Віруси, які захоплюють браузери користувачів з метою показу реклами, вже давно не рідкість. Це один з найбільш поширених видів шкідливого програмного забезпечення, який може бути зустрінутий в мережі. Черговим подібним вірусом є Searchstart.ru. На перший погляд він не робить нічого небезпечного - просто запускає сторонній пошук при старті браузера, але на ділі вірус Searchstart.ru може привести до серйозних проблем, аж до передачі зловмисникам інформації про банківські картки користувача комп'ютера.
Як діє вірус Searchstart.ru
У тому, що вірус Searchstart.ru виявився на комп'ютері найчастіше винен сам користувач. Подібні шкідливі програми встановлюються разом з додатками, завантаженими з інтернету. При цьому в призначеному для користувача угоді або на етапі установки завжди зазначено, які програми будуть інстальовані разом з основною. Чи не прочитавши подібну угоду або не знявши галочки з пункту про встановлення додаткових програм, користувач ризикує занести собі на комп'ютер не один, а відразу кілька вірусів. Саме тому, щоб уникнути зараження Searchstart.ru або іншим подібним вірусом, краще завантажувати безкоштовні програми з офіційних сайтів розробників.
Вірусна програма Searchstart.ru діє на комп'ютері в кілька етапів:
- Проникає на комп'ютер і встановлюється в усі браузери. При цьому користувач може помітити, що при запуску браузера у нього буде відкриватися стартова сторінка Searchstart.ru:
- Далі вся інформація, що вводиться користувачем в пошуковий рядок браузера, буде передаватися на сервера зловмисників;
- Через кілька днів користувач помітить, що на сайтах стало більше рекламних банерів, і вони є максимально релевантними його запитам за останній час.
При цьому вірус Searchstart.ru небезпечний тим, що він підміняє результати навіть сторонніх пошукових систем. Також він передає інформацію про дані, що вводяться в різних незахищених графах на інтернет-ресурсах. Таким чином, зловмисники можуть отримати інформацію про логіни / паролі користувача від сайтів, його особисті дані або відомості про банківські картки.
Чим довше шкідлива програма Searchstart.ru знаходиться на комп'ютері, тим більше шкоди вона завдасть. Згодом у користувача будуть відкриватися мимовільно сторінки з рекламою, спливати вікна з партнерськими посиланнями на сайтах магазинів і відбуватися інші неприємності, які не дозволять з комфортом користуватися браузером.
Як видалити Searchstart.ru
Вірус Searchstart.ru вражає браузер, але він не є розширенням для нього. Шкідливий додаток встановлюється безпосередньо на комп'ютер, і простим скиданням налаштувань браузера або його перевстановлення видалити вірус не вийде. Справитися з Searchstart.ru допоможе додаток AdwCleaner, яке здатне просканувати комп'ютер на наявність подібних вірусів і очистити його від них.
Щоб видалити Searchstart.ru з комп'ютера виконайте наступне:
- Очистіть папку з тимчасовими файлами. Для цього на диску, на якому встановлена операційна система, перейдіть в папку:
- Для Windows 10: {Системний жорсткий диск} \ Users \ Адміністратор \ AppData \ Local \ Temp
- Для більш ранніх версій Windows: {Системний жорсткий диск} \ Users \ Ім'я користувача \ AppData \ Local \ Temp
Видаліть з цих папок весь вміст.
- Далі натисніть правою кнопкою миші на «Пуск» і виберіть пункт «Програми та засоби» або «Установка і видалення програм», в залежності від версії операційної системи.
- Відкриється меню для видалення додатків. Відсортуйте встановлені програми за датою установки і видаліть всі «свіжі» додатка, функціональність яких вам невідома. Рекомендуємо перед видаленням кожної програми перевіряти в інтернеті її назва, щоб випадково не видалити драйвера або важливі програми.
- Далі запустіть встановлене раніше додаток AdwCleaner і натисніть «Сканувати». Коли комп'ютер буде перевірений, клікніть на кнопку «Очищення», щоб видалити знайдені віруси з комп'ютера.
- Перезавантажте комп'ютер.
- Після завантаження комп'ютера видаліть всі ярлики, які ви використовуєте для запуску браузерів. Замість них винесіть на робочий стіл нові ярлики з папок, де встановлені браузери. Це необхідно зробити, щоб вручну не очищати переадресацію, прописану в ярлику вірусом Searchstart.ru, якщо така має місце бути.
На цьому очищення комп'ютера від шкідливого програмного забезпечення можна вважати завершеною. Якщо на комп'ютері встановлено повноцінний антивірус, можна провести повну перевірку жорстких дисків, щоб переконатися у відсутності на них шкідливих програм.