Se me cambia la pagina de inicio de I.E (Solucionado)

[koga]

Hola gente de zonavirus, denuevo por estos lados, he tenido un problema con el I.E se me cambia la pagina de inicio y no puedo establecer ninguna, he pasado, previa eliminacion de archivos temporales y desactivacion de restaurar sitema, en modo a prueba de errores, mi antivirus en escaneo completo (Nod32), el Elistara, Elitriip, spybot search & destroy, y ad-aware profesional, y no me han solucionado el problema, tanto el nod32 como elistara y elitriip no encontraron nada, el spybot algunas cosillas pero no gran cosa y no soluciono el problema, en realidad no me es de gran molestoa lo de la pagina de inicio ya que yo no ocupo internet explorer si no mozilla firefox, pero el hecho de no poder establecer una pagina de inicio en el I.E significa que algo no esta bien, aprate de los cambios de la pagina de inicio no ha pasado nada mas, el computador esta funcionando como siempre.

Bueno de antemano gracias por su tiempo y espero puedan ayudarme,

saludos desde Chile :wink:

PD: todos los antivirus que pase y antispyware estaban actualizados y ademas pase el Panda online que solo me mostro que habian algunos spywares.

[msc hotline sat]

Las utilidades estas hechas para el I.E., no para el mozilla, ahi está su problema !



Posteenos el log del HJT y lo analizaremos:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



saludos



ms, 3-5-2006

[koga]

Logfile of HijackThis v1.99.1

Scan saved at 13:50:35, on 04/05/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Apache Group\Apache\Apache.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Apache Group\Apache\Apache.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\igfxtray.exe

C:\WINDOWS\System32\hkcmd.exe

C:\WINDOWS\System32\pctspk.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\ARCHIV~1\MSNMES~1\msnmsgr.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about-blank.in

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp6CD3.tmp (file missing)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [REGSHAVE] C:\Archivos de programa\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Iniciar guiños Messenger.lnk = ?

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Apache - Unknown owner - C:\Archivos de programa\Apache Group\Apache\Apache.exe" --ntservice (file missing)

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe



Bueno ahi dejo el log y espero lo que me digan para eliminar,

saludos.

[Colchy]

Tambien puedes hacer lo siguiente para que no se cambie:



Entras a windows en modo a prueba de fallos.

Corrijes la que quieres que se quede de inicio y bloqueas, de la siguiente manera:

[Copy & Paste]

Hacemos clic sobre el botón Inicio y luego sobre Ejecutar, a continuación escribimos Regedit y pulsamos el botón Aceptar.



Una vez estamos en el registro buscamos la siguiente cadena



HKEY_CURRENT_USER\Software\Policies\Microsoft



Con la carpeta Microsoft seleccionada creamos una nueva CLAVE y le damos el nombre de Internet Explorer



Estando sobre ésta última, creamos una nueva CLAVE de nombre Control Panel



Dentro de Control Panel, creamos un nuevo VALOR DWORD de nombre Homepage y a éste darle el valor 1 (para poder modificar la página de inicio tendremos que entra aquí y cambiar el valor a 0.



Cerramos el registro y observaremos en las opciones de Internet Explorer en la ficha General que la página de inicio no puede ser modificada.

[/Copy & Paste]

[maura63]

Al no utilizar Internet explorer por eso no funcionan.



Pero vamos..que tu sistema esta desfazado en cuanto a actualizaciones.


[quote]Logfile of HijackThis v1.99.1

Scan saved at 13:50:35, on 04/05/2006

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)[/quote]



Actualiza via windows update que vamos por el SP2



Saludos

maura63

[msc hotline sat]

Aunque no uses el I.E., normalmente, deves usarko para actualizar los parches de windows, lamzamdo in windowsupdate, sino tienes agujeros de seguriodad en el sistema operativo, y ciando uses el I.E., en él.



No tienes ningun parche instalado !!! ...



Aparte:



Elimina estas claves:



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =



O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\System32\hp6CD3.tmp (file missing)



O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es-la\msntb.dll (file missing)







Es posible que al Mozilla ke afecten otras, pero al menos estas son las que normaklnebte elkiminariamos en ordenadores con I.,E-



Y tras ello, reinicia y nos cuentas el resultadom, gracias



saludos



ms, 4-5-2006

[koga]

Bueno gracias a todos por sus respuestas y sugerencias,

hece todo lo acordado y el problema aparentemente se soluciono,

como siempre gracias por la paciencia y la ayuda,

saludos.

[maura63]

Pues damos por solucionado el tema y cerramos.



En caso de nuevos problemas....aqui estamos





Saludos

maura63