Hola amigos.
Os comento que desde ayer u hoy, ya no estoy seguro, se me ha instalado por defecto como pagina de inicio del navegador, tanto Google Chrome como Explorer ..... "Aweshomehp.com". Consultado por Internet, me ha dado esta definición....
.....Awesomehp.com es un sitio web que funciona como tu página de inicio por defecto cuando se infecta con un secuestrador de navegador. No puede parecer como una infección maliciosa al principio, porque la página de inicio se parece a un buscador decente y tiene todas las funciones y características de diseño del motor principal de búsqueda. Sin embargo, los usuarios se aconsejan quitar Awesomehp.com desde su navegador, porque este buscador puede conseguir explotado por un tercero malintencionado para distribución de contenido dañado, y en el largo plazo puede infectar con malware. Por lo tanto, está en su mejor interés para deshacerse de Awesomehp.com ahora.....
(Ayer, pesando que era una necesidad de Google Chrome, me saliço uanventana diciendo que tenía que mejorar la velocidad de reproducciçon de vídeo e instalé "New_Player" , una vez instalado me dí cuenta de que no era una actualización de alguna aplicación de Chrome sino un programa totalmente ajeno e independiente, por lo que procedí a su desistalación. Pienso que Awesomehp.com me vino de regalo con dicha aplicación.
He mirado por Internet cómo puedo erradicarlo de mis navegadores y he seguido estas instrucciones ....
Eliminar Awesomehp de Chrome
Abrir su navegador luego presionar al mismo tiempo sobre la tecla Alt+F afín de seleccionar Configuracion.
Ir a la sección Al iniciar y elegir abrir una pagina especifica o un grupo de paginas, luego darle clic sobre Establecer páginas.
Eliminar/remplazar el URL de Awesomehp y darle clic en Ok.
Ir al nivel de la sección Búsqueda, luego darle clic sobre Administrar los motores de búsqueda.
Desplazar el mouse sobre el link no deseado , luego darle clic sobre la X que apareció para eliminar. Darle clic sobre Ok.
---
Eliminar Awesomehp en Internet Explorer
Abrir su navegador y presionar al mismo tiempo la tecla Alt+E.
Seleccionar Opcions d'Internet
Darle clic sobre la barra General y eliminar/remplazar la página de entrada. Darle clic en OK.
Presionar de nuevo sobre la tecla Alt+E, luego seleccionar administrar los módulos complementarios.
Darle clic sobre Proveedores de búsqueda no deseados y darle clic en Eliminar.
---------------
Lo cierto es que no desaparece como página de inicio de ambos navegadores y aparte de lo molesto es que al arrancar el ordenador me salen tres o cuatro ventanas en el Escritorio de "peligro, haga copias de seguridad, instale tal o cual o cual programa de seguridad, etc. etc."
Ya he ejecutado un análisis completo con Avast y además de ejecutarlo también al arranque del PC pero sigo igual.
¿ Algún manitas del foro me puede echar una mano ?
No sé si restaurando a una fecha atrasada se podría corregir (yo creo que no) o instalando algún programa de los que te recomiendan en Internet para erradicarlo (pero me preocupa que vaya a instalar en el PC lo que no debo ).
En fin, a ver que me podéis contar; muchas gracias por adelantado.
Para limpiar las barras de búsqueda, secuestradores de navegador etc yo uso adwcleaner
Es un programa portable (no hay que instalar nada, solo descargarlo y ejecutarlo cuando se quiera limpiar) gratuito y muy sencillo, pero es el único con el que conseguí borrar el rastro de una de esas páginas que se puso pesada (con otros antivirus y antimalware no se iba)
No recuerdo de donde lo baje la primera vez, pero creo que no fue de la página oficial (no salía entre los primeros resultados de la búsqueda de Google)
Posteriormente ya encontré el sitio oficial y la verdad, mejor descargalo ahi.
