Pacobc

NO PUEDO DESINSTALAR EL NAVEGADOR AWESOMEHP

39 posts in this topic

Hola a todos, cuando abro el google chrome en lugar de salir este me sale el navegador awesomehp, he estado buscando por la web pero no consigo desinstalarlo. A ver si podéis echarme un cable.

Mi sistema operativo es el Windows XP

Saludos.

Share this post


Link to post
Share on other sites

Bienvenid@ al foro, lee las normas para postear:

 

http://forum.kaspersky.com/index.php?showtopic=84034

 

Debes darnos más información para poderte ayudar, como sistema operativo, service packs instalados, versión exacta de producto K. instalado, siguiendo las normas genera GSI (getsysteminfo versión 4) y AVZ sysinfo log. En el caso del AVZ deberás se generará un informe en un archivo comprimido que deberá enviarnos aquí al foro anexo en un mensaje. En el caso del GSI, se generará automáticamente en tu navegador Web una Web con el informe, deberás envíanos el enlace (dirección URL) de la Web.

 

- Si tienes dudas de cómo generar el GSI puedes consultar este enlace (deber envíanos en tu mensaje del foro el enlace-dirección URL de la Web que se genera con el informe):

 

Baja el GetSystemInfo de aquí: http://www.getsysteminfo.com/download/GetSystemInfo.zip

 

Cómo generar el informe: http://support.kaspersky.com/sp/faq/?qid=208281645

 

- Si tienes dudas de cómo generar el AVZ sysinfo log puedes consultar este enlace, (debes enviarnos anexo en tu mensaje del foro el archivo comprimido con el informe), una ver finalizado, pulsa el botón [Ver] y allí podrás obtener el archivo comprimido con el informe:

 

AVZ Independiente: http://forum.kaspersky.com/index.php?s=&am...st&p=974448

 

Saludos.

Share this post


Link to post
Share on other sites

Hola,

 

Muevo la consulta al foro de virus.

Es un secuestrador del navegador (browser hijacker) / Programa potencialmente no deseado (PUP (Potentially Unwanted Program)).

 

Sube toda la información que te comenta harlan4096, envíame por mensaje privado capturas de pantalla en formato jpeg de todos los programas que te aparecen en Programas > Desinstalar un programa (Agregar o quitar programas).

 

Revisa:

 

- Que este activada la casilla "Otro", en configuración> configuración de detección de objetos y reglas de exclusión > configuración avanzada (icono de la caja de cartón)> Amenazas y exclusiones > configuración > Objetos para detección. En caso contrario activa dicha opción, y ejecuta una actualización manual de las bases de virus, reinicia el equipo a continuación, y haz un análisis completo con todas las opciones configuradas al máximo (heurística, etc..).

 

- Las extensiones en todos los navegadores y desinstala cualquier barra de herramientas/toolbar (relacionadas con los adware considerados legales y programas similares).

 

- Los proveedores de búsqueda en todos los navegadores por si tienes alguno no deseado.

 

- Cambia si es necesario la página principal, en todos los navegadores. Por si ha sido modificada por algún adware o similar.

 

- En el icono (acceso directo) desde donde llamas normalmente a tu navegador IE, Firefox, Chrome, .. pulsa botón derecho del ratón -> Propiedades, revisa si en el campo llamado Destino, además de esto (en el caso de IE, para el resto es lo mismo pero con su ruta correspondiente):

 

"C:\Program Files\Internet Explorer\iexplore.exe"

 

Si aparece algo añadido al final:

 

Ejemplos (de adware):

http://www.Awesomehp.com/?udftm_sources=b&ugtm_medokium=ct..etc.

http://www.qvo6.com/?utm_source=b&utm_medium=wnf&from=wnf&uid=VBOXXHARDDISK_VB4c0d5683-24409c6e&ts=1364526582

 

Si, es así, entonces elimina ese añadido (Aplica y Acepta), y te debería quedar como sigue:

 

"C:\Program Files\Internet Explorer\iexplore.exe"

 

Adicionalmente para mayor seguridad realiza un análisis con el programa Malwarebytes Antimalware (versión gratuita): http://www.malwarebytes.org/ ,y sube su log al foro, no elimines ni modifiques nada, hasta que revise tu log.

Después haz lo mismo con el programa AdwCleaner.

 

Saludos

Edited by Caos

Share this post


Link to post
Share on other sites
Hola,

 

Muevo la consulta al foro de virus.

Es un secuestrador del navegador (browser hijacker) / Programa potencialmente no deseado (PUP (Potentially Unwanted Program)).

 

Sube toda la información que te comenta harlan4096, envíame por mensaje privado capturas de pantalla en formato jpeg de todos los programas que te aparecen en Programas > Desinstalar un programa (Agregar o quitar programas).

