Hola.
Tengo WXP SP2 profesional e IE 7.

Desde hace un tiempo, cuando tengo el ordenador encendido varias horas
seguidas (digamos más de 8), la configuración de internet explorer en cuanto
a página de búsqueda y de inicio cambia solita, si lo tengo encedido menos
horas no cambia la configuración. Hasta ayer tenía WXP SP1 e IE 6 SP1 y
cuando ésto sucedía en la página de inicio aparecía un ? sin más, y cuando
intentaba ejecutar internet explorer éste no arrancaba, eso sí, si hacía
clic en algún enlace (en documento word, por ejemplo) internet explorer si
que se abría. Además de cambiar la página de inicio me da la sensación de
que se volvía a las opciones por defecto en IE, ya que por ejemplo la opción
de cambio automático de tamaño de imagen volvía a activarse a pesar de yo
tenerla desactivada. Cuando se producían los cambios, ya no se podían hacer
modificaciones sobre la configuración de IE (ni cambiar la página de inicio,
ni lo del tamaño de imagen ni nada).
Escaneé con Norton Antivirus, spybot, adaware y no se detectó nada.
En vista de que no podía solucionarlo, actualicé a WXP SP2 e IE7, pero el
problema persiste, con la diferencia de que ahora cuando se producen los
cambios no deseados como página principal queda
http://go.microsoft.com/fwlink/?LinkId=69157
y no se puede modificar, aunque cuadno se inicia IE lo hace en la página
http://runonce.msn.com/runonce2.aspx
y si le doy al icono de página principal se carga esta otra
http://www.live.com/

pero al menos se ejecuta IE cuando se hace clic sobre su icono.

Según Browser Hijack Blaster (que tengo residente), se modifican a blanco
tanto la página de inicio como la de búsqueda en IE.
Cuando reinicio se restablecen los valores de la página de inicio y de
búsqueda en IE (Browser Hijack Blaster avisa de ello) y todo vuelve a
funcionar correctamente hasta que el ordenador lleva más de 8 horas, por
ejemplo, encendido, momento en el que parece se despierta el monstruo,
jejeje.

Por cierto, para pasar de WXP SP1 a WXP XP2, formatée la partición e instalé
de nuevo pero el problema persiste (tengo WXP en la partición D: y en C:
W98).

A ver si alguien puede ayudarme, ya no sé por donde tirar.

Espero vuestros comentarios.

Gracias.


Adjunto el log de HijackThis por si os resulta útil:


Logfile of HijackThis v1.97.7
Scan saved at 12:23:06, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 4.exe
D:\WINDOWS\system32\dla\tfswctrl.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
D:\Browser Hijack Blaster\bhblaster.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
D:\Archivos de programa\Norton AntiVirus\navapsvc.exe
D:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
D:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
D:\Archivos de programa\Archivos comunes\Symantec
Shared\CCPD-LC\symlcsvc.exe
D:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
D:\eMule\emule.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Outlook Express\msimn.exe
D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\Archivos de programa\Archivos comunes\Symantec Shared\NMain.exe
D:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos
de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5CA3D70E-1895-11CF-8E15-001234567890} -
D:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Archivos
de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
D:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "D:\Archivos de programa\Archivos comunes\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
D:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 4.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck]
D:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [dla] D:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "D:\Archivos de programa\Archivos
comunes\Sonic\Update Manager\sgtray.exe" /r
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Acceso directo a bhblaster.lnk = D:\Browser Hijack
Blaster\bhblaster.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de
programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = D:\Archivos de
programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de
programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Archivos de
programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://D:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Referencia (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1165259383817
O16 - DPF: {6A868C04-B942-11D8-8D76-0008C7FF1716}
(BanServidorFicherosBPP.DownloadBPP) -
https://www.bancaja.es/arq_activex/particulares/BanServidorFicherosBPP.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Hola higasbla, te doy la bienvenida al Foro de InfoSpyware

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Descarga, actualiza y ejecuta AVG Antispyware 7.5

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Salu2

PD//Estas usando una version muy vieja de HJT por lo que descarga la nueva para el nuevo informe.

Ninguna de las dos aplicaciones que comentas (ni tampoco Norton Antivirus 2006, ni Ad-aware, ni spybot) que comentas detecta más que cookies y después de ser eliminadas, persiste el problema.
¿Alguna idea más?.
Gracias.

Y por que pagina de inicio se cambie el IE ??

Puede que sea o un malware o un error de Win por lo que es importante este dato.

Salu2

Browser Hijack Blaster me informa de lo siguiente:
"
Your Internet Explorer current user homepage has been changed from
http://www.google.com/
to the following
<none>
"

Si le digo que deshaga el cambio me lo vuelve a mostrar hasta que no tengo más remedio que aceptarlo. Aunque no lo acepte, la configuración ya se ha modificado y el IE ya no se ejecuta con las opciones que yo tengo configuradas, me da la sensación de que se ejecuta con las opciones por defecto. Esto yame pasaba antes de instalar IE7 y antes de reinstalar, desde cero, Windows XP, para mi fue una sopresa que siguiera pasando tras formatear la partición y volver a instalar, pero mira, así están las cosas :).

La página de inicio que aparece ahora es
http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0xc0a&pver=6.0&ar=home

aunque cuando ejecuto IE aparece la página
http://runonce.msn.com/runonce2.aspx
que da un error al cargar la página mostrando solamente su cabecera (bienvenida a IE7).

si le doy a página de inicio, carga la página
http://latino.msn.com/

Todo un misterio para mi.

Hijackthis me muestra esto:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =


¿Alguien con alguna idea que pueda resolver el misterio?.

Gracias.

Hola, el tema que el programa "Browser Hijack Blaster" es un programa ya descontinuado por su creador y en su lugar podes usar SpywareGuard que tambien es del mismo de SpywareBlaster.

Proba de desintalarlo, limpiar el registro y nos contas....

Salu2

Hola.

Tal como me indicaste, he sustituido el viejo "Browser Hijack Blaster" por SpywareGuard y ahora parece que todo funciona correctamente, al parecer era un problema que provocaba el mismo "Browser Hijack Blaster".

Gracias y un cordial salduo.