Cuando llegue a casa te lo busco
Enviado desde mi GT-N7100 mediante Tapatalk
También puedes probar con antimalware, yo lo uso mucho y me va muy bien, hay una versión de prueba.
http://es.malwarebytes.org/mwb-download
Gracias amigos.
Sigo un poco pendiente de vuestras observaciones antes de tirarme al río.
Como dice Ampherio, malwarebytes. Y si así no desapareciera, mira a ver si están también infectados los accesos directos, a veces hay que borrar estos también
Ya los borré al seguir los pasos anteriores, antes de haceros la consulta, pero no me ha funcionado.
El que me entro a mi (sweet-page) era inmune a todo lo que probe: eliminacion manual desde el navegador, limpieza del registro, antivirus y antimalwares varios (entre ellos el malwarebytes). Lo unico que lo elimino fue el adw.
Aqui esta el link de donde lo baje yo (es fiable, o eso creo)
http://www.infospyware.com/antispyware/adwcleaner/
En el boton verde, guardar y luego click derecho y ejecutar como administrador.
Cuando se abra, le das a escanear, esperas un poco y aunque te diga que no ha encontrado nada le das a limpiar.
Se te reiniciara el pc (es normal) y ya deberia estar limpito
Muchas gracias.
A ver si mañana me pongo.
Pues muchas gracias a todos , estoy leyendo lo que habeis puesto , esta tarde cuando llegue a casa lo probaré, ya que tengo el mismo problema que jumart, y por lo que veo con lo mismo.
saludos
topelin
¿De casualidad no tienes instalado Avira o un antivirus?
Yo tenia el problema con sweet page y deberia quitarse con adwcleaner (El que indican mas atras) pero el avira bloqueaba el registro hasta que le quite la protección a el registro en las configuraciones, E intente nuevamente con adwcleaner y funciono, Se borro sweet page definitivamente
Yo tengo Avast free.
¿ Qué es eso de ..... quitar la protección del registro de configuraciones ?
En Avast qué habría que hacer o cual es la ruta que hay que seguir.
Una vez limpio el PC (si es que hace su efecto adwcleaner) hay que volver al antivirus y volver a proteger el registro de configuraciones ?
¿ Bastaría quizá con desactivar temporalmente Avast mientras ejecuto adwcleaner ?
Como es un problema de páginas no deseadas en los navegadores ¿antes de ejecutar adwcleaner hay que dejar abiertos los dos navegadores que tengo ( Google Chrome / Explorer) o no es necesaario ?
Otra cosa que me está pasando desde hace nos días es que al navegar se me abren ofertas comerciales desplegables a la derecha de la pantalla y también en la parte inferior; las de abajo se cierran pulsando el botón de aspa habitual pero las desplegables si pulsas la pestaña para que salgan de pantalla se retraen pero queda a la vista en el lateral la pestaña citada para abrirlas.
Como ya os dije antes, al encender el PC se me abren ventanas de aviso de copia de seguridad y de que limpie el PC con "Opitmizer Pro", y que lo instale, claro. ¿ Estos avisos emergentes en el escritorio, que antes no me salían, se eliminarían también al ejecutar adwcleaner ?, porque también son un poco molestos.
Essssto, la pregunta del millón. .......¿ adwcleaner está en castellano ?.
No necesitas dejar nada abierto, ejecuta adwcleaner y limpia todo lo que encuentre. despues reinicia y deberia haberse desinstalado todas las mierdas de esas que tuviera el ordenador.
Puede que la pagina de inicio no se haya restaurado y te siga saliendo, pero ya esta quitado el programa que te la cambia, por lo que puedes poner manualmente google o la que prefieras en la configuracion del navegador.
PD: si que esta en castellano:
http://www.infospyware.com/antispyware/adwcleaner/
Gracias tarkker.
A ver si me doy ánimos de valiente de la muerte y me pongo a ello; ya os diré.
