Сегодня мы поговорим о новой браузерной угрозе — стартовой вирус-странице searchstart.ru. Вы узнаете что это вирусная угроза и каким образом удалить Searchstart.ru из вашей системы.
Буквально пару месяцев назад по Интернету разошелся новый вирус, основная цель которого — смена стартовой страницы. Вообще, таких зловредов в сети пруд пруди, а их способы проникновения и воздействие на систему особо не разнятся. Что же такое Searchstart?
Searchstart — очередная псевдо поисковая система, которая, после воздействия одноименного вируса, становится стартовой страницей по умолчанию. Такие вирусы называются «угонщиками браузера».
Троян проникает в систему самыми разными способами. Основной — проникновение под видом необходимой для пользователя программки. В основном, это различные системные драйвера или приложения, медиаплееры и торрент файлы, Adobe Flash Player и другой подобный софт. Говоря о таких зараженных программах, я имею в виду взломанные злоумышленниками копии. Их, в достаточном количестве, можно подцепить на самых разных непроверенных ресурсах.
После установки приложение Searchstart прописывает свой вирусный код в процессах и службах, которые меняют настройки браузера (актуально для Google Chrome, Opera, Internet Explorer и Mozilla ForeFox). Если говорить точнее — прописывается новая Рабочая папка и автозапускаемый файл ярлыка.
Сама по себе поисковая система не является чем то особенным, но пребывание её на ПК очень опасно. Основные вирусные «функции» Searchstart — это перехват личных данных пользователей (логины и пароли учетных записей, база посещаемых сайтов и поисковые запросы). Если вы закроете страницу и запустите нормальный поиск — последует подтягивание результатов из нужных злоумышленникам ресурсов.
После того, как будут полученны необходимые данные из вашего компьютера, вы начнете получать тематическую всплывающую рекламу, баннеры и автозапуск «левых» сайтов.
Сама зараженная программа может вызвать появление не только этого зловреда, в основном трояны гуляют группами и устанавливаются пакетами по (5-10 приложений). Также, после заражения зловред создает дыру в системной безопасности, после чего идет автоматическое скачивание новых вирусов.
Как убрать Searchstart.ru?
Для того что бы избавиться от такого червя, вам необходимо понять следующее — источник находится не в браузере, а в отдельно установленном приложении. Простой сброс настроек или переустановка будут бесполезны. Я рекомендую воспользоваться несколькими утилитами. Итак, сделайте все по-пунктам:
- Пройдите по следующему пути в системном диске: Для Windows 7 — C:\Users\Имя пользователя\AppData\Local\Temp, а для Windows 10 — C:\Users\Администратор\AppData\Local\Temp. Все файлы в них являются временными и их нужно удалить.
- В панели управления запустите список программ на удаление. Отсортируйте по дате и удалите все неизвестные приложения, которые появились с недавнего времени.
- Скачайте лучшую утилиту для очистки ПК от таких зараженных программ — AdwCleaner. Сделать это нужно только из официального сайта.
- Запустите сканирование системы. В работе сканер очень прост — необходимо нажать «Сканировать», а далее «Очистка» и в конце перезагрузить Windows. Я советую именно его, так как все что касается «угонщиков браузера» им удаляется без проблем.
- После перезагрузки удалите ярлыки всех используемых браузеров на Рабочем столе. Новые закиньте из установочных папок.
- Скиньте настройки сетевого подключения, а точнее, заново пропишите IP для DNS-сервера.
Помимо данного трояна, AdwCleaner найдет и удалит все зараженные объекты. Еще бы я порекомендовал применить CCleaner для очистки от системного мусора Windows.
