Как удалить iStartSurf из браузеров

Приветствую, дорогие друзья, знакомые и прочие личности.

Сегодня я хотел бы поговорить об очередной бяке-надстройщике над браузерами, что может существенно навредить Вам в ряде случаев, да и попросту осложнить жизнь. Речь пойдет о такой вещи как iStartSurf. Конечно, это не вирус, а посему большинство антивирусов, да и антиspyware обычно не помогают в избавлении от сей гадости, а посему было решено написать данный материал, собственно, на случай, если кто-либо когда-то столкнется (или уже столкнулся) с подобной напастью.

spyware

Как я уже говорил, сие есть нечто иное как надстройщик (BHO). Попадает в систему обычно вместе с каким-нибудь сомнительным софтом, который любит доустанавливать всякое разное или с каким-либо вирусами. Вредоносность штуки не только в её навязчивости, но и в том, что она показывает коммерческую рекламу, а так же имеет особенность заниматься поведенческих факторов и, как поговаривают в интернете, может даже периодически уводить Ваши пароли и мало ли что еще (например данные кредиток).

В общем, давайте поговорим о том, как от сего избавиться.
Поехали.


Удаление вредоносной настройки iStartSurf

Если Вам сильно повезло (или, наоборот, не повезло), то надо начать с удаления сей гадости стандартным методом, т.е "Пуск - Настройка - Панель управления - Программы и компоненты", где найти iStartSurf в списке и удалить. К сожалению, проблемы это не решает, но лишним не будет точно.

дополнения firefox

Далее необходимо открыть тот браузер, что Вы используете и удалить "сию" радость из дополнений. Если говорить про Firefox, то жмём кнопочку Alt, после чего, в появившемся сверху меню, выбираем "Инструменты - Дополнения" и в открывшемся меню дополнений находим и удаляем iStartSurf.

удаление дополнения из Firefox

После чего перезапускаем браузер.. Но проблемы это, в большинстве случаев, всё еще не решает. Дело в том, что оно еще прописывается и в свойства ярлыка, т.е как бы Вы не крутили, таки главная страница этой гадости открываться будет всё равно. Посему нам потребуется открыть свойства ярлыка браузера, что мы используем (или нескольких).

свойства ярлыка firefox

удаление istartsurf из свойств ярлыка браузера

Где удалить кусок, что указывает на страницу iStartSurf, т.е параметры сразу после firefox.exe. Но и это всё еще не всё. Для окончательной очистки я рекомендовал бы поискать следы сей гадости в реестре. Для сего проходим по пути "Пуск - Выполнить - regedit" (либо сочетание клавиш Win+R) и жмём ОК.

regedit - поиск istartsurf

Далее жмём "Правка - Найти" и в появившемся окне вводим istartsurf, после чего таки жмакаем в кнопочку "Найти далее".

удаление istartsurf из реестра

В лучшем случае найдено ничего не будет. В худшем случае будет что-либо найдено (см.скриншот выше). Найденные строки необходимо удалять, нажав на них правой кнопкой мышки (именно на самой строке, а не на папке). Процедуру необходимо будет повторять до тех пор, пока regedit ничего не найдет в реестре.

В двух словах как-то так. Напоследок можете чем-либо очистится, вроде того же CCleaner или продуктов Wise.

Послесловие

Собственно, надеюсь, что сия информация будет кому-то полезна. Аналогичным образом можно удалять и другие расширения и дополнения подобного типа.

Как и всегда, если есть какие-то дополнения, мысли, вопросы и прочее, то комментарии к Вашим услугам.

Sonikelf's Project's логотип Sonikelf's Project's логотип Космодамианская наб., 32-34 Россия, Москва (916) 174-8226
Светлана

Статья интересная, но.... а где рекомендации по другим браузерам? Или если так и задумано, то в заголовке статьи надо бы это указать.

Sonikelf

А какие рекомендации? Как удалить плагин из своего браузера найдет каждый, кто браузером пользуется. Остальные рекомендации приведены для системы, а не для браузера, т.е одинаковы.

Алексей

Я немного добавлю, я поймал эту гадость, немного расскажу как удалил, часть здесь читал, а что то в других местах. Есть такая прога Revo Uninstaller Pro она помогла сделать первый шаг УДАЛИТЬ, да как здесь написано- это не решит проблему, но сделать надо обязательно. У меня Google Chrome и дополнений не было установлено, также и не было пути прописано в ярлыке, вторую мою уже стадию я закончил с помощью Malwarebytes Anti-Malware, скачал пробную версию на 14 дней и она все вычислила и удалила(не за один раз конечно) Но и дополнительно у меня стоял 360 Total Security, может и она что то решила. Итог я перезапустил компьютер и снова запустилось страница istartsurf. Я с начало расстроился, так как все удалено, просканировано и не обнаружено( , НО я взял ярлык который на панели задач и удалил, потом поставил новый и воаля!) Я уже забыл что это такое. Неприятная дрянь, но хоть может кому поможет моя история! Спасибо за внимание!)