Ya descargué adwcleaner, le dí a a escanear, luego a limpiar y si es cierto que ya no me aprecen las pantallas emergentes en el escritorio al abrir el PC y parece que tampoco las que salían al navegar, la pagina de inicio de "aweshomehp" continúa apareciendo, y eso que le he puesto manualmente la de Google y he revisado que en "motores de búsqueda" quede Google y no aparezca "aweshomehp".
Una cosa, en las opciones de adwcleaner además del botón de "escanear" y "limpiar", hay otro botón con el icono de una papelera que es "eliminar" ¿ a ese hay que darle también después de "limpiar" o es más delicado ?
-------
También me he dado cuenta de que me aparecía hoy en el PC una aplicación "Mobogenie" con su correspondiente acceso directo, que ayer no tenía; no sé si es por la actuación de estos archivos de "guarrería" que se habían instalado con anterioridad y que adwcleaner ha limpiado, pero "Mobogenie" se mantiene con su acceso directo y lo he desinstalado por si acaso.
"Mobogenie" es una aplicación, al parecer, para manejar dispositivos Android desde el PC, pero yo ni la conocía ni he solicitado su instalación en mi PC.
Quizá no tenga nada que ver con software malicioso que he limpiado con adwcleaner porque esta mañana también he cargado una suscripción que tenía pendiente (regalo de reyes) de Spotify Premium y al activarla he tenido que reinstalar Spotify.
¿ Puede ser que al reinstalar Spotify para actualizar a Premium se haya instalado por defecto también esa aplicación de "Mobogenie" y no me haya percatado yo de ello ?.
Bueno, el caso es que continúo todavía con el royo ese de "Aweshomehp" en la página de inicio del Navegador, que no se quita.
Vaya lata.
Tarkker - Jumart
Bueno he descargado el adwcleaner y lo mismo que a Jumart , espero que tengas razón y no sea malicioso, pero no me fio
Le pasé, el spyboot, el avast, el ccleaner y el adwcleaner y lo mismo que a Jumart
Jumart , entrando en el aweshomehp, he visto que se me instaló el 6-2-2014, al bajar ese programa newplayer o algo así que has dicho, pues con esa misma fecha se instalo em mobogenie, que sí esta en los programas y lo he podido desinstalar dese el panel de control, prueba , ya que creo que estos dos se instalaron con el Newplayer
Bueno gracias a todos por vuestras aportaciones , e iré intentando algo más a ver si desaparece
saludos
Topelin
Hola topelin.
Si, todo debió de surgir desde la instalación del New Player; pensé que era una instrucción necesaria y recomendada por Google Chrome mediante pantallazo en el navegador para mejorar la velocidad de los vídeos y lo instalé; a partir de ahí debió de anclarse el Aweshomehp y posiblemente se auto_instalase durante o después el Mobogenie, que ya tengo también desinstalado.
Solo queda erradicar el Aweshomehp de los navegadores; no sé si es especialmente dañino o no pero, mientras tanto, cuando se abre el navegador abro una nueva pestaña en el navegador y abro Configuración, cierro la pestaña de Aweshomehp, y desde Configuración borro los datos de navegación, a continuación abro ya pestañas "limpias" y continúo navegando.
No sé si esto evitará cualquier relación de Aweshomehp con el navegador durante el resto de la navegación o posiblemente no sirva para nada.
---
Leí por la Red en una búsqueda que hice previamente antes de consultaros (no me acuerdo donde), que además de borrar los accesos directos de los navegadores, etc., , había que borrar uno o dos ficheros que se indicaban allí y corregir parte del texto de un tercer fichero de Google, ya que la instrucción del malware estaba escrita en parte del nombre verdadero del fichero, al final del mismo; pero eso ya me daba un poco más de miedo y tampoco sabía muy bien como encontrar los ficheros citados.
Si al final resuelves el problema dímelo, por favor, para seguir los mismos pasos.
Hola Jumart
Pues anoche, comentando con unos amigos, hay otro que le sucede lo mismo que a nosotros, le expliqué el tema y nada de nada , hasta que vino otro compañero que da clases en el ies de informatica, lo deconocía lo dañino que pueda ser , pero si lo había visto.
