V poslední době v poměrně vysoké míře aktivovaly různé druhy únosců prohlížečů, které patří do kategorie virů skupiny Hijacker. Jedním z nich je (http) istart.webssearches.com. Tento virus není nijak zvlášť nebezpečný, ale po proniknutí do všech bez výjimek webových prohlížečů nainstalovaných v počítači výrazně zpomaluje surfování po internetu.

virus istart.webssearches.com: Co je to hrozba?

Tato hrozba obecně funguje přesně stejně jako všechny ostatní viry tohoto typu. V první řadě je účinek, že když je v systému aktivován, nahradí počáteční nebo prázdnou stránku svou vlastní, což je registrovaná adresa http istart.webssearches.com. V důsledku toho je také nahrazen vyhledávací nástroj nainstalovaný ve výchozím nastavení prohlížečem.


Kromě toho, bez ohledu na to, který prohlížeč se používá jako hlavní nástroj pro surfování po webu, je možné nainstalovat další panely nebo rozšíření (doplňky), které jsou aktivovány v samotném prohlížeči. A konečně, při pokusu o přístup k prostředkům na Internetu začíná Přesměrování pochybné weby nebo reklamní obsah s návrhy na nákup jakéhokoliv zboží, ale častěji - vytvoření nežádoucím uživatelům softwaru. Jak odstranit isart.webssearches.com bude o něco později, zatímco některé slova o tom, jak tato hrozba vstoupí uživateli systému.

Jak virus proniká do počítačů?

Typicky vzhled tohoto viru (ovšem stejně jako všechnydalší hrozby z této série) souvisí pouze s nepozorností uživatele, který se řádně nezabývá bezpečností svého počítače.


K tomu může dojít při instalaci některých aplikací nebo her, jejichž distribuce byla stažena z nespolehlivých zdrojů. Uživatel nevěnuje pozornost instalaci dalších komponent a panelů a souhlasí s doporučenými možnostmi instalace, po kterých v pozadí běží instalace dodatečných softwarových nástrojů včetně istart.webssearches.com. Ne všichni uživatelé si plně uvědomují, jak se takový útok zbavit, protože na rozdíl od příbuzných se tato aplikace nemusí zobrazit v seznamu nainstalovaných programů Windows. Nicméně pokud ano, zkuste to smazat, ale platí pouze pro instalační program, a ne jen pro celou aplikaci. Tuto hrozbu však můžeme řešit jinak.

Jak odstranit istart.webssearches.com pomocí speciálních nástrojů

Odstraňování tohoto viru ze systému obvykle nezáleží na tom, že počítat s vestavěnými antivirovými skenery nebo jejich analogy ve formě přenosných nástrojů. Tyto applety mají obvykle status důvěryhodného softwaru a antivirové programy je jednoduše ignorují. Chcete-li automaticky detekovat a neutralizovat jakýkoli druh ohrožení tohoto typu, je nejlepší použít nástroje, jako je AdwCleaner. Ale tvůrci viru jsou zdaleka tak hloupí, že zanechávají takové programy alespoň nějakou šanci zjistit jejich škodlivé aplikace. Proto může být výsledek skenování vůbecne to, co uživatel očekával. V této situaci budete muset vyřešit problém s ručním odstraněním souboru isart.webssearches.com.

Kontrola zástupce prohlížeče, startovní stránky a rozšíření

Takže počáteční akce budou provedeny v prohlížečích. První věcí je použití nabídky PCM pro zástupce vybraného webového prohlížeče a podívejte se na řádek pokynů pro úplnou cestu k spustitelnému souboru EXE. Pro většinu prohlížečů by měl skončit s názvem prohlížeče s příponou. Ale pro stejný "Opera" spustitelný soubor není Opera.exe, ale Launcher.exe. Pokud je po rozšíření vzorek http istart.webssearches.com/?type=sc, měl by být odstraněn a změny uloženy. Poté se doporučuje přejít do sekce rozšíření a zkontrolovat nainstalované doplňky, panely, rozšíření a doplňky. Pokud má alespoň jeden z nich pochybnosti, musí být deaktivován nebo odinstalován. Bohužel název vyhledávače nemusí být explicitně zobrazen. Ale radujte se, že je příliš brzy. Pokud jde o odstranění souboru isart.webssearches.com, je nesmírně důležité změnit výchozí stránku, protože při opětovném otevření vyhledávacího modulu virů se hrozba opět aktivuje v systému. Opět musíte uložit změny nastavení, po kterém je nutné pokračovat v dalším kroku. V "Průzkumníku" se budeme dotazovat kritéria vyhledávání webssearch a odstranit všechny výsledky. Obvykle jsou součásti viru přítomny ve stejném adresáři, který je umístěn ve složce Roaming, který je dále uzavřenadresář hlavního rozhraní AppData adresáře. Složka AppData může mít skrytý atribut, takže nejprve v zobrazení nabídky musíte nastavit skryté objekty, které se mají zobrazit. Někdy jsou složky virů umístěny také v programových adresářích ProgramFiles a ProgramData (adresář je také skrytý).

Jak odstranit http istart.webssearches.com ze systémového registru?

Nyní je to nejdůležitější věc. Zavoláme editoru registru (spusťte konzolu "run" s řetězcem regedit) jménem správce a aktivujte vyhledávání (menu "Soubor" nebo Ctrl + F).
A ve vyhledávacím poli zadejte hodnotu webových vyhledávacích dotazů a odstraňte všechny klíče nebo sekce, které budou nalezeny. Výsledky jsou přenášeny pomocí následujícího vyhledávacího tlačítka nebo tlačítka F3. Pouze po odstranění všech součástí viru a úplném restartu systému (povinné) je otázka, jak odstranit istart.webssearches.com, považovat za zcela vyřešené.

Trochu poslední

A nemyslete na to, že používáte široce inzerované na internetových nástrojích, jako je Stronghold AntiMalware nebo SpyHunter, nebo si po instalaci nevyberou hřích. Ukazuje se, že jejich zbavování je ještě obtížnější než mnoho virů a jsou rozhodní. Tyto programy mají takový vliv na systém, že i jeho výkon může být velkým problémem. A samotné programy jsou placeny a dokonce i v zkušebních verzích bez registrace nebo nákupu, nic není odstraněno.