ЧАЙНИК

Спасибо, Андрей.

Sonikelf

Всегда пожалуйста, всегда рад.

Kipelovna

Приветствую вас Андрей!! Спасибо за содержательную статью!!

Sonikelf

Приветствую! Всегда пожалуйста, надеюсь, что пригодится.

Михаил

Спасибо за информацию. Тоже самое делал с навязчивой Webalta

Sonikelf

Да, они все аналогичным образом примерно убиваются.

Psycholock

Пользуюсь софтиной AdwCleaner by xplode - никогда не подводила, и лишних манипуляций делать не надо.
Точно не уверен, что она снесет и эту гадость, но счел нужным порекомендовать.

Sonikelf

Спасибо за рекомендацию, может кому-то пригодится.

Candy

AVZ вроде тоже помогает

Sonikelf

Возможно, но он не снимает тот же параметр с ссылки и не чистит реестр.

Юрий

Редкая гадость!!! Неделю выковыривал ее из системы ((( Avast, Dr.Web, Касперский, Norton Utilities 16, AVZ, Spybot-S&D и SUPERAntiSpyware ее не видят! Удалятся вручную... Спасибо Автору! )))

Say-RUS

Добрый день Андрей. Как всегда все изложено легко и доступным языком. Спасибо!!!
P.S. Вопрос не по теме, я "эникею" в небольшой конторе, 60 машин. Подскажите программу для контроля за трафиком и ограничением скорости и трафика. А то канал маленький, а порезать соцсети и все остальное не дают. Программу желательно из бесплатных, а то денег мне вряд ли дадут, ну или что ни будь из недорогого, куплю за свой счет. Инет нужно мониторить на машинах 20-25.

Sonikelf

Приветствую.
У нас в основном платники в конторах живут, но пользовались чем-то бесплатным давненько. Накатаю статью со временем, так на вскидку в голову ничего не приходит.

Say-RUS

Будем ждать с нетерпением. А исходя из личного опыта? чем на данный момент пользуетесь? Может и выбью из бюджета денег :) Главные критерии ограничение по скорости и трафику.

Руслан

Позвольте вставлю свои 5 копеек, посмотрите в сторону Bittally...

Артём

NetCut ещё ничего так из-под Windows ... Но там конкретно - либо юзер в локальной сети, либо отчаливает от Интернета на неопределённое время :-)Творите вещи даже не имея прав Админа :-)

Просто обмен опытом. И ничего более :-)

Оптимус

аналогично существует Webalta. Помню долго с ней воевал.

Лариса

Здравствуйте, Андрей! Спасибо. Пробежалась по системе. Слава богу, ничего не нашла.

Дмитрий

Добрый вечер. Большое спасибо за статью. Буду надеяться, не пригодится, )
но знания способа борьбы с данной заразой точно лишними не будут.

Ольга

Спасибище!!! Только Вы помогли!!!

Евгения

Ничего из этого не помогло:(

Alexander

Добрый день, Андрей, и все присутствующие.
Помогите, пожалуйста разобраться в ситуации.
Вчера FF поймал поисковик OmigaPlus. Его нигде не видно: ни в ярлыках ни в реестре, ни в дополнениях, но при открытии новой вкладки в лисе, открывается его страница.
Другие браузеры эта беда обошла. В связи с этим два вопроса: почему именно Мозилла? И как с этим безобразием бороться?

Ирина

Добрый день Андрей! А что делать, если проверив все вышеописанное у себя (кроме реестра) - нигде не видна эта istartsurf, как нет ее! Наверно где в другом месте спряталась. И как ее найти? Полезла сразу в реестр и там конечно не как у вас на примере несколько строк, а очень много строк. Я их удаляла удаляла, не все конечно, там работы ..............А сегодня он снова загрузился как ни в чем не бывало.

Ирина

Добрый день! Прошлась Норманом Мальваре, как вы посоветовали. Получилось следующее: теперь при запуске Dr.Web заблокировал URL istartsurf как не рекомендуемый сайт. Домашняя страница Mail.ru так и не загружается файрфоксом, хотя галочки в настройках все стоят. Запустила Норман на компе и на нетбуке, теперь с компа не смогла отправить вам сюда сообщение, пишет про куки и про джаваскрипт. Куки выставлены галочкой. Не понятно, это дело рук Нормана? Сейчас пробую с нетбука....
В свойствах ярлыка у меня конкретно написано: C:Programm Files/Mozilla Firefox/firefox.exe. Т.е. нет istartsurf. А в инструментах -дополнениях у меня магазин этих дополнений а не перечень моих.
И еще вопрос по вашему примеру скрину реестра: удалять надо только 2 последние строки, где есть слово istartsurf, или все выпадающие строки, независимо от того, есть ли там это слово istartsurf?

