Certificado de seguridad de Correo Electrónico

[Bantou]

Buenas a todos. Tengo un problema con el certificado de seguridad del correo. Tengo dos cuentas (una gmail y otra hotmail) que por comodidad las gestiono desde Microsoft Outlook. Nunca me han dado problemas hasta que instalé Window 7 Ultimate 64 bits.

Al volver a configurar el correo, el correo de la cuenta gmail se descarga bien (salvo por algunos problemas con las imágenes de algunos emisores. Ésta, por ejemplo, sería una página típica sin imágenes:

Pero el mayor problema lo tengo con la cuenta de hotmail. Cada vez que inicio el Outlook me sale esta ventana:

Solo tengo que clicar en sí y se descarga el correo, pero me mosquea ese aviso.

Antes utilizaba Panda Dome como antivirus, pero hace unos días he cambiado a Kaspersky. Si clico en "ver certificado me sale esto:

Además me sale una ventana del antivirus (con Panda no salía) avisándome de un riesgo:

Si clico en “Continuar” me pide autorización para seguir adelante:

Una vez hecho todo esto no me salen más avisos, pero considero que no es normal.

¿Tengo algo mal configurado? ¿Alguien sabe cual puede ser el problema?

Gracias de antemano.

[Facundo]

Hola y bienvenid@ al nuevo Forospyware

Realiza los siguientes pasos, , sin cambiar el orden

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware,

Manual Malwarebytes , para que sepas usarlo y configurarlo.

• Realiza un Análisis Personalizado, haciendo click en la sección “Analizar” y seguidamente haciendo click “Analisis personalizado” en y luego click en “Configurar análisis”, marcando Todas las casillas de la derecha y de la Izquierda actualizando si te lo pide.
• Pulsar en “Eliminar Seleccionados” para enviarlo a la cuarentena y Reinicias el sistema.
• Para acceder posteriormente al informe del análisis : Informes >> Registro de análisis >> Pulsar en >> Exportar >> Copiar al Portapapeles, y lo pegas en tu respuesta

2) Descarga Adwcleaner en el escritorio.

• Desactiva tu antivirus Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad.
• Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona “Ejecutar como Administrador.”)
• Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion.
• Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
• Si no encuentra nada, pulsamos “Omitir Reparación”
• El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt"

Puedes mirar su manual >> Manual de Adwcleaner

3) Descarga Ccleaner. Aqui tienes manual para que sepas configurar y usarlo.

Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador. Clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad.

Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo :

• No realices pasos/acciones que NOSOTROS no te hayamos indicado
• No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
• No instales NADA(programas/software/complementos/extensiones del navegador…)
• No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…)
• No realices por tu cuenta otros procedimientos.
• Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

Muy Importante Envuelve cada uno de los informes con una etiqueta escrita al inicio del informe y otra como este al final del mismo.

Saludos

[Bantou]

Gracias por contestar. Tengo los tres programas que mencionas instalados y los uso con frecuencia, aunque no con la configuración que me has detallado.

Voy a hacerlo tal como me has indicado y cuelgo los informes.

Gracias.

[Bantou]

Ya he hecho todo siguiendo estrictamente los pasos indicados. Pero no ha cambiado absolutamente nada. Sinceramente, no sé cual es el problema, pero me inclino más por un error de configuración que por cualquier malware. Te adjunto los reportes:

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 22/12/18
Hora del análisis: 19:43
Archivo de registro: 832db922-0619-11e9-97d3-00ffedd2709b.json

-Información del software-
Versión: 3.6.1.2711
Versión de los componentes: 1.0.508
Versión del paquete de actualización: 1.0.8447
Licencia: Gratis

-Información del sistema-
SO: Windows 7 Service Pack 1
CPU: x64
Sistema de archivos: NTFS
Usuario: PRINCIPAL\ANDR\u00c3\u0089S

