Kaip atpažinti ir pašalinti QuickSurf reklamines programas iš kompiuterio

QuickSurf – tai reklaminė programa (adware), priskiriama Adware.Vitruvian šeimai. Ji prisistato kaip patogus naršymo įrankis: esą pažymite tekstą ir akimirksniu matote apibrėžimą bei susijusius puslapius. Praktikoje ši programa naršant pabraukia žodžius ir, užvedus pelę, atidaro įkyrius reklamos langelius su žymomis „Ads by QS“, „Ad by QS“, „Sponsored Ad by QS“, „Brought by QS“, „QS Advertisement“ ar „QuickSurf Advertisements“. Be to, paspaudus svetainės nuorodą gali atsidaryti papildomi reklaminiai langai naujame skirtuke ar lange. Tokios kampanijos dažnai veda į kitą reklamware ar potencialiai nepageidaujamas programas. Apsaugos sprendimai šią grėsmę paprastai atpažįsta kaip Adware:Win32/InfoAtoms arba Adware.Vitruvian.

Kaip QuickSurf patenka į jūsų kompiuterį

Dažniausiai QuickSurf įdiegiama kartu su nemokamomis programomis, kurių diegimo vedlyje neaiškiai arba visai nenurodoma apie papildomą paketą. Kad to išvengtumėte:

• Visada perskaitykite licencijos sąlygas ir diegimo ekranus iki galo.
• Rinkitės Išplėstinį (Advanced) arba Pasirinktą (Custom) diegimą – taip pamatysite, kokia trečiųjų šalių programinė įranga dar bus įdiegta.
• Jei matote pasiūlymus įdiegti įrankių juostas, reklamos modulius ar kitą jums nereikalingą priedą, nutraukite diegimą ir nebesinaudokite ta nemokama programa.

Kokie simptomai rodo QuickSurf buvimą

• Pabraukti žodžiai puslapiuose, kurie anksčiau nebuvo nuorodos.
• Užvedus pelę virš pabraukto žodžio, atsiranda reklaminiai langeliai su žymomis „Ads by QS“ ir pan.
• Netikėti iškylantieji langai ar nauji skirtukai paspaudus įprastas nuorodas.
• Nukreipimai į programų ar „optimizavimo įrankių“ parsisiuntimo pