Как удалить iStartSurf с компьютера

Как удалить Search Protect?

Из статьи вы узнаете, что и как нужно сделать, чтобы удалить Search Protect с компьютера (в некоторых случаях вирус называется XTab). В процессе мы воспользуемся специальной программой-сканером, которая заметно упростит поиск и очистку системы от угрозы. Прежде, чем начать, предлагаю небольшую справку, чтобы разобраться, с чем мы имеем дело.

Общая информация

Search Protect – это приложение, которое чаще всего устанавливается через файлы-загрузчики: вы скачиваете что-то, и при запуске не обращаете внимания на скрытые пункты, отмеченные галочками (чаще всего они ещё и хорошо скрыты от глаз), в результате чего получаете одно или десяток «рекламных» программ. SP – одна из них.

Она подменяет стартовые страницы (причём, иногда сразу несколькими способами, для надёжности) на собственные, с целью показа дополнительной рекламы. Данное ПО относится к разряду AdWare – вредоносных рекламных модулей, поэтому многими антивирусами может игнорироваться, т.к. они нацелены на борьбу с другим типом угроз.

В своих ранних версиях, при клике на иконке Search Protect в трее ничего не происходило, только появлялась надпись «Click to configure». Но сейчас создатели добавили окно с опциями, на самом деле позволяя выбрать поисковую систему по умолчанию. И всё-таки, ни к чему держать её на компьютере.

Первичное удаление

Сначала удалим программу обычным способом:

1. Пуск → Панель управления → Программы и компоненты (Для Windows 7 и выше).

Программы и компоненты в Windows 7 / 8

Пуск → Панель управления → Установка и удаление программ (Для Windows XP).

Установка и удаление программ в Windows XP

2. Находим в списке Search Protect, нажимаем на нём правой кнопкой мыши и выбираем «Удалить».

3. Выбираем «Continue uninstall».

4. Выставляем галочку напротив пункта «Revert to my original settings». Жмём «Uninstall».

Просим вернуть настройки в нормальное состояние

Это – идеальный вариант развития событий. В нём останется только просканировать систему на наличие следов работы, но уже сейчас стартовые страницы браузеров вернулись в норму, а само приложение удалено. Теперь рассмотрим возможные «НО».

Не получается удалить через «Программы и компоненты»

В таком случае нужно самостоятельно запустить файл uninstall.exe (С правами администратора) из папки, в которую Search Protect установлен. Чаще всего вирус находится по адресу:

В 32-битных системах папка C:Program Files, а в ней папки:

• XTab или .XTab;
• Conduit;
• SearchProtect;
• MiuiTab;

Если таких папок не оказалось, и где искать – неясно, то переходите к пункту избавления от следов: программа, которую мы будем использовать, подскажет, где лежит вирус.

Стартовые страницы не вернулись

Рекомендую сначала выполнить действия из пункта «Избавляемся от следов», и уже потом, если страницы так и не вернутся, пробовать этот метод.

Итак, программу вы удалили, но после запуска браузера картина остаётся той же. Первым делом, проверьте свойства ярлыков, с которых браузер открывается.

1. Нажмите на ярлыке правой кнопкой и выберите «Свойства».

2. Посмотрите поле «Объект»: если в нём присутствует какая-либо ссылка, начинающаяся с «http://» или «www», то удалите всё, что идёт после «.exe». Сделайте то же самое для всех браузеров, которыми пользуетесь.

Если ярлыки в порядке, то остаётся один вариант: вручную удалить стартовые страницы. Подробную инструкция на примере Chrome, Firefox, Opera и IE смотрите в заметке про istartsurf.

Избавляемся от следов

Шаг 1. Удаление оставшихся файлов.

Установив программу, обновите базы и нажмите кнопку «Запустить сканирование». После завершения работы, вы увидите список найденных угроз и их местоположение.

Результаты проверка Malwarebytes Anti-Malware

Если вы ещё не удаляли Search Protect вручную, т.к. не знали, в какой папке искать uninstall.exe – теперь, когда видите, где лежат основные файлы, сначала сделайте это, а затем повторите сканирование MWB, и только тогда удалите с его помощью то, что останется.

Отправьте все файлы в «Карантин», после перезагрузите компьютер.

Шаг 2. Возвращение стартовых страниц.

Программа работает с 3-мя браузерами:

• Google Chrome;
• Internet Explorer;
• Mozilla Firefox;

Заключение

В отличие от аналогов, Search Protect достаточно легко удаляется из системы, особо не пытаясь в ней закрепиться. Единственной проблемой, которая требует ручной проверки, остаётся поле «Объект» в свойствах ярлыков браузеров. Всю остальную работу можно доверить деинсталлятору и программе-сканеру.

Как удалить istartsurf с компьютера?