 

Revisa:

 

- Que este activada la casilla "Otro", en configuración> configuración de detección de objetos y reglas de exclusión > configuración avanzada (icono de la caja de cartón)> Amenazas y exclusiones > configuración > Objetos para detección. En caso contrario activa dicha opción, y ejecuta una actualización manual de las bases de virus, reinicia el equipo a continuación, y haz un análisis completo con todas las opciones configuradas al máximo (heurística, etc..).

 

- Las extensiones en todos los navegadores y desinstala cualquier barra de herramientas/toolbar (relacionadas con los adware considerados legales y programas similares).

 

- Los proveedores de búsqueda en todos los navegadores por si tienes alguno no deseado.

 

- Cambia si es necesario la página principal, en todos los navegadores. Por si ha sido modificada por algún adware o similar.

 

- En el icono (acceso directo) desde donde llamas normalmente a tu navegador IE, Firefox, Chrome, .. pulsa botón derecho del ratón -> Propiedades, revisa si en el campo llamado Destino, además de esto (en el caso de IE, para el resto es lo mismo pero con su ruta correspondiente):

Si aparece algo añadido al final:

 

Ejemplos (de adware):

http://www.Awesomehp.com/?udftm_sources=b&ugtm_medokium=ct..etc.

http://www.qvo6.com/?utm_source=b&utm_medium=wnf&from=wnf&uid=VBOXXHARDDISK_VB4c0d5683-24409c6e&ts=1364526582

 

Si, es así, entonces elimina ese añadido (Aplica y Acepta), y te debería quedar como sigue:

Adicionalmente para mayor seguridad realiza un análisis con el programa Malwarebytes Antimalware (versión gratuita): http://www.malwarebytes.org/ ,y sube su log al foro, no elimines ni modifiques nada, hasta que revise tu log.

Después haz lo mismo con el programa AdwCleaner.

 

Saludos

 

 

OK, cuando tenga todos los datos y los informes ¿como lo envío y a quién?

 

Saludos

Share this post


Link to post
Share on other sites

Hola,

 

Simplemente sube los ficheros al foro o envíame un mensaje privado a mí con ellos.

 

Saludos

Share this post


Link to post
Share on other sites
Hola,

 

Simplemente sube los ficheros al foro o envíame un mensaje privado a mí con ellos.

 

Saludos

 

Caos, perdona pero no soy muy bueno con el tema de los ordenadores (cosas de la edad), ¿como hago para enviarte el privado y adjuntar los informes?. No veo ninguna pestaña para entrar en la zona de enviar el mensaje privado.

 

Un saludo.

Share this post


Link to post
Share on other sites

Tienes que cambiar el idioma del foro a Inglés, ya que la traducción al idioma Español, no es completa y hay errores.

 

Revisa la captura:

post-59156-1391084302_thumb.jpg

 

En el mensaje privado en la parte de abajo "Attachments" pulsa examinar y sube (Upload) el fichero en cuestión tiene un límite de 2 mb.

Edited by Caos

Share this post


Link to post
Share on other sites
Tienes que cambiar el idioma del foro a Inglés, ya que la traducción al idioma Español, no es completa y hay errores.

 

Revisa la captura:

post-59156-1391084302_thumb.jpg

 

En el mensaje privado en la parte de abajo "Attachments" pulsa examinar y sube (Upload) el fichero en cuestión tiene un límite de 2 mb.

 

Gracias de nuevo, esta tarde me pondré a hacerlo, que ahora estoy en el curro.

 

Share this post


Link to post
Share on other sites

De nada

 

Saludos

Share this post


Link to post
Share on other sites
De nada

 

Saludos

 

Te he mandado dos mensajes con los informes y las capturas de pantalla. Cuando puedas me confirmas si te han llegado, ya que según el control de mensajes no te he enviado nada.

 

Un saludo

Share this post


Link to post
Share on other sites

Hola,

 

He recibido tres mensajes, y te he contestado :)

 

Recomendación no uses software pirata te evitaras muchos problemas.

 

Según tu gsi:

Elimina los siguientes ficheros:

C:\Documents and Settings\Paco\Configuración local\Temp\DownloadManager.exe

C:\Documents and Settings\Paco\Configuración local\Temp\toolbar3905343.exe

C:\Documents and Settings\Paco\Configuración local\Temp\toolbar3907921.exe

 

Desinstala el Ask Toolbar

C:\Archivos de programa\AskPartnerNetwork\Toolbar\apnmcp.exe

C:\Archivos de programa\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe

C:\Documents and Settings\Paco\Configuración local\Datos de programa\VNT\vntldr.exe

 

Elimina los ficheros temporales.

