„SwiftSearch“ – tai reklaminė programėlė, priklausanti Adware.Vitruvian šeimai. Ji įterpia reklamas į jūsų naršomus puslapius: paryškina žodžius, prie kurių užvedus žymeklį iššoka langelis su žyme „Ad by SwiftSearch“, o paspaudus nuorodas gali atverti papildomus langus ar korteles su skelbimais. Dažnai tokios reklamos siūlo kitą nereikalingą programinę įrangą. Saugumo sprendimai šį tipą paprastai aptinka kaip Adware:Win32/InfoAtoms arba Adware.Vitruvian.
Kaip „SwiftSearch“ patenka į kompiuterį
Ši programėlė nėra klasikinė kenkėjiška infekcija – ji dažniausiai įdiegiama kartu su nemokamomis programomis. Diegimo metu papildomi komponentai neretai pateikiami smulkiu šriftu ar paslepiami „rekomenduojamose“ parinktyse. Dėl to verta rinktis „Išplėstinį“ ar „Adaptuotą“ diegimą ir atžymėti visus siūlomus įrankių juostas, plėtinius ar kitą reklamware.
Jei licencijos ar diegimo lange matote, kad bus įdiegta reklaminė ar nenaudinga programinė įranga, geriausia – nutraukti diegimą ir ieškoti alternatyvos.
Kodėl verta pašalinti „SwiftSearch“
Pagrindinė šios programėlės paskirtis – rodyti reklamas. Jos uždengia turinį, trikdo naršymą ir gali nukreipti į abejotinus pasiūlymus. Kad naršymas vėl būtų patogus ir saugus, rekomenduojama „SwiftSearch“ pašalinti kartu su susijusiais komponentais.
Greita apžvalga: ką darysime
- Pašalinsime programą per „Valdymo skydą“ (jei yra šalinimo įrašas).
- Trumpam sustabdysime įtartinus procesus, kad niekas netrukdytų valymui.
- Patikrinsime sistemą antivirusine skenerių kombinacija.
- Išvalysime naršyklinę reklamware su specialiu įrankiu.
- Papildomai peržiūrėsime sistemą su antru nuomonių skeneriu.
- Patikrinsime, ar nėra pasenusių ir pažeidžiamų programų.
Prieš pradedant
Trumpai perskaitykite visus žingsnius ir, jei galite, atsispausdinkite instrukcijas – kai kuriuose etapuose reikės uždaryti naršyklę ar perkrauti kompiuterį. Patogu reikalingus įrankius iš anksto atsisiųsti į darbalaukį iš oficialių šaltinių.
1 žingsnis. Pašalinkite per „Valdymo skydą“
„SwiftSearch“ kartais turi veikiančią pašalinimo funkciją. Atidarykite „Valdymo skydą“:
- Senuose leidimuose pasirinkite „Add or Remove Programs“.
- Windows 7, 8, 10 ir naujesnėse – „Programs and Features“ (arba „Uninstall a program“).
Peržvelkite sąrašą ir pašalinkite „SwiftSearch“ bei viską, kas atrodo susiję ar įdiegta tą pačią dieną. Vykdykite numatytuosius nurodymus ir sutikite pašalinti failus bei nustatymus. Jei kažkuri programa prašo paleisti kompiuterį iš naujo, palaukite, kol baigsite pašalinimą visiems įrašams, ir tik tuomet perkraukite.
2 žingsnis. Sustabdykite trukdančius procesus
Norėdami, kad valymas vyktų sklandžiai, paleiskite pagalbinį įrankį, kuris užbaigia aktyvius kenkėjiškus procesus (dažnai jis tiekiamas keliomis pervadintomis versijomis). Atsisiųskite jį iš oficialaus šaltinio, išsaugokite darbalaukyje ir paleiskite. Palaukite, kol juodas langas užsidarys, o ataskaita atsivers. Užverkite ataskaitą ir tęskite. Šiame etape kompiuterio neperkraukite.
3 žingsnis. Patikrinkite su antikenkėjiška programa
Įdiekite patikimą antikenkėjišką skenerį. Įdiegimo metu palikite numatytus nustatymus ir, jei siūloma, pasirinkite nemokamą naudojimą be realaus laiko apsaugos. Paleidę programą:
- Atidarykite nustatymus ir įjunkite „rootkit“ paiešką (jei tokia parinktis yra).
- Grįžkite į pagrindinį langą ir paleiskite pilną sistemos skenavimą.
- Patikrinimas gali užtrukti – leiskite jam pabaigti.
- Baigus, pažymėkite visus radinius ir perkelkite į karantiną/pašalinkite.