Чем чаще вы скачиваете что-либо, тем выше риск незаметно для себя доустановить вместе с ними рекламные материалы и программы. Рассмотрим процесс удаления с компьютера одной из таких «зараз» – странички istartsurf. Заодно покажу, какие файлы в будущем скачивать не стоит, чтобы повторно её не «подхватить».

Что такое istartsurf и почему он устанавливается на компьютер?

Istartsurf – это стартовая страница, которая устанавливается вместе с другими приложениями. Существует 2 метода распространения:

1. Так называемый «бандл»: В установщик бесплатной программы её автор помещает пункты с предложением попробовать дополнительное ПО. Часто такие предложения бывают на английском, поэтому люди, плохо с ним знакомые, или просто невнимательные, не снимают галочек с таких рекламных акций, в результате чего получают несколько ненужных им программ или, как в нашем случае, дополнений для браузеров.
2. Владелец сайта «заворачивает» скачанный вами файл в загрузчик – небольшую программу, которая вместе с нужным файлом предлагает установить различные расширения и надстройки. Если вы не обратите на эти пункты внимания – ждите в гости istartsurf и ему подобные неприятности.

А если «на самом деле», то оказывается, что мы подписываемся на установку кучи всего ненужного:

Справедливости ради скажу, что некоторые загрузчики устанавливают всё это вне зависимости от того, сняты «галочки» или нет. Поэтому, когда вы запускаете скачанный файл и видите подобное окошко, советую закрыть его и поискать нужное вам на другом сайте.

Особенно должна настораживать ситуация, когда вы скачивали что-то, что не должно иметь расширение .exe-файла (документ, mp3, видео), но тем не менее, вам предлагают скачать именно .exe.

Первичное удаление

• Всё начинается с того, что мы заходим в раздел «Установка и удаление программ (или «Программы и компоненты»)», находим там istartsurf, и удаляем его как обычную программу.
• Второй шаг – просканировать компьютер с помощью Malwarebytes Anti-Malware.

После установки и проверки обновлений баз, программа готова к использованию. Нажмите кнопку «Сканировать сейчас».

Сканировать сейчас

По итогу проверки вы увидите список найденных угроз. Здесь не только файлы, но и записи о них в реестре. Нажимаем «Quarantine All» в левом нижнем углу окна.

Для удаления некоторых угроз программа может попросить о перезагрузке компьютера. Соглашаемся. После перезагрузки переходим к третьему шагу: работе с браузером.

Проверка ярлыка

Обратите внимание: иногда подобные стартовые страницы, установленные без вашего ведома, могут не просто дописать свой адрес в ярлык, а полностью его подменить. Пример:

Поле «Рабочая папка» пустует – это уже говорит о том, что с ярлыком что-то не так. Настоящий ярлык всегда содержит путь до папки, в которой установлен ваш браузер.

• Iexplore.exe – Internet Explorer
• launcher.exe – Opera
• chrome.exe – Google Chrome
• firefox.exe – Mozilla Firefox
• browser.exe – Яндекс.Браузер

Удаление из браузеров

• В каждом браузере необходимо зайти в раздел с расширениями и проверить на наличие istartsurf. Если что-то подобное есть – удаляйте.
• Перед тем, как удалять стартовую страницу непосредственно из самого браузера, нужно зайти в свойства ярлыка, с которого вы его запускаете.

Google Chrome

При запуске открывать → Заданные страницы (добавить) → удаляем строчку istartsurf

Настройка Google Chrome

Внешний вид → Показывать кнопку «Главная страница» (изменить) → выбираем либо страницу быстрого доступа, либо оставляем поле для заполнения пустым, удалив адрес istartsurf.

Поиск → Управление поисковыми системами → сначала выбираем желаемую систему по умолчанию, а затем удаляем «сёрф» из списка. Последовательность важна.

IE

Настройки (Alt+X) → Свойства браузера → Общие, пункт «Домашняя страница». Удаляем, вписываем нужное нам или просто оставляем поле пустым.

Opera

Открыть определённую страницу (Задать) → Аналогично: удаляем istartsurf.

Поиск → Управление → Задайте по умолчанию желаемую систему.

Настройка браузера Opera

Firefox

В адресной строке вписываем about:config, соглашаемся с предупреждением, на открывшейся странице в строке поиска вводим istartsurf.

Настройка Firefox

Будет найдено несколько строчек. На каждой из них нажимаем правой кнопкой мыши и выбираем «Сбросить». Это вернёт все настройки к исходным, изгнав тем самым надоедливую стартовую страницу из браузера.

Описанных выше действий достаточно для удаления стартовой страницы. Первым делом мы избавляемся от установщика средствами Windows, потом, используя бесплатную лечащую программу сканируем на наличие скрытых файлов, способных его восстановить, и только последний шаг направлен на очищение самого браузера.