 

Según la captura de pantalla del malwarebytes, aunque como te he comentado tenías que haberme enviado el log completo (fichero txt).

El Malwarebytes lo has instalado en versión de prueba de pago, no en modo gratuito :)

 

Los Riskware.Tool.CK son de las herramientas de pirateo que estas utilizando o que tienes. Tu decides si quieres eliminarlas o no. :dash2:

El Riskware.Crk que esta en el SyStem Volume information me imagino que sera otra herramienta de pirateo. Tu decides si quieres eliminarlas o no.

Los PUP.* seleccionalos y elimina todos.

Los PUM.Disabled.SecurityCenter desmarcalos, simplemente te indican que has deshabilitado los avisos del Centro de Seguridad de Microsoft.

El Malware.Gen selecciona y elimina.

 

Saludos

Share this post


Link to post
Share on other sites

Una vez que hayas eliminado y desinstalado lo que te comento.

 

Reinicia el equipo, y ejecuta como te he comentado el programa AdwCleaner para ver que te detecta.

 

Saludos

Share this post


Link to post
Share on other sites

Hola,

 

He recibido tres mensajes, y te he contestado smile.gif

 

Recomendación no uses software pirata te evitaras muchos problemas.

 

Según tu gsi:

Elimina los siguientes ficheros:

C:\Documents and Settings\Paco\Configuración local\Temp\DownloadManager.exe

C:\Documents and Settings\Paco\Configuración local\Temp\toolbar3905343.exe

C:\Documents and Settings\Paco\Configuración local\Temp\toolbar3907921.exe

 

Desinstala el Ask Toolbar

C:\Archivos de programa\AskPartnerNetwork\Toolbar\apnmcp.exe

C:\Archivos de programa\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe

C:\Documents and Settings\Paco\Configuración local\Datos de programa\VNT\vntldr.exe

 

Elimina los ficheros temporales.

 

¿Como elimino los ficheros temporales? ¿algún software especial o con la opción de eliminar ficheros temporales de opciones de internet?

 

QUOTE(Caos @ 31.01.2014 09:28) *

Según la captura de pantalla del malwarebytes, aunque como te he comentado tenías que haberme enviado el log completo (fichero txt).

 

¿Como consigo este fichero txt?. Es que ya he cerrado el programa, me imagino que tendré que analizar el disco duro otra vez y seleccionar alguna opción del menú que aparece cuando genera el informe ¿no?

 

¿Si borro todos los archivos que me comentas hay riesgo de que deje de funcionar algún programa de los que tengo?

 

¿Puedo empezar a borrar los archivos que me comentas o tengo que esperar a que veas el txt del Malware?

 

QUOTE(Caos @ 31.01.2014 09:28) *

Hola,

 

 

El Malwarebytes lo has instalado en versión de prueba de pago, no en modo gratuito smile.gif

 

No entiendo esto.

 

Saludos y gracias por la ayuda.

Edited by pacobc

Share this post


Link to post
Share on other sites

- ¿Como elimino los ficheros temporales? ¿algún software especial o con la opción de eliminar ficheros temporales de opciones de internet?

 

Cómo eliminar los archivos temporales de Windows

En Windows 98, ME y XP:

 

Cierre todas las ventanas y todos los programas abiertos.

Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de "temp".

Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Edición", la opción "Seleccionar todo").

Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.

 

NOTA: Algunos archivos no podrán ser borrados. No lo haga y continúe con los demás.

 

En Windows 7:

 

Cierre todas las ventanas y todos los programas abiertos.

En Iniciar, donde dice "Buscar programas y archivos" escriba %TEMP% y pulse la tecla Enter. Nota: debe escribir también los signos "%" antes y después de "temp".

Cuando se abra la ventana del Explorador de Windows, pulse CTRL+E (o seleccione desde el menú "Organizar", la opción "Seleccionar todo").

Pulse la tecla SUPR y confirme el borrado de todo, incluyendo los ejecutables.

Haga clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".

 

NOTA: Algunos archivos no podrán ser borrados. No lo haga y continúe con los demás.

 

 

- ¿Como consigo este fichero txt?. Es que ya he cerrado el programa, me imagino que tendré que analizar el disco duro otra vez y seleccionar alguna opción del menú que aparece cuando genera el informe ¿no?

 

Dentro del Malwarebytes en la pestaña registros, tienes los logs de los análisis que hayas realizado, con la ruta en la que se encuentran. No hace falta generar un nuevo informe.

 

 

- ¿Si borro todos los archivos que me comentas hay riesgo de que deje de funcionar algún programa de los que tengo?

 

Si borras los ficheros para piratear el software pirata que estas utilizando, existe esa posibilidad.