Que lo mirará y nos dira algo al respecto si puede .
Quedo pendiente en lo que me digan
Saludos
Topelin
Hola Topelin.
A ver si al final hay suerte y damos con el misterio o si a algún compañero nos brinda alguna otra alternativa.
Hola Jumart
Quan puga el miraré.
De moment un parell de pàgines que intenten solucionar-lo:
http://www.2-removevirus.com/es/quitar-awesomehp/
http://malwaretips.com/blogs/awesomehp-virus-removal/
Sort!!
Esta es la respuesta momentanea del profe: dice : LO miraré cuando pueda, de momento un par de páginas que intenta solucionarlo.-
Bueno estoy fuera mañana tambien y no lo probare hasta el sábado por la tarde
Intenta si puedes.
Otro comentario que me han hecho es :
Chrome, boton derecho , propiedades, y sale la web, www.....etc un monton , que lo borres todo excepto chrome exe.
intenta a ver y ya nos comentas
saludos
Topelin
Hola amigos.
Topelin, pues ahí continua anclado el "Awsomehp"; es duro de pelar.
He remirado en "Panel de Control" "Instalar/desinstalar programas" por si acaso aparecía por ahi, y mira tú que sorpresa que mirando la lista de todos los programas instalados veo uno, así a lo chulín, que se llama "Fortunitas" que a mi no me sonaba de nada habérmelo descardado.
Consulto por Internet para que es y resulta que es otro programa de malware del copón que se te isntala en el PC si que te des cuenta.
Asi que lo he desintalado, pero además, siguiendo consejos leídos por ahí, pues me he hido al Explroador de carpetas de Windows y he buscado a ver que había por ....
- "Awsomehp", y aparecían todavía carpetas y ficheros que he procedido a borrar.
- "Fortunitas", y aparecían todavía carpetas y ficheros que he procedido a borrar.
- "Mobogenie", sí ese que desintalé ayer, y aparecían todavía carpetas y ficheros que he procedido a borrar.
Además, mirando rutas de ubicación donde aparecían algunos de estos ficheros, me aparecía por ahí una carpeta de "Comodo" / "Dragon", que es un navegador con la misma arquitectura que Gooble Chrome, que yo no he pedido nunca tener en el PC, así que, por si acaso, he borrado también esa carpeta referente a él.
Os aconsejo a todos que miréis en "Panel de Control" "Instalar/desinstalar programas" sobre todo a ver si os aparece el "Fortunitas" y procedáis a desintalarlo así como buscar luego cualquier fichero, carpeta, etc., relacionados con ese mismo nombre y mandarlos a la papelera, borrar limpiar luego la papelera, pasar vuestro antivirus, reiniciar, etc.
Y mientas, "Avast" siempre que lo abro para echar un vistazo o ejecutar inmediatamente el antivirus me dice el muy cachondo que "todo va bien".
Seguimos mientras tanto con el coñazo del "Awsomehp" dando por saco.
En fin, esto del la informática tiene más peligro que ná.
Mírate los accesos directos de los navegadores, a lo mejor es donde tienes todavía rastro del jodío Awsomehp.
Yo me tiré un día como loco intentando limpiar uno con otro similar y aunque lo limpiaba seguía apareciendo, hasta que me dí cuenta que el problema estaba en ellos.
En éste enlace que te ha puesto Topelïn, lo explica perfectamente
http://malwaretips.com/blogs/awesomehp-virus-removal/
In the Shortcut tab, in the Target field, remove the http://Awesomehp.com argument. Basically, there should be only the path to browser executable file. Nothing more.
These are the default shortcut path that should be in your Target box, if the Awesomehp.com argument is there, then you should remove it.
