Jak se zbavit UC "istartpagening" malware-vyřešeno

Zpráva

Brozicek · #1 Příspěvek od **Brozicek** » 08 pro 2015, 13:20

Stáhl jsem a instaloval program"SamsungChannelEditor" pro třídění programů televizorů Samsung.
Bohužel u instalačky byl "přibalen" malware "istartpagening", který se nainstaloval automaticky bez nějakého obvyklého dotazu na povolení jeho instalace.
Postupem "programy a funkce" odinstalovat to nejde (mám W10).
Zkoušel jsem nejdříve Spybot-S&D, ale bezúspěšně.
Podle rad na internetu jsem zkusil dva další postupy:
- SpyHunter - ten Istartpagening našel a označil, ale odinstalování lze jen u registrované a placené verze (1400 Kč).
- STOPzilla antivirus - ten ten Istartpagening vůbec neidetifikoval, i když na netu byl doporučen k odstranění toho istartpagening.
Než budu zkoušet další postupy dle návodek na internetu tak se zde ptám, zda již někdo nemá vyzkoušený a ověřený postup, jak se toho prevíta zbavit, abych dále nepostupoval "pokus-omyl".
Dík za zkušenosti.

serviceman · #2 Příspěvek od **serviceman** » 08 pro 2015, 13:25

Nestačil by návrat do bodu obnovy (System Restore)? Při instalaci se dělá automaticky.
Odstranění Istartpageing (správný název).

jirkati · #3 Příspěvek od **jirkati** » 08 pro 2015, 13:27

Mně se v podobném případě povedlo se nechtěného programu (mailware), který se bránil odinstalaci, zbavit spuštěním bodu návratu před takovou nepříjemnou instalaci. Jenže mám WIN XP.

monterjirka · #4 Příspěvek od **monterjirka** » 08 pro 2015, 15:02

Za tuhle vymoženost by potřeboval "Šmejdsung" ránu pěstí!

Kdo to kdy viděl aby nešlo v TV seřadit programy a muselo se to vyexportovat na USB, v PC provést editaci a pak natlačit zpět do TV :boxing:

Brozicek · #5 Příspěvek od **Brozicek** » 08 pro 2015, 15:04

serviceman píše:Nestačil by návrat do bodu obnovy (System Restore)? Při instalaci se dělá automaticky.
Odstranění Istartpageing (správný název).

Omlouvám se za to UC před názvem viru. UC je zkratka vydavatele a měla být vypuštěna nebo oddělena mezerou. Už jsem to opravil.
Bod obnovení se bohužel vytvořil až po proniknutí toho viru před instalací antiviru Stopzilla. Předchozí bod obnovení mám vytvořen již 1.12.2015. SpyHunter a STOPzillu jsem již odinstaloval, proto na přiloženém obrázku okna již nejsou.
Mám zkusit se k tomu bodu z 1.12. vrátit?
Mezi 1.12. a dneškem se instaloval jen update Mozzila Thunderbird dne 4.12. Jinak v tom období žádná instalace v Programy a funkce není. Pravděpodobně bych návratem k tomu bodu 1.12. přišel o některé update W10, ale ty by se měly nainstalovat asi znovu samy.
Ten druhý odkaz postupu na odstranění istartpageing v angličtině vypadá dost složitě, a je doporučován "odborníkům". Zatím se mi do toho nechce. Škoda, že SpyHunter nemá nějaké období na vyzkoušení, protože ten by to zvládnul hravě.
Své datové soubory mám zálohované.

serviceman · #6 Příspěvek od **serviceman** » 08 pro 2015, 15:08

Klidně se vrať do stavu 1.12. (Mimochodem, návrat do bodu obnovy neodstraní tvoje data v osobní složce). Když to nepomůže, postupuj podle odkazu. Vypadá složitě jen na první pohled, protože je polopatický, ale myslím, že podle něj můžeš krok za krokem dobře postupovat. Přijde mi velmi srozumitelný a bezpečný.

Brozicek · #7 Příspěvek od **Brozicek** » 08 pro 2015, 15:32

monterjirka píše:......Kdo to kdy viděl aby nešlo v TV seřadit programy a muselo se to vyexportovat na USB, v PC provést editaci a pak natlačit zpět do TV

Programy v TV Samsung seřadit lze, ale Samsung při řazení vždy mezi sebou programy jen přehodí. Program nelze zařadit jen vsunutím s odsunutím ostatních. Takže se to postupně musí posouvat jako vagónky na nádraží.
V PC je řazení rychlé a snadné a naladění a seřazení lze pak použít v dalších TV Samsung. Ten editor po instalaci funguje, ale bohužel vir také.

Servisman - dík za povzbuzení. Pokud neuspěju s bodem obnovení, pustím se do té angličtiny. Třeba máš pravdu, že to je ve výsledku jednoduché, i když to vypadá složitě. Dám vědět.

hrivan · #8 Příspěvek od **hrivan** » 08 pro 2015, 16:32

Vyzkoušej: Malwarebytes-antimalware

http://www.softpedia.com/get/Antivirus/ ... ware.shtml

Brozicek · #9 Příspěvek od **Brozicek** » 08 pro 2015, 18:31

Děkuji všem za cenné rady, zejména kolegovi Serviceman.
Obnovení systému z posledního bodu obnovení ze dne 1.12. problém odstranilo. Malware "Istartpageing" zmizel ze seznamu Programy a funkce.

Každé zlo je k něčemu dobré. Zase jsem o kousek zkušenější pro praktické obnovení systému z bodu obnovení. Zejména to znamená, abych si před instalací i zdánlivě neškodného SW udělal pro jistotu vlastní bod obnovení.

Habesan · #10 Příspěvek od **Habesan** » 08 pro 2015, 21:53

Moc se netěš.
Body obnovení ve Windows XP jsou poněkud záludné a nepochybuju, že u novějších verzí je to ještě horší.
Kromě jiného jsou schopné ti smazat obyčejné soubory, které jsi mezitím vytvořil.