Te recuerdo que desde el foro no apoyamos la piratería.

 

 

- ¿Puedo empezar a borrar los archivos que me comentas o tengo que esperar a que veas el txt del Malware?

 

Puedes eliminarlos, te recomiendo que realices un nuevo análisis, selecciones lo que te he comentado y lo elimines desde el Malwarebytes.

 

 

- No entiendo esto.

El Malwarebytes lo has instalado en versión de prueba de pago, no en modo gratuito.

 

En la captura de pantalla que me has enviado, si te fijas arriba indica (Versión de prueba), no lo has instalado en modo gratuito, sino que has activado el período de prueba para la versión completa, que es residente. Te recuerdo que no se puede tener dos software de seguridad de ese tipo residentes al mismo tiempo, porque puedes tener bastantes problemas.

 

De nada

 

Saludos

Edited by Caos

Share this post


Link to post
Share on other sites
-

 

En la captura de pantalla que me has enviado, si te fijas arriba indica (Versión de prueba), no lo has instalado en modo gratuito, sino que has activado el período de prueba para la versión completa, que es residente. Te recuerdo que no se puede tener dos software de seguridad de ese tipo residentes al mismo tiempo, porque puedes tener bastantes problemas.

 

¿Que hago entonces? ¿Desinstalo el Malware cuando acabe el problema del virus o que me aconsejas?

 

Share this post


Link to post
Share on other sites

Primero elimina lo que te he comentado, luego desinstala completamente el Malwarebytes.

 

Recuerda que debes ejecutar también el Adwcleaner para ver si tienes algo mas.

Edited by Caos

Share this post


Link to post
Share on other sites
Desinstala el Ask Toolbar

C:\Archivos de programa\AskPartnerNetwork\Toolbar\apnmcp.exe

C:\Archivos de programa\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe

C:\Documents and Settings\Paco\Configuración local\Datos de programa\VNT\vntldr.exe

 

¿Que tengo que hacer con esos tres archivos borrarlos?. El primero de ellos (apnmcp.exe) lo he intentado pero no me deja.

 

Saludos.

Share this post


Link to post
Share on other sites

Va a la opción de Windows para "Agregar o Quitar programas", y busca un programa de nombre "Ask" o algo similar, sino lo encuentras sube capturas de pantalla de los programas que te aparecen para poderte revisarlo.

 

Saludos

Share this post


Link to post
Share on other sites
Va a la opción de Windows para "Agregar o Quitar programas", y busca un programa de nombre "Ask" o algo similar, sino lo encuentras sube capturas de pantalla de los programas que te aparecen para poderte revisarlo.

 

Saludos

 

Bueno, pues efectivamente no me sale nada parecido al Ask Toolbar, así que por privado te mando la captura de los programas instalados.

 

Ya he borrado los ficheros "DowloadManager.exe", "toolbar3905343.exe" y "toolbar3907921.exe"

 

he borrado los ficheros temporales. A excepción del Ask Toolbar creo que está hecho todo. Cuando entro en el navegador ya no me sale el awesomehp, pero cuando pulsa para abrir otra pestaña me sale el "lightning Special" o algo así. Te mando otra captura.

 

Saludos.

Share this post


Link to post
Share on other sites

En el malwarebytes has realizado un nuevo analisis, y has seleccionado que elimine todo lo que te he comentado?

 

En el adwcleaner, has seleccionado todo lo que te ha aparecido o no?

 

Ejecuta de nuevo ambos y envíame el log del malwarebytes, y capturas de pantalla de lo que te detecta el adwcleaner.

 

Envíame también capturas de pantalla de las extensiones de chrome que tengas instaladas.

 

Desinstala el Sopcast toolbar, el ask seguramente ha venido con el :)

 

¿Que es el SupTab y IEpluginservice? Lo has instalado tú? Me suenan muy mal :) Te recomiendo que los desinstales también. Ten cuidado cuando instales cosas y lee bien lo que pone antes de darle "rápidamente" a siguiente > siguiente cuando instalas cosas.

 

Saludos

Edited by Caos

Share this post


Link to post
Share on other sites
Envíame también capturas de pantalla de las extensiones de chrome que tengas instaladas.

 

¿como hago esto?

Share this post


Link to post
Share on other sites

 

Ja, ja, ja. Lo de la captura ya me lo sabía :b_lol1:

 

Lo que no entiendo es a que se refiere con lo de "las extensiones de Chrome"

 

Saludos-

Share this post


Link to post
Share on other sites

Estando en Chrome, despliega el menú vertical de Configuración, botón situado arriba a la derecha -> Herramientas -> Extensiones, comprueba o sube una captura de pantalla de las extensiones instaladas.

 

Saludos.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now