Xupiter

alex-araujo · 18 de maio de 2003

Alguém conhece um programa chamado Xupiter. Não sei o que ele faz, só sei que ele inicializa na conexão com a Internet.

Estou querendo retirá-lo, porém, não tem desinstalador.

Agradeço qualquer ajuda

Patrício · 18 de maio de 2003

Chapa, no meu trabalho a galera cança de instalar essa ##### de programa, pelo que me lembro o uitilitário de windows da pra desinstalar, mas se não tiver lá, comece a excluir a pasta xupiter que fica na pasta (Arquivo de Programas), e depois vá em iniciar/executar e digite regedit e em HKEI_CURRENT_USER vá em software e veja se tem algum nome relacionado com o programa xupiter, depois olhe também em HKEI_LOCAL_MACHINE e faça o mesmo esquema que fez no anterior, depois vá em iniciar/executar e digite msconfig e vá em iniciar, desmarque a caxinha que tiver algum nome relacionado com o programa xupiter e depois reinicie o windows e veja se ele está rodando, veja também no internet explorer e em exibir/ barra de ferramentas, desmarque o nome que esteja relacionado com o programa.

Feiticeiro · 18 de maio de 2003

O Xupiter é um Spyware que altera a barra de ferramentas do Internet Explorer,sem pedir nenhuma "permissão" ao usuário, e que, a princípio, não pode ser desinstalado.

O Xupiter é um programa que altera a barra de ferramentas do Internet Explorer. Uma vez ativo no sistema, ele muda periodicamente as páginas solicitadas pelo usuário, substituindo-as pelo site www.xupiter.com, redireciona todas as buscas para o mesmo endereço e impede o usuário de restaurar as configurações do navegador.

O programa tenta baixar atualizações toda vez em que o computador é iniciado, e já foi acusado de causar falhas de sistema. Algumas versões ainda tentam fazer o download de outros programas, entre eles versões eletrônicas de jogos de cassino que aparecem em janelas pop-up.

Alguns usuários dizem que o Xupiter assumiu o controle de seu navegador Web.

O site Xupiter.com está registrado em nome da empresa Tempo Internet em Gyongyos, Hungria.

O Xupiter oferece um utilitário de desinstalação, mas muitos dizem que ele não funciona e pode até tornar as coisas piores, podendo mesmo aparecer mensagens como 'O Xupiter não está instalado corretamente, por favor reinstale', ao tentar-se inicializar o Explorer.

Infelizmente, até o presente momento, a situação é um tanto crítica, pois toda vez em que os especialistas descobrem o funcionamento do Xupiter, seus programadores alteram seu código. Além disso, o "serviço" parece estar sendo vendido a outros websites. Cerca de uma vez a cada mês, esse programa começa a seqüestrar as pessoas para um site novo. E toda vez que uma versão nova aparece, ela usa métodos diferentes para alterar os termos de busca e dá mais trabalho para remover.

O site do Xupiter alega que o programa não é instalado sem a expressa permissão do usuário, mas muitos insistem que não foram consultados antes da instalação. Alguns usuários chegam mesmo a afirmar que o Xupiter é a pior coisa que já encontraram na Internet, pois você só se dá conta de que ele foi instalado quando sua página inicial passa a ser a dele.

O Xupiter também está sendo incorporado a pelo menos um programa de troca de arquivos peer-to-peer, instalando-se automaticamente se as configurações de segurança do Internet Explorer não estiverem no nível máximo.

Especialistas têm recomendado o programa Spybot Search and Destroy para erradicar o programa.

Estarei pesquisando formar de remover este programa manualmente e, assim que lograr êxito, estarei postando o resultado aqui.