Как удалить Baidu с компьютера

Если на вашем компьютере оказалась программа Baidu, то вы уже наверняка догадались, что с этим «товарищем» не так уж и просто справиться. Для удаления такого вредоносного ПО необходимо приложить немного усилий. Сейчас мы разберемся, как удалить Baidu с компьютера.

Baidu – это такая программа, которая различными путями ставится на компьютер и начинает на нем устанавливать свои порядки: сходу изменяет домашние страницы в браузерах, начинает транслировать вам свою рекламу, ставит сторонние расширения, и другой софт из интернета без вашего ведома. Если попытаетесь ее удалить, то скорее всего, без дополнительных хитростей, у вас ничего не получится.

Прихватить эту «байду» на свой компьютер, можно во время установки другой программы, которая была скачана из интернета. У этого китайского бренда есть одноименный антивирус и приложение Baidu Root, но по всей видимости они не наносят такого вреда. Так же, с таким названием существует подозрительное приложение для борьбы с вредоносным софтом. В любом случае, что бы вы не хотели удалить, из перечисленного – ниже предоставляем вам решение этой задачи.

Удаляем Baidu вручную

В первую очередь, на системном диске откройте каталог Program Files и попробуйте найти в нем папку с именем Baidu. В ней может быть файл с названием uninstall.exe. Запустите его и выполните удаление стандартным образом. Вполне возможно, такого простого действия будет достаточно для избавления от нежелательного гостя.

Если не получилось, то будем удалять Baidu более суровыми методами. Сейчас мы покажем, как это сделать своими руками. Если не хотите особо в это вникать, и для вас будет намного лучше, чтобы все было сделано автоматически, то можете сразу перейти к следующему разделу статьи. А при необходимости, можете всегда заглянуть и в эту инструкцию.

Откройте диспетчер задач и попробуйте найти процессы такого вида, как предложены ниже. Их очень легко можно вычислить по китайским иероглифам.

• Baidu.exe
• BaiduAnSvc.exe
• BaiduSdTray.exe
• BaiduHips.exe
• BaiduAnTray.exe
• BaiduSdLProxy64.exe
• Bddownloader.exe

Увы, файлы, связанные с этими процессами, так просто не удаляются.

Так что мы будем начинать подкрадываться к программе другим способом – через Панель управления и работая в Безопасном режиме.

И так, загружаем систему в Безопасном режиме и выполняем следующие шаги:

1. Запускаем Панель управления и открываем в ней раздел Администрирование, дальше переходим на вкладку Службы. Здесь нам необходимо отключить все службы, которые относятся к Baidu (выше мы уже показывали, по какому признаку их вычислять.

2. Откройте Диспетчер задач и попытайтесь найти процессы, которые еще остались выполняться. Если нашлось что-то связанное с Baidu – смело делайте клик правой кнопкой мышки, и выбирайте пункт «Снять задачу».

3. Удаляем все файлы и папки, которые каким-либо образом связанны с Baidu.

4. Теперь удаляем все ненужное из автозагрузки. Для этого можно воспользоваться одним из трех способов:

а) Открываем редактор реестра и редактируем параметр, отвечающий за автозагрузку. (дополнительно можете выполнить поиск всех параметров, поисковым запросом «baidu»)
б) Одновременным нажатием клавиш Win+R, вызываем окно «Выполнить» и вводим команду msconfig. В следующем окне открываем вкладку «Автозагрузка» и снимаем флажки с ненужного софта.
в) В самом диспетчере задач Windows 8 или 8.1, открываем вкладку автозагрузки и так же отключаем все лишнее.

5. Откройте параметры всех своих браузеров и просмотрите список установленных плагинов и расширений. Если найдется что-то от Baidu, удаляйте его. Обязательно нужно заглянуть в свойства ярлыков, запускающих браузеры. Если там обнаружатся лишние дополнения, новые параметры и будут указанны подозрительные пути, то приведите все к первоначальному виду. Лучше всего удалить старый ярлык и создать новый из папки, в которую установлен браузер. Дополнительно рекомендуем удалить все куки и кэш.

6. При появлении на ПК каких либо вредоносных программ, всегда нужно проверять файл hosts и смотреть на прокси серверы, которые устанавливаются в свойствах подключения (их можно просмотреть через Панель управления, открыв Свойства браузера или обозревателя и в разделе Подключений развернув вкладку Настройки сети, там потребуется снять флажок возле пункта «Использовать прокси», если он будет установлен.

После всех этих действий можно будет выполнить перезагрузку ПК и загрузиться в обычном, рабочем режиме. Но мы не рекомендуем так сразу забывать об этом происшествии. Для лучшей надежности, необходимо выполнить сканирование своего компьютера еще и автоматическими утилитами, которые могут обнаружить остатки Baidu, пропущенные во время ручного удаления.