- Jei paprašys, sutikite perkrauti kompiuterį, tuomet grįžkite prie kito žingsnio.
4 žingsnis. Išvalykite reklamware su specializuotu įrankiu
Atsisiųskite ir paleiskite įrankį, skirtą naršykliniam reklamware bei PUP (potencialiai nepageidaujamoms programoms) šalinti. Sutikite su licencijos sąlygomis ir nuskenuokite sistemą.
- Peržiūrėkite radinių sąrašą. Jei aiškiai atpažįstate ką nors, ko tikrai reikia, pažymėjimą nuimkite.
- Spustelėkite „Clean“ (arba atitinkamą komandą), išsaugokite atidarytą darbą – programa uždarys aktyvias programas ir atliks valymą.
- Jei paprašys, sutikite perkrauti kompiuterį. Po paleidimo bus parodytas ataskaitos failas.
5 žingsnis. Patikrinkite su antru „nuomonių“ skeneriu
Papildomam patvirtinimui naudokite kitą žinomą skenerį (dažnai siūlomas vienkartinis patikrinimas be diegimo). Parsisiųskite versiją, atitinkančią jūsų sistemos architektūrą (32 arba 64 bitų), paleiskite patikrą ir pašalinkite, ką randa. Jei pasiūloma – perkraukite.
6 žingsnis. Atnaujinkite ir sutvirtinkite sistemą
- Patikrinkite, ar nėra pasenusių programų. Naudokite programų pažeidžiamumų tikrintuvą arba ranka atnaujinkite naršykles, įskiepius, biuro programas, žaidimų paleidiklius ir kt.
- Reguliariai diekite operacinės sistemos atnaujinimus.
- Ateityje renkantis nemokamas programas rinkitės „Išplėstinį“ diegimą ir atžymėkite papildomus komponentus.
Kur „SwiftSearch“ gali būti įrašęs failus
Pašalinimo metu pravers žinoti galimas pėdsakų vietas (keliai gali šiek tiek skirtis pagal versiją):
- %ProgramFiles%\SwiftSearch_1.10.0.14\
- %ProgramFiles%\SwiftSearch_1.10.0.14\Service\swsesvc.exe
- %ProgramFiles%\SwiftSearch_1.10.0.14\Uninstall.exe
- %ProgramFiles%\SwiftSearch_1.10.0.14\3rd Party Licenses\ … (įvairūs licencijų failai)
- %ProgramFiles%\SwiftSearch_1.10.0.14\terms-of-service.rtf
- %Temp%\vitruvian-installer-hardwareprofile-v0001
- %Temp%\vitruvian-installer-install-v0003
- %Temp%\vitruvian-installer-processes-v0002
- %Temp%\vitruvian-installer-scheduledtasks-v0001
- %Temp%\vitruvian-installer-softwareregkeys-v0002
- %System%\drivers\swsenfd_1_10_0_14.sys
Registrų įrašai, susiję su „SwiftSearch“
- HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SwiftSearch_1.10.0.14
- HKLM\SOFTWARE\Wow6432Node\SwiftSearch_1.10.0.14
- HKLM\SYSTEM\CurrentControlSet\services\swsenfd_1_10_0_14
- HKLM\SYSTEM\CurrentControlSet\services\swsesvc_1.10.0.14
Ką reiškia sistemos kintamieji
- %System% – „Windows“ sistemos aplankas (pvz., C:\Windows\System32 naujesnėse versijose).
- %ProgramFiles% – programų aplankas (C:\Program Files\ arba C:\Program Files (x86)\, priklausomai nuo 32/64 bitų).
- %Temp% – laikinasis „Windows“ aplankas (vietovė skiriasi pagal leidimą ir naudotoją).
Po valymo
Jei atlikote visus žingsnius, „SwiftSearch“ turėtų būti pašalintas, o naršymas – vėl normalus. Apsvarstykite realaus laiko apsaugą turinčią saugumo sprendimą ir periodiškai atlikite pilnus skenavimus.
Prevencija ateičiai
- Atsisiųskite programas tik iš patikimų šaltinių, tikrinkite kontrolines sumas ar leidėjo reputaciją.
- Diegiant rinkitės „Išplėstinius“ nustatymus ir nuimkite varneles nuo papildomų modulių.
- Laikykite naršyklę ir plėtinius atnaujintus, nenaudokite perteklinių įskiepių.
- Reguliariai kurkite svarbių duomenų atsargines kopijas.
Jei nepavyko
Jei po šių žingsnių reklamos vis dar rodomos, pakartokite skenavimus arba kreipkitės į IT specialistą, kuris galės patikrinti sistemą nuotoliniu ar gyvu būdu.
