istart.....

[Kalle Dator1]

Hej !

 

Jag har fått in något skumt i en av mina datorer. Det kapar startsidan för samtliga webbläsare, Mozilla Firefox, Internet Explorer, Google Chrom.....

 

Jag kan inte i någon av webbläsarna bestämma vilken startsida som den ska starta med, eftersom den ändå alltid startar med www.istartsurf.com/.......

 

Jag misstänker att jag har fått in sk-ten genom något program som kollar hur lång tid datorn tar på sig att starta och vilka program som tar längst tid i startsekvensen, samt hur man gör för att snabba upp datorstarten. Kan heta "Glary" eller något sådant, som jag också har på nu skrivande dator, men utan att jag har fått webbsidorna kapade på denna !

Misstanke finns också att det har något samband med en uppdatering av Mozilla Firefox ! (?)

 

Är detta något som verkar bekant, och någon som vet vad man kan göra åt det ?

 

Har blockerat ovanstående programrad i F-secure på datorn ifråga, vilket inte tycks hjälpa !

 

Med vänlig hälsning

 

/Kalle

['Paarthurnax]

Följa denna Guide och kör dom följande verktygen i ordning:

 

MalwareBytes.

 

JRT.

 

Adwcleaner.

==

 

Kopiera loggarna sen klistrar du in loggarna här.

 

-'Paarthurnax.

[Cecilia]

Hej !

 

Jag har fått in något skumt i en av mina datorer. Det kapar startsidan för samtliga webbläsare, Mozilla Firefox, Internet Explorer, Google Chrom.....

 

Jag kan inte i någon av webbläsarna bestämma vilken startsida som den ska starta med, eftersom den ändå alltid startar med www.istartsurf.com/.......

 

Jag misstänker att jag har fått in sk-ten genom något program som kollar hur lång tid datorn tar på sig att starta och vilka program som tar längst tid i startsekvensen, samt hur man gör för att snabba upp datorstarten. Kan heta "Glary" eller något sådant, som jag också har på nu skrivande dator, men utan att jag har fått webbsidorna kapade på denna !

Misstanke finns också att det har något samband med en uppdatering av Mozilla Firefox ! (?)

 

Är detta något som verkar bekant, och någon som vet vad man kan göra åt det ?

 

Har blockerat ovanstående programrad i F-secure på datorn ifråga, vilket inte tycks hjälpa !

 

Med vänlig hälsning

 

/Kalle

Hej Kalle!

 

Om du vill ha mer handledning för varje steg i att rensa bort istartsuf får du följa anvisningarna i tråden Till dig med virus eller andra skadliga program i datorn så gott det går. Jag går igenom loggarna från FRST och skriver sen vad du ska göra som nästa steg.

[Kalle Dator1]

Hej !

 

Tack för era svar, Paarthurnax och Cecilia !

 

Jag httade också några tidigare inlägg om detta !

 

Min första åtgärd, efter inlägget på IDG-eforum, var faktiskt att köra Malwarebytes. Då fick jag ett par hundra "fulingar" i nätet, men lyckades lura mig själv att jag hade skickat dem i karantän. Den jobbiga startsidan var kvar !

Körde MWB ytterligare en gång och fick näst intill samma fångst, nu förpassad till evig pina bakom lås och bom, senare utvisning !

Den tredje omgången bara någon enstaka fångst.

 

istart fanns dock kvar vid start av Mozilla Firefox.

Jag avinstallerade, hämtade en ny installation, höll andan och installerade om Mozilla.

Nu var den borta på såväl IE, som Mozilla, Chrom m m

 

Den försvann tydligen från min dator och verkar nu vara ett minne blott. Huruvida den fortfarande ligger och lurar någonstans i registret, det vet jag inte...

 

Ska jag köra någon av hästkurerna också ?

 

/Kalle

[Cecilia]

Det är upp till dig hur säker du vill vara på att allt är borta.

 

AdwCleaner är ju alltid bra när det gäller annonsprogram, observera dock att det förekommer falsklarm så man behöver granska vad det vill ta bort (precis som med MBAM).

[Kalle Dator1]

Jajamen, Cecilia !

 

Jag körde ett par vändor med ADWCleaner, som hittade några skrymslen med luringar, framför allt i några genvägar till webbläsare.

Programmet pekade också ut några tomma och onyttiga mappar, som jag kunde ta bort, men också några innehållande program som jag använder...

Som du skrev - lite slammer i onödan.....

 

På tal om det:

 

jag har installerat ett program som heter YTD Video Downloader. Med detta kan jag ladda hem klipp från YouTube på bara någon minut med en snabb dator.

Också ett annat program har visat sig vara väldigt användbart, nämligen ett som har det skumma namnet "pirateplayer", med vilket jag kan ladda hem program direkt från SVT Play m fl, om jag inte skulle hinna titta på dem innan de försvinner p g a kort visningstid.

 

Det senare har en fantastiskt bra bildupplösning.

 

I båda fallen har jag scannat av installationsprogrammet med såväl MBAM som NIS / F-Secure och därefter den skapade programkatalogen på samma sätt, utan att ha funnit några oegentligheter.

 

Likafullt fick jag en virusvarning och karantän utav Norton Internet Security när jag hjälpte en vän att installera pirateplayer.

 

Kunde inte förklara detta !

 

Hört något, eller har några åsikter om dessa program ?

 

M v h

 

/Kalle

[Cecilia]

 

Programmet pekade också ut några tomma och onyttiga mappar, som jag kunde ta bort, men också några innehållande program som jag använder...

Så mycket falsklarm brukar det inte vara. Är du säker på att det inte är filer som är annonsprogram fast de ligger i programmmappar?

 

 

YTD Video Downloader är annonsfinansierad enligt http://www.softpedia.com/get/Internet/Download-Managers/YTD-Video-Downloader.shtml och http://download.cnet.com/YTD-Video-Downloader/3000-2071_4-10647340.html dvs det kommer att vilja installera annonsprogram (ändra startsida, sökmotor och/eller installera tillägg). Det lär göra att en del antivirusprogram kommer att reagera på programmet.

 

Pirateplayer är ett rätt okänt program utanför Sverige och alla antivirusprogram falsklarmar då och då.

 

Jag rekommenderar att du kollar upp installationsfiler på sidan http://www.virustotal.com (med ca 40 antivirusprogram och liknande) i stället för med bara ett antivirusprogram och MBAM.

 

 

Avinstallation av AdwCleaner:

Stäng alla program, inklusive webbläsare.

Dubbelklicka på AdwCleaner för att starta programmet.

Klicka på Uninstall-knappen.

 

 

Skanna datorn online på http://www.eset.com/onlinescan/ och använd helst Internet Explorer till det.

För att inte skannern ska ta för lång tid på sig stäng av ditt antivirusprogram under tiden.

 

Välj alternativet Enable detection of potentially unwanted applications.

 

Klicka på Advanced Settings.

Ta bort bocken framför Remove found threats.

Bocka för:

Scan Archives

Scan for potentially unsafe applications

Enable Anti-Stealth Technology

 

Klicka på Start

 

När skanningen är klar klicka på List of found threats, följt av Export to a text file. Spara till en fil på skrivbordet.

Gå igenom filen och ta bort de filer som hittas och som inte är falsklarm.