Ирина

Андрей, продолжаю ждать и надеюсь на ответ, т.к. этог поганый Istartsurf продолжает сидеть в нетбуке, и похоже в моем случае его можно найти только в реестре. Поэтому жду ответ на последний вопрос предыдущего моего комментария про скрин реестра. Т.к. я чайник, уточните для меня пожалуйста, что удалять.
И еще, ища в интернете решение этой проблемы, видела пару утилит для удаления именно Istartsurf, но т.к. антивирусник не дал мне туда зайти, а сама я теперь уже боюсь наловить очередных чертей, Вам что-нибудь известно об этих утилитах? или это очередное разводилово?

Федор

Спасибо помогло!

ирина

Помогите! Я удалила хром, оперу, проверила реестр - а он не находит ничего! открываю "программы и компоненты" а эта гадость там так и сидит и никак оттуда не удаляется! Что делать?

ирина

В общем ничего у меня не получается, всё уже переудаляла. я в отчаянии((( В виду своего "интересного" положения на большом сроке, я испсиховалась уже и хотелось бы узнать, а существует ли иное более простое удаление этой дряни без нервотрёпки - например: переустановка Windows?

Серый Е

переустановка Windows поможет

Павел

Здравствуйте, я остановился на том, когда надо залесть в «Инструменты — Дополнения» и у меня там istarsurf нет, и в последующих шагах тоже пусто. Что делать?

Павел

Большое спасибо.

Марат

Эту заразу подхватили. После установки стационарной версии. В ярлыках IE, Google Chrome, CoolNovo и т.д., а в реестре штук двадцать параметров удалили, думали это никогда не кончится. Сейчас вроде все гуд!

Ольга

Зря потратила время и силы

An4aSo

Здравствуйте! Делаю все по инструкции, и не в первый раз. Помогает, но отчего эта штука снова появляется? Может ли она существовать под другим именем в реестре? В последнее время ничего не скачивала и не устанавливала, но вчера вначале на компе мужа был обнаружен троян, а потом на моем эта надстройка вылезла практически в одно и то же время. Компы только через роутер соединяются. Связаны ли между собой эти события?

Remo

Блин кто эту хрень делает, руки просто нужно оторвать!

ВБар

Заразился Хром, IE и FF.
Винда 8.1.

1) Бесплатные утилиты ДрВеба CureIt и Касперского нашли какую-то заразу, но после лечения/удаления проблема осталась.
Виндоус Дефендер ничего не нашел.
Про Spy Hunter читал, что она сама как вирус, хер удалишь потом. Не пробовал.

2) Удалил все последние программы через Удаление программ в Панели управления.

3) Открыл подозрительные процессы, место файла, удалял папки.

Из того, что действительно помогло.

4) Открыл в папках видимость всех системных файлов. Нашел на рабочем столе 2 десктоп.ини. Удалили их. Хотя вроде потом читал, что они не причем. Но я привожу всю последовательность действий.

5) В FF в окне браузера команда about:config - удалил всё, что нашел поиск по "istart".

6) В IE в настройках зашел в куки, открыл место, поиском нашел куки с "istart". Удалил.

7) В Хроме. Экспортирую все вкладки, записываю расширения. Лезем через диск С в пользователя - имя - AppData - локал - гугл - хром - че-то еще - до папки Default. Папку Default переименовываю в DefaultBackup. Запускаю Хром. Он запускается с чистого листа, импортирую свои вкладки, ставлю расширения. Папку DefaultBackup удаляю.

Всё. В браузерах этой херни нет.

Саша

Столкнулась с этой же проблемой. Нашла у себя в Program Files программу Miuitab, она идет вместе с istartserf. Посмотрите, возможно она установилась и у вас.

Alexander

Последние полгода в машине установлена бесплатная программка "Unchecky". Пресекает попытки несанкционированной установки всякого мусора. Пока работает без сбоев.

Tawheed

1. Удалил обновления IE 11, система откатила IE до 8 версии.
2. Заново скачал обновления IE, но решил остаться пока на 10 версии.
3. Двумя программами AdwCleaner и Чистилка обнаружил пути к файлам Istartsurf.
4. Удалил все вручную.
5. Вроде пока тишина.