Istartsurf.com — очередная вредоносная программа, захватывающая браузеры пользователей, при этом этому «вирусу» подвержены Google Chrome, Mozilla Firefox, Opera и Internet Explorer. В результате меняется стартовая страница браузера, вам подсовывается реклама и ко всему прочему, избавиться от istartsurf.com не так-то просто.
В этой инструкции по шагам покажу, как удалить istartsurf с компьютера полностью и вернуть свою домашнюю страницу. Заодно расскажу, откуда берется и как устанавливается istartsurf на компьютер с любой из последних версий Windows.
Примечание: ближе к окончанию этого руководства есть видео инструкция по удалению istartsurf, если вам удобнее воспринимать информацию в видео формате, имейте это в виду.
Удаление iStartSurf в Windows 7, 8.1 и Windows 10
Первые действия по удалению istartsurf с компьютера будут одинаковы вне зависимости от того, какой браузер вам нужно вылечить от этой вредоносной программы, сначала мы будем удалять ее средствами Windows.
Первым шагом зайдите в Панель управления — Программы и компоненты. Найдите в списке установленных программ istartsurf uninstall (бывает, что она называется иначе, но иконка такая же, как на приведенном скриншоте). Выберите ее и нажмите кнопку «Удалить (Изменить)».
Откроется окно удаления istartsurf с компьютера (При этом, как я понял, оно видоизменяется со временем и у вас может отличаться внешне). На ваши попытки удалить istartsurf он будет всячески сопротивляться: предлагать ввести капчу и сообщать, что она введена неверно (при первой попытке), демонстрировать специально запутанный интерфейс (к тому же на английском языке), а потому подробно продемонстрирую каждый шаг использования деинсталлятора.
- Введите капчу (символы, которые вы видите на картинке). У меня при первом вводе не сработало, пришлось запускать удаление заново.
- Появится окно сбора необходимых данных со строкой прогресса. Когда она дойдет до конца, появится ссылка Continue (продолжить). Нажмите на нее.
- На следующем экране с кнопкой «Repair» снова нажмите по Continue.
- Отметьте все компоненты для удаления, нажмите «Продолжить».
- Дождитесь завершения удаления и нажмите «Ок».
С большой вероятностью, сразу после этого вы увидите уведомление Search Protect (который также устанавливается незаметно на компьютер), его тоже следует удалить. Подробно об этом написано в руководстве Как удалить Search Protect, но в большинстве случаев достаточно зайти в папку Program Files или Program Files (x86), найти там папку MiuiTab или XTab и запустить файл uninstall.exe внутри нее.
После описанной процедуры удаления, в вашем браузере при запуске все равно продолжит открываться istartsurf.com, таким образом, только использования удаления программ Windows недостаточно, чтобы удалить этот вирус: потребуется также удалить его из реестра и из ярлыков браузеров.
Примечание: обратите внимание на другое ПО, кроме браузеров, на скриншоте со списком программ в начале. Оно также было установлено без моего ведома, во время заражения istartsurf. Возможно, и в вашем случае найдутся похожие нежелательные программы, имеет смысл удалить и их тоже.
Как удалить istartsurf в реестре
Для удаления следов istartsurf в реестре Windows, запустите редактор реестра, нажав клавиши Win+R и введя команду regedit в окно выполнить.
В левой части редактора реестра выделите пункт «Компьютер», после этого зайдите в меню «Правка» — «Поиск» и введите istartsurf, после этого нажмите «Найти далее».
Дальнейший порядок действий будет таков:
- Если найдется раздел реестра (папка слева), содержащая istartsurf в названии, то кликните по ней правой кнопкой мыши и выберите пункт меню «Удалить». После этого в меню «Правка» нажмите «Найти далее» (или просто клавишу F3).
- Если найдется значение реестра (в списке справа), то кликните по такому значению правой кнопкой мыши, выберите пункт «Изменить» и либо полностью очистите поле «Значение», либо, если у вас не вызывает вопросов, что такое Default Page и Search Page, введите в поле значение соответствующие адреса страницы по умолчанию и поиска по умолчанию. За исключением пунктов, касающихся автозагрузки. Продолжите поиск с помощью клавиши F3 или меню «Правка» — «Найти далее».
- Если не уверены, что делать с найденным пунктом (или то, что описано пунктом выше — сложно), просто удаляйте его, ничего опасного не произойдет.
Продолжаем выполнять это, пока в реестре Windows не останется ничего, содержащего istartsurf — после этого можно закрыть редактор реестра.
Удаление из ярлыков браузеров
Помимо прочего, istartsurf может «прописываться» в ярлыках браузеров. Чтобы понять, как это выглядит, кликните правой кнопкой мыши по ярлыку браузера и выберите пункт меню «Свойства».
Если в пункте «Объект» вместо пути к исполняемому файлу браузера вы видите какой-либо файл с расширением bat или же, после правильного файла дополнение, содержащее адрес страницы istartsurf, то нужно вернуть правильный путь. А еще проще и надежнее — просто заново создать ярлык браузера (правый клик мышью, например, по рабочему столу — создать ярлык, после чего указать путь к браузеру).
Стандартные расположения распространенных браузеров:
- Google Chrome — Program Files (x86)\ Google\ Chrome\ Application\ Chrome.exe
- Mozilla Firefox — Program Files (x86)\ Mozilla Firefox\ firefox.exe
- Opera — Program Files (x86)\ Opera\ launcher.exe
- Internet Explorer — Program Files\ Internet Explorer\ iexplore.exe
- Яндекс Браузер — файл exe
И, наконец, завершающий этап, чтобы полностью удалить istartsurf — зайти в настройки браузера и изменить там домашнюю страницу и поисковую систему по умолчанию на необходимую вам. На этом удаление можно считать почти завершенным.
Завершение удаления
В завершение удаления istartsurf я настоятельно рекомендую проверить компьютер такими бесплатными средствами удаления вредоносных программ как AdwCleaner или Malwarebytes Antimalware (см. Лучшие средства удаления вредоносных программ).
Как правило, подобные нежелательные программы не приходят одни и все равно оставляют свои следы (например, в планировщике заданий, куда мы не заглядывали), а указанные программы могут помочь избавиться от них окончательно.
Видео — как удалить istartsurf с компьютера
Заодно, записал видео инструкцию, в которой подробно показано, как удалить данное вредоносное ПО с вашего компьютера, вернуть стартовую страницу в браузер, а заодно почистить компьютер от других вещей, которые так же там могут присутствовать.
Откуда берется istartsurf на компьютере
Как и все подобные нежелательные программы, istartsurf устанавливается вместе с другими программами, которые вам нужны и которые вы скачиваете бесплатно с каких-либо сайтов.
Как этого избежать? Прежде всего, устанавливать софт с официальных сайтов и очень внимательно читать все то, что вам пишут при установке и, если предлагается что-то, чего вы не собирались устанавливать, отказывайтесь, снимая отметку, нажимая Skip или Decline.
Также хорошей практикой будет проверка всех загружаемых программ на Virustotal.com, большинство вещей, похожих на istartsurf там хорошо определяются, таким образом, вы имеете возможность быть предупреждены еще до их установки на компьютер.