Procedimento para Remoção do Xupiter manualmente

Abra o Regedit e localize e remova todas as seguintes chaves:

HKEY_CLASSES_ROOT\CLSID\{2662BDD7-05D6-408F-B241-FF98FACE6054}

HKEY_CLASSES_ROOT\CLSID\{57E69D5A-6539-4d7d-9637-775DE8A385B4}

HKEY_CLASSES_ROOT\CLSID\{6E6DD93E-1FC3-4F43-8AFB-1B7B90C9D3EB}

HKEY_CLASSES_ROOT\TypeLib\{43732063-1BDA-45A0-BBEE-13E014CB4041}

HKEY_CLASSES_ROOT\TypeLib\{909E0059-F545-42DE-9D2C-CC4A3E336EC3}

HKEY_CLASSES_ROOT\TypeLib\{C6C2871F-7467-4A35-90FA-9E9894BC1916}

HKEY_CLASSES_ROOT\XupiterToolbar.Band

HKEY_CLASSES_ROOT\XupiterToolbar.Band.1

Enseguida, localize a chave abaixo e, no valor no valor 'Search Page' delete ou altere os dados para 'Default_Search_URL'

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

Delete também a chave

HKEY_CURRENT_USER\Software\Xupiter

Delete

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution

Units\{A27CFCAE-9351-4D74-BFFC-21EB19693D8C}

Modifique o valor 'SearchAssistant' em

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search

para blank.

Na chave

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

delete os valores 'XupiterCfgLoader' e 'XupiterStartup'

Cheque as outras chaves 'Run' sobre vestígios Xupiter (ie. runonce, runservices.... etc)

Em Iniciar, Executar, digite separadamente as linhas de comando, pressionando enter após cada uma:

regsvr32 /u "c:\program files\xupiter\updates\xupitertoolbar.dll

regsvr32 /u "c:\program files\xupiter\updates\xtupdate.dll

regsvr32 /u "c:\program files\xupiter\updates\xtsearch.dll

Após desregistrar os arquivos remova a pasta Xupiter em C:\Program Files

Reinicialize a máquina e o Xupiter já estará removido.

alex-araujo · 18 de maio de 2003

Obrigado Feiticeiro.

Como não havia recebido resposta e necessitava urgentemente fazer alguma coisa, fiz o seguinte:

>> Excluí a pasta Xupiter

>> Desinstalei um monte de programas inúteis, do tipo websearch.

Após reiniciar a máquina, quando estava carregando o Win2000, apareceu uma mensagem que informava que WJView não conseguia localizar o Main. O Xupiter ressussitou...

Fui em Arquivos de Programas e notei que as pastas WebSearch e Xupiter ainda estavam lá. Apaguei a pasta WebSearch e tentei fazer o mesmo com a Xupiter, porém, tinha alguns arquivos protegidos.

Através do Gerenciador de tarefas desabilitei o XTCFGLOADR e na pasta Xupiter, apaguei os seguintes arquivos:

XTCFGLOADR.EXE

XUPITERPOPUNDER.CFG

Xupiteralgumacoisa.EXE

O arquivo Xtupdat.dll só consegui deletar utilizando o Norton System Works Wipe Info

Procurando em Iniciar\Localizar por main, localizei aproximadamente uns 10 arquivos de programas bons (Explorer e outros que não me lembro) e fiquei na dúvida quanto ao resultado de excluí-lo. Então, resolvi não excluí-los.

Então, fui em Iniciar\Localizar e digitei WJView. Apareceram 3 arquivos nos seguintes diretórios:

c:\winnt\$nyservicepack\uninstall$

c:\winnt\servicepackfiles\i386

c:\winnt\system32

Renomeei-os todos e recebi uma mensagem para inserir o cd do Service Pack 3 (que não tenho devido ter feito a última atualização através do Windows Update via Web).

Aliás, estou fazendo atualização pelo Windows Update agora.

João Cecilio · 18 de maio de 2003

O xupiter também apareceu do nada no meu micro. Não sei porque consegui desinstalá-lo facilmente sem ir ao registro.É claro que agora tambem vou vasculhar o registro para ver se sobrou rabo. Todavia o dito cujo nunca mais entrou na minha tela. Fui no "localizar"do iniciar, achei onde estavam pasta por pasta e deletei uma a uma!!! Há mais de um mês e êle não voltou. OBS. Estou atualizado pelo microsoft update.