa que la máquina se encuentra infectada con ese virus que transforma las carpetas de los USB (solo pasa en los USB que conecto al equipo) en accesos directos. Y por cierto, el F-Secure como si nada (cada vez me decepciona mas u.u).

Y bueno, recalco que si instalo cualquier otro browser, no tengo ningún problema al navegar.

Saludos.

**lmchv** · 14/09/2011, 08:58

OK, creo que ahora esta mas claro. Tienes el UAC activo y por eso puedes cambiar credenciales cuando elevas privilegios, esto hace lo que tu mencionas, ejecutar un proceso bajo otras credenciales dentro de una sesion de otro usuario.

En mi opinion, todo se resume en el Protected Mode. Al momento de que elevas privilegios dejas de usar esta opcion, por lo que cualquier pagina web que requiera ejecutar algun tipo de contenido en tu maquina no va a tener problemas para cargar.

Esto me lleva a pensar que el virus que tiene la maquina secuestra el browser y trata de ejecutar contenido cuando cargas una pagina web, esto puede ser el motivo por el cual no te cargan las paginas web.

**RavenxD** · 14/09/2011, 09:36

Mmm entiendo lo que me dices, lo que no entiendo es si habiendo agregado al usuario al grupo de administradores y ejecutando el ie bajo la opcion de "ejecutar como administrador" tambien elevo privilegios?

Ahora estoy pasandole un scan online y me ha arrojado un reporte con 5 infecciones: 3 txts (en cookies) que ya elimine manualmente, 1 archivo *.cvd (dentro de la carpeta del F-secure) y un exe llamado "gpeyee.exe" ubicado en C:\users\juan1\appdata\roaming\gpeyee.exe. No he encontrado informacion al respecto de esa aplicacion en google pero, por seguridad, ya la elimine.

Ahorita no puedo comprobar nada pues ayer actualize a IE9 (una vez mas) y ya cargan las paginas pero esto ya lo habia hecho antes y luego de un par de dias, volvia el problema. Estoy a la espera de los resultados.

Gracias.

**lmchv** · 14/09/2011, 09:54

Elevar privilegios significa que usas una sesion con mayores privilegios (administrador o no) dentro de otra sesion mas restringida. Basicamente siempre que usas "run as administrator" ejecutas las aplicaciones con los privilegios mas altos posibles localmente, esto deberia de deshabilitar el Protected Mode.

Si despues de un par de dias vuelve el problema, es probable que la maquina se este infectando nuevamente, por casualidad, el usuario maneja USB flash drives?, has revisado estos?

**RavenxD** · 27/09/2011, 16:03

Creo que di con el problema y la solución pero esperaré un par de días mas para comprobar que todo sigue O.K. antes de postearla.

Gracias por la ayuda.

Saludos.

Community

Acciones del foro

Enlaces

Extras

Problema con IE8-9

LinkBack

Herramientas

Visualizar

Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Re: Problema con IE8-9

Temas similares

AYUDA!! con playstation 3, problema con disco?, mando o lector?

Problema con la conexion de mi portatil con el wow

Problema con SXE injected Relacionado con Windows

Problema con chipset nvidia 7050 con amd

problema con problemas con athlon am2 64 x2 3800

Permisos de publicación