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 628061
Amenazas detectadas: 41
Amenazas en cuarentena: 41
Tiempo transcurrido: 2 hr, 50 min, 57 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 41
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_GLP.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CAPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CGPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CSPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CLPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.94%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPLAN.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CIPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\BSPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_CONSTRUCCION.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INDUSTRIAS_ACTIVIDADES.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_CARRETERAS.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CPPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPLAN_AYUDA.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_ENERGIASOLAR.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_CONTRAINCENDIOS.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\CDPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_APARATOSELEVADORES.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_PETROLIFERAS.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_TRANSPORTE.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_APARATOSPRESION.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\PFPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_FONTANERIA.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.100%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_MEDIO_AMBIENTE.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_FRIO.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_SUELO_URBANISMOS_PATRIMONIO.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.94%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\XXPOCKET.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\OEPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_TEMAS_GENERALES.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\PMPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\PAPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\STPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\SDPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_CLIMATIZACION.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_GAS.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.100%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_TRABAJADORES.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.96%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\TAPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.97%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\EXPNOR_INST_TELECOMUNICACIONES.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.94%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\IFPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.95%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\PROGRAMASPPC\PHPPC.EXE, En cuarentena, [0], [392687],1.0.8447
MachineLearning/Anomalous.94%, D:\ARCHIVOS\COPIA SEG PENDRIVE\FORMACIóN PROFESIONAL\FRIO\CONFIGURACIóN DE EQUIPOS\PROCUNO 2009\UTILIDADESPPC\MFC300.EXE, En cuarentena, [0], [392687],1.0.8447

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)

# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build:    12-18-2018
# Database: 2018-12-21.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    12-22-2018
# Duration: 00:00:00
# OS:       Windows 7 Ultimate
# Cleaned:  2
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Windows\System32\config\systemprofile\AppData\LocalLow\pandasecuritytb
Deleted       C:\Windows\SysWOW64\config\systemprofile\AppData\LocalLow\pandasecuritytb

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1674 octets] - [25/10/2018 14:30:03]
AdwCleaner[S01].txt - [1674 octets] - [05/11/2018 13:06:35]
AdwCleaner[S02].txt - [1816 octets] - [05/11/2018 13:23:39]
AdwCleaner[S03].txt - [1877 octets] - [06/12/2018 20:44:32]
AdwCleaner[S04].txt - [1682 octets] - [22/12/2018 23:00:25]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C04].txt ##########

Esos dos archivos detectados por Adware deben ser archivos residuales del Panda, ya que lo desinstalé para instalar Kaspersky.

[Herrante]

Al margen del procedimiento que estés siguiendo debes saber que Kaspersky está dando muchísimos problemas con los certificados de seguridad, es posible que tu problema parta de ahí, por lo que si puedes contacta con ellos para ver que te dicen.

Una opción rápida a probar si estás usando KIS es desactivar momentáneamente la protección de correo electrónico y reintentar la conexión con el servidor de hotmail.

[Bantou]

Gracias Herrante, pero como ya comenté, antes tenía el Panda y me salía la misma alerta de seguridad al descargar el correo hotmail. Lo que no me salían eran las alertas del antivirus, pero realmente, lo que hace Kaspersky es confirmar que algo no está bien con el certificado. Ya probé a abrir el correo con el antivirus desactivado, y no solucionaba nada.

[Herrante]

Puede que sea una tontería, pero verifica que la fecha y hora de tu ordenador estén correctamente sincronizadas con las de servidor. Para ello desde Windows 7 puedes hacerlo sincronizando el reloj del sistema desde “Hora de internet”, seleccionando Time Windows y pulsando en Actualizar.

La mayor parte de problemas con certificados de seguridad en equipos limpios suelen proceder de una desincronización aunque solo sea de 1 minuto.

Si no funciona prosigue con lo que te digan los compañeros por si estás siendo victima de un malware redirector.

[Bantou]

Pues no. Está sincronizada automáticamente. La he vuelto a sincronizar a mano y nada. He eliminado la cuenta y la he vuelto a configurar y al menos he conseguido que Kaspersky no me avise de ningún problema, pero la Advertencia de seguridad de Internet sigue saliendo. También tengo un portátil Mac, he incluido la cuenta en Mail y ahí no da ningún problema. Solo falla con el Microsoft Outlook del Windows 7.

Gracias de todos modos. No es que sea algo grave, pero es molesto y siempre me queda la duda de por qué el certificado no es válido.