Symbolleiste.ISTBar

ISTBar ist ein Adware-Programm und Browser-Hijacker, die sowohl als Werbung liefernde Symbolleiste und ein Web-Traffic-Umleitung Programm, das Ihre Homepage und Standard-Suchmaschine ändert. Obwohl alle wichtigen Auswirkungen abgeleitet von Infektionen nur ausreichend sind, um als Low-Level-PC-Bedrohung zu kategorisieren, Malware-Forscher immer noch betrachten entfernen , um eine kluge Vorsichtsmaßnahme für jeden PC-Benutzer sein. Infektionsvektoren für ISTBar bestehen häufig aus beschädigten und anrüchigen Websites, die versuchen, Software zu installieren, indem sie ihre Besucher irreführen, und angesichts des erwarteten Widerstands, den ISTBar gegen das Löschen hat, ist in den meisten Fällen die Verwendung von Anti-Malware-Tools erforderlich, nachdem sie solchen Websites oder anderen ISTBar-installierenden PC-Bedrohungen ausgesetzt wurden.

Die Browser-Symbolleiste, die nur ein ‘Werkzeug’ im umgangssprachlichen Sinne ist

ISTBar ist ein Browser-Add-on, das Symbolleisten und Einstellungsänderungen installiert, die für Internet Explorer spezifisch sind. Obwohl andere Webbrowser von ISTBar nicht betroffen sind (was das Surfen im Internet bei einer ISTBar-Infektion erleichtern kann), raten Malware-Forscher davon ab, ISTBar oder andere Adware-Programme zu ignorieren, indem sie den Browser wechseln. Die Symptome von ISTBar-Infektionen folgen konsequent dem folgenden Muster:

  • Das Vorhandensein einer Internet Explorer-spezifischen Symbolleiste, die Links zu Websites Dritter enthält. Diese Symbolleiste zeigt zusätzliche Links an, die auf Inhalten basieren, die in einem IE-Fenster eingegeben wurden.
  • Die Homepage-Einstellungen werden geändert, um Ihre Internet Explorer-Homepage für eine unerwünschte Website zu sperren.
  • Änderungen der Sucheinstellungen, durch die Ihre Internet Explorer-Suchanfragen über von ISTBar beworbene Suchmaschinen umgeleitet werden.

Obwohl die Änderungen von ISTBar den Angriffen von High-Level-PC-Bedrohungen nicht sehr ähnlich sind, sind sie für Ihren Computer dennoch unsicher und können dazu führen, dass Sie potenziell bedrohlichen Webinhalten ausgesetzt sind (vorausgesetzt, Sie verwenden Internet Explorer). Aufgrund der Risiken, die mit den Einstellungsänderungen von ISTBar und der Verletzung Ihrer Fähigkeit, Ihre Software zu steuern, verbunden sind, sollte ISTBar immer als Bedrohung für Ihren PC angesehen werden, die ohne zu zögern entfernt werden sollte.

Lösen der Symbolleiste, bevor sie Ihren Browser lockert

So wie ISTBar eine lange Geschichte hat, sich selbst zu installieren, ohne eingeladen zu werden, wie jeder unwillkommene Gast, ist ISTBar auch hartnäckig zu gehen. Die meisten PC-Benutzer ohne Hintergrund in PC-Sicherheit kann es schwierig finden, ISTBar zu löschen, und normale Methoden, dies zu tun (wie durch die Systemsteuerung) haben sich als unwirksam erwiesen. Obwohl die Verwendung anderer Browser eine nützliche vorübergehende Erleichterung von Istbars Browser-Hijacks ist, sollte dies niemals anstelle des Entfernens von ISTBar von Ihrem Computer erfolgen.

Trotz erheblicher Registrierungsänderungen und Dateien, die an mehreren Speicherorten versteckt sind, kann ISTBar durch Systemscans von jedem kompetenten Anti-Malware-Produkt gelöscht werden. Es wird empfohlen, Internet Explorer während dieses Vorgangs geschlossen zu halten, da Malware-Experten manchmal feststellen, dass das Zulassen, dass Ihr Browser geöffnet bleibt, zu einer unzureichenden Löschung unerwünschter Einstellungsänderungen und anderer Komponenten einer riskanten Symbolleiste führen kann.