Удаляем Baidu специальными утилитами

А сейчас мы расскажем как можно избавиться от Baidu с помощью специальных программных средств. Единственная сложность в этом способе заключается в том, что придется воспользоваться сразу несколькими утилитами, так как одна может не справиться со своей задачей.

Чтобы у вас было больше шансов найти модули вредоносной программы, мы рекомендуем воспользоваться такой бесплатной утилитой, как Revo Uninstaller. Бывает, что эта программа находит и удаляет то, что ускользнуло от взора стандартного поиска или CCleanera. Но слепо доверять проверки одной программы не стоит, иногда она тоже пропускает важные детали. Поэтому перейдем к следующим средствам.

После проверки предыдущей программы, советуем подряд воспользоваться такими утилитами для удаления вредоносного ПО: Hitman Pro и Malwarebytes Antimalware. Мы уже в более ранних статьях упоминали про них, и там же был подробно показан процесс проверки. Интерфейс, у подобного софта, достаточно простой и понятный, поэтому не сложно разобраться как с ними работать. Чтобы уже точно проверить свой компьютер, можно воспользоваться еще и ADWCleaner.

Когда закончите все проверки и удалите все, что сможете найти вручную, еще раз просмотрите все службы и задачи планировщика (для этих целей можно использовать CCleaner) и загляните в автозагрузку. Нигде не должно остаться компонентов и настроек от Baidu.

Как удалить istartsurf.com с компьютера

Интернет пользователи, которые скачивают различные программы из недостоверных источников, временами встречаются с проблемой, когда браузеры (Mozilla Firefox, Google Chrome, Opera, IE, Yandex Browser) вместо стандартной стартовой страницы (как правило, поисковые системы Яндекс, Google, Mail) вдруг начинают запускаться с абсолютно «левой» домашней страницы.

Например, одним из таких сайтов является поисковик istartsurf.com. Он прописывается в автозагрузку, в результате чего открывается следующая страница:

Istartsurf – не вирус. Можно не тратить время в очередной раз «гоняя» антивирус в надежде найти этот псевдо поисковик на вашем ПК. Так как стандартные антивирусные программы тут не помощники.

Чтобы избавиться от Istartsurf, нужно использовать другие методы и программы.

Заметил одну интересную особенность: этот поисковик имеет абсолютно идентичный дизайн с delta-homes.com. Скорее всего, у них один создатель.

И что более важно, удалить istartsurf.com с компьютера можно точно таким же способом, как и delta-homes, о нем я писал тут:

Но я не поленюсь и продублирую инструкцию и в этот пост, и немного его дополню.

Как убрать стартовую страницу istartsurf из браузера

Итак, давайте же разберемся, что нужно сделать для того, что бы убрать istartsurf со стартовой страницы браузера:

1. Откройте свойства ярлыка браузера и удалите в поле «Объект» ссылку http://www. istartsurf.com/?type=sc (она расположена в конце).
   Проделайте ту же операцию и для других браузеров: Mozilla Firefox, Google Chrome, Opera, IE, Yandex Browser.
   Если ярлык расположен не на рабочем столе, а в панели задачWindows (там где мню «Пуск», часы), то для вызова контекстного меню, при нажатии левой клавишей мыши необходимо так же зажать клавишуShift .
   После удаления ссылки, проверьте, по-прежнему ли открывается istartsurf.com. Если нет – то поздравляю. Если он все также загружается, то читаем дальше.
2. Откройте «Пуск» — «Панель управления» — «Удаление программы». Проверьте, нет ли там установленного тулбара с названием «istartsurf uninstall» . Если есть – удалите.
3. В завершении осталось проверить, не осталось ли следов в реестре. Следует открыть меню «Пуск» и ввести в строку команду RegEdit . В открывшемся редакторе реестра вызвать поисковое окно. Сделать это можно либо нажав клавишу F3, либо в панели управления «Правка» — «Найти…». Нужно ввести istartsurf . Найденный ключ удалите.

Удаление с помощью программы

Удаление istartsurf.com вручную куда более предпочтительный вариант. Но если кому то нравиться решать свои проблемы с помощью софта, то можно установить бесплатную программу AdwCleaner:

Она «на ура» справляется со всякими рекламными компонентами, а так же удаляет браузерные угонщики – hijacker, к которым собственно и относится istartsurf.

Надеюсь, данная статья помогла вам удалить istartsurf.com с компьютера. Советую добавить ее в закладки, так как это своего рода универсальная инструкция, которая позволяет избавиться от большинства сайтов, которые без вашего согласия открываются в стартовой странице браузера.

А тем, у кого остались вопросы, предлагаю посмотреть видео: