image

"Kwaadaardige" toolbar kaapt browser

donderdag 30 januari 2003, 16:29 door Redactie, 2 reacties

volgens slachtoffers is het "het meest kwaadaardige ding op het internet". Verwacht echter geen virus, fraude of andere zaken die de gemiddelde gebruiker dagelijks tegenkomt, want het gaat hier om een browser toolbar met de naam Xupiter. De toolbar installeert zichzelf zonder toestemming van de gebruiker, doet willekeurige downloads en kan niet verwijderd worden. Als Xupiter actief wordt, dan past het de homepage aan, komen alle zoekopdrachten bij Xupiter.com uit, download het elke keer een update van het programma als er een verbinding is met het internet en blokkeert het alle pogingen om de originele browser settings terug te zetten.

Surfers zijn gewaarschuwd.

Reacties (2)
30-01-2003, 17:04 door Anoniem
Ik heb hier zelf nog nooit van gehoort eigenlijk... is mijn surf gedrag dan echt zo anders als die van de gemiddelde internet gebruiker?
30-01-2003, 17:26 door Anoniem
Dit heeft een paar van mijn klantjes geholpen.

<fair use>
The software contacts its servers to ask for update code, which is executed without checks. It also downloads third-party software (for instance a casino loader app).
Stability problems

The update-checking task tries to connect to xupiter.com to download updates whether or not you are connected. If it fails it may cause a crash in 'RunDownload.exe'.
Removal

Xupiter has no uninstall function. Spybot S&D update 2002-09-22 and Ad-Aware reffile 042-24-09-2002 can remove it, however.
Manual removal

Open the registry (from the Start menu, click Run and enter regedit) and find the key HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun. Delete the 'XupiterStartup' entry.

Open a DOS command prompt window (Start->Programs->Accessories) and enter the following commands to deregister the toolbar.

cd "%WinDir%System"
regsvr32 /u "C:Program FilesXupiterUpdatesXupiterToolbar.dll"
regsvr32 /u "C:Program FilesXupiterUpdatesXTUpdate.dll"
regsvr32 /u "C:Program FilesXupiterUpdatesXTSearch.dll"

(If your Program Files folder is something other than 'C:Program Files' - for example because you have installed on a different drive or you are using a non-English version of Windows, you will have to change the commands accordingly. You may also not need the last line, if you have an older version of the software without the XTSearch.dll file, so do not worry if this command gives an error.)

Restart the computer and you should be able to delete the Xupiter folder in Program Files. You can now restore your home page (Internet Options->General->Home page) and your search settings (Internet Options->Programs->Reset web settings). You can also delete the registry keys HKEY_CURRENT_USERSoftwareXupiter and HKEY_LOCAL_MACHINESOFTWAREMicrosoftCode Store DatabaseDistribution Units{A27CFCAE-9351-4D74-BFFC-21EB19693D8C} to clean up if you wish.
</fair use>
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.