Aliase

Adware/IST.ISTBar IST.ISTbar (threat-c) potenziell unerwünschtes Programm Adware-ISTbar Trojan-Downloader.Win32.IstBar.gen W32/Istbar.B442!tr Downloader.IstBar Win32/SillyDl.PO-Trojaner.Isbar.260 Trojaner.Downloader.Istbar-161 TrojanDownloader.IstBar.gen Trojan.Downloader.Istbar.JB Downloader.Istbar.9.C Win32:Trojaner-Gen. {UPX!} TR/Dldr.IstBar.is.2

Verwenden Sie SpyHunter, um PC-Bedrohungen zu erkennen und zu entfernen

Wenn Sie befürchten, dass Malware oder PC-Bedrohungen der Symbolleiste ähneln.Wenn Sie Ihren Computer infiziert haben, empfehlen wir Ihnen, einen ausführlichen Systemscan mit SpyHunter zu starten. SpyHunter ist eine fortschrittliche Anwendung zum Schutz und zur Behebung von Malware, die Abonnenten eine umfassende Methode zum Schutz von PCs vor Malware bietet und einen persönlichen technischen Support bietet.

Laden Sie Spyhunters Malware-Scanner herunter

Hinweis: Die kostenlose Version von SpyHunter dient nur zur Erkennung von Malware. Wenn SpyHunter Malware auf Ihrem PC erkennt, müssen Sie das Malware-Tool von SpyHunter erwerben, um die Malware-Bedrohungen zu entfernen.Erfahren Sie mehr über SpyHunter. Wenn Sie SpyHunter aus irgendeinem Grund deinstallieren möchten, folgen Sie bitte theseuninstall instructions.To erfahren Sie mehr über unsere Richtlinien und Praktiken, besuchen Sie unsere EULA, Datenschutzrichtlinienund Kriterien für die Bedrohungsbewertung.

Warum kann ich kein Programm einschließlich SpyHunter öffnen? Möglicherweise wird im Speicher eine Malware-Datei ausgeführt, die alle Programme beendet, die Sie auf Ihrem PC starten möchten. Tipp:Laden Sie SpyHunter von einem sauberen Computer herunter, kopieren Sie es auf einen USB-Stick, eine DVD oder CD, installieren Sie es auf dem infizierten PC und führen Sie den Malware-Scanner von SpyHunter aus.

Technische Details

Dateisystemänderungen

Tutorials: Wenn Sie lernen möchten, wie Sie Malware-Komponenten manuell entfernen, können Sie die Tutorials lesen, wie Sie Malware finden, unerwünschte Prozesse beenden, schädliche DLLs entfernen und andere schädliche Dateien löschen. Stellen Sie immer sicher, dass Sie Ihren PC sichern, bevor Sie Änderungen vornehmen.

Die folgenden Dateien wurden im System erstellt:
Toggle weitere Informationen
istsvc.Exedateiname: istsvc.exe
Größe: 18,43 KB (18432 bytes)
MD5: b62e69d4ea129d75b89dca57ee4fea7e
Erkennung zählen: 76
Datei typ: Ausführbare Datei
Mime Typ: unbekannt/exe
Gruppe: Malware datei
Letzte Aktualisierung: Dezember 11, 2009
ISTactivex.Dlldateiname: ISTactivex.dll
Dateityp: Dynamic Link Library
Mime-Typ: unbekannt / dll
Gruppe: Malware-Datei

Registrierungsänderungen

Die folgenden neu erstellten Registrierungswerte sind:
HKEY..\..\{CLSID Pfad}{A1A53286-D448-44EE-9660-F60A620A24B1}{8C752C5E-3C10-4076-AF0A-FFC69FA20D1B}

Leave a Reply