Seguridad

Eliminar u-search

Written by elHery

La última versión de Groovedown (13 de Septiembre 2012) incluye un malware que realiza cambios en los exploradores de Internet estableciendo todos los motores de búsquedas a ‘u-search.net’.

La mayoría de los usuarios no advierte de esta cambio ya que ‘u-search’ simplemente redirecciona a la correspondiente página de google. Pero esta redirección aún permite a los creadores de ‘u-search’ conocer y registrar lo que buscan los usuarios, lo que es una invasión de la privacidad.

Hasta donde yo sé, no instala ni crea elementos de inicio. Sin embargo, crea / modifica algunos archivos de configuración para los navegadores.

Métodos para eliminar Eliminar u-search.

Solución para Google Chrome:

Ir a las configuraciones (Icono de una llave) -> Configuración.
En la sección de “Búsqueda”, Click en “Administrar motores de búsqueda…”
Si tienes establecido como predeterminado a u-search, selecciona otro motor de búsqueda y elimina todas las entradas que contengan ‘u-search.net/?a=1&e=1‘ o ‘U-search’.
Si tienes una página de inicio es hora de corregir esto de una vez por todas.

Solución para Mozilla Firefox:

Esta solución es un poco más complicada, ya que requiere eliminar el archivo ‘user.js’ y modificar la configuración de Firefox en about:config.

El archivo user.js contiene los ajustes que se cargan cada vez que se inicia Firefox, que es lo que causa que ‘u-search’ aparezca una y otra vez cada vez que reiniciamos Firefox.

Se encuentra en:

‘C:\Users\[Tu Usuario]\AppData\Roaming\Mozilla\Firefox\Profiles\[random letters and numbers].default\user.js

El about:config contiene muchas configuraciones avanzadas que no se deben tocar si no sabes lo que estás haciendo.

1. Ingresa al directorio de una de las siguientes formas.

  • Presiona Windows+R, se abrirá ejecutar, pega la cadena del directorio.
  • Ve a Menú inicio y en el recuadro de búsqueda pega la cadena del directorio.
  • Pega la cadena del directorio en cualquier ventana del explorador de Windows.

Cadena del directorio: %APPDATA%\Mozilla\Firefox\Profiles\

2. Debería haber una carpeta llamada (xxxxxxxxxxx.default). Abre esa carpeta.
3. Busca un archivo llamado ‘user.js’
4. Para la mayoría bastará con eliminar el archivo, pero si tienes configuraciones persistentes abre el archivo y elimina todas las cadenas relacionadas con ‘u-search’.
5. Abre Firefox y en la barra de navegación pega lo siguiente: about:config
6. Posiblemente te advierta que estas entrando en un área restringida, Acepta.
7. En la página que se carga, en la barra de “Buscar” ingresa ‘u-search‘ sin las comillas.
8. Para todos los elementos que se listes haz clic derecho sobre cada uno de ellos y luego click en “Restablecer”.
9. Revisa el motor de búsqueda predeterminado (esquina superior derecha) y la página de inicio.
10. Reinicia Firefox y listo 🙂

Solución para IE:

Click en el Icono de Ajustes (Esquina superior derecha, abajo del botón de cerrar)
Luego selecciona “Administrar Complementos”.
A la izquierda selecciona ‘Proveedores de Búsqueda’ en ‘Tipos de complementos’
Selecciona tu proveedor de búsquedas, haz click derecho y luego en ‘Predeterminado’.
Luego selecciona ‘u-Search’ y click en “Quitar”.
Finalmente deberías cambiar tu página de inicio.

About the author

elHery

16 Comments

  • gracias al final decidi desinstalar groovedown y esperaré a la siguiente versión sin el malware, una pregunta a pesar de eliminar el programa y restablecer mis navegadores mi computadora seguiría teniendo el malware? tendría que hacer otra cosa aparte de lo que se indica aqui?

  • Excelente, muchas gracias, ya decía yo que algo tenía que ver la última actualización de Groovedown en todo esto, bastante molesto por cierto, en mozilla tuve que eliminar “user.js” y además entrar a “about:config” y darle en restableces a los valores que contenían “u-search.net”.
    En IE tuve que ir a “Opciones de Internet”->”Opciones Avanzadas”->”Restablecer…” y todavía volver a entrar a complementos y eliminarlo.

  • Muchas gracias por la información, completa e instructiva. Me pregunto si software como Spybot detectarían el dichoso ‘u-search’ tras una búsqueda. Desde luego, ni él ni el antivirus que uso (Avast) lo detectaron al instalar Groovedown.

  • Muchas gracias por la info. Hace 2 semanas que estoy tratando de sacar esta porquería y por fin lo pude eliminar.Lástima tener que desinstalar el groovedown, saludos

  • Genial!!! por casualidad encontre este blog y gracias a encontrarlo lo he quitado el dicho buscador ,mil gracias!! ya tienes otro seguidor de tu blog…

  • Excelente!! Lo segui al pie de la letra y funcinó perfectamente…luego de tanto buscar apareció este enlace y por suerte resulto bien el método.
    Muchas Gracias, Saludos!!

  • Excelente, esto me tenía loco porque en otros sitios la gente pone que hay que bajar un poco de programas que no hacen absolutamente nada contra esto entonces queda uno con un problema mayor.

  • super bueno!! ya eliminé esa molestia.. y nunca supe de donde había salido! muchas gracias por la solucioón 🙂

Leave a Comment