If you are using this browser: In the Target field you should have:
Internet Explorer "C:\Program Files\Internet Explorer\iexplore.exe" for Windows 32-bit OR "C:\Program Files\Internet Explorer (x86)\iexplore.exe" for Windows 64-bit
Chrome "C:\Program Files\Google\Chrome\Application\chrome.exe"
Firefox "C:\Program Files\Mozilla Firefox\firefox.exe" for Windows 32-bit OR "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" for Windows 64-bit
Gracias ANTONIOJAVIER.
Eliminar los accesos directos es una de las primeras cosas que hice, pero nones.
Seguimos en ello.
Hola Jumart
Ya esta, me explico:
Vas al navegador , Internet explorer, Boton derecho/propiedades y te colocas en : Destino, hay una retaíla de nombre letras números, comienza desde la izquierda al principio y ves pasando poco a poco hasta que salga http/www.aweshomelp....y lo suprimes desde la http awesh hasta el final.
Bajas a Iniciar en: y haces lo mismo
Luego vas al Chrome y repites la operación , y a mí, en este momento, ya no me sale.
Espero lo pruebes y te funcione
Saludos
Topelín
Hola Topelín, gracias por la información.
Ayer por la noche conseguí que desapareciera "Aweshomehp" de Google Chrome, después de todos los pasos que había comentado en entradas anteriores la cosa continuaba, ya había eliminado los accesos directos, etc. Ví que al abrir la pestaña verde de Inicio de la parte inferior izquierda del Escritorio, si bien no aparecía como acceso directo, si había uno icono de Google Chrome para abrir desde ahí, así que lo eliminé y a partir de ese momento ya se abre Google Chrome correctamente.
Sin embargo en el navegador Internet Explorer no se acaba de quitar; bien es verdad que no suelo usar para nada el navegador de Micosoft, pero cuando me pasó el problema en Google Chrome abrí el navegador Explorer solo para ver si también se había instalado en él la página inicial de "Aweshomehp" y así era.
He seguido en Internet Explorer los pasos similares recomendados al comienzo del hilo, pero no consigo nada.
He intentado acceder como dices a Propiedades y no me aparece nada de "Destino"; solo se abre una pestaña "General" pero no da practicamente informaciçon ni opción para interactuar sobre ella ..
Protocolo: Desconocido.
Conexión: no cifrado
URL: about.blank
resto de líneas ... Desconocido.
Por si acaso he restablecido Internet Explorer, pero da igual sigue apareciendo "Aweshomehp" al abrir el explorador.
Así que sigo en ello, a pesaqr de que no uso ese navegador, el hecho de que siga anclada en él la página de "Aweshomehp", lo no me gusta nada.
Si doy con ello ya os comentaré.
Hola Jumart lo estoy comprobando y se me hace raro lo que te pasa , a ver
Te pones encima de la E de internet explorer , boton derecho, sale un desplegable y otra e, boton derecho
y sale un recuadro arriba con varias opciones y una abierta que dice " Acceso directo", pues bien
a mitad hoja a la izquierda dice Destino, ahí esdonde debes buscar el http de awekm..... y borrar
y en la linea de abajo dice : Iniciar en: Y lo mismo ....
mira a ver
saludos topelin
Hola Topelin, muchas gracias; finalmente ya lo he quitado.
Es que yo el "logo" que pinchaba con el botón derecho era uno pequeño en la barra azul superior del Explorer con el navegador abierto y, al final, donde hay que pinchar con el ratón es en otro sitio, en el icono que sale al abrir la pestaña de Inicio, del Escritorio, antes de abrir propiamente el navegador.
Bueno, habrá que poner este hilo con alguna chincheta, por si acaso nos pasa en otro momento.
Una vez más muchas gracias a todos, que ésta es una de las cosas que más me gusta de este foro, el apoyo que se recibe y la voluntad para colaborar en grupo.
Tuve el mismo problema con awesomehp. Utilice AdwCleaner libre o extracción manual
http://webeducativa.net/awesomphp.php
Hola Balabanov, bienvenido al foro.
Gracias por hacer continuidad al hilo con tu propia experiencia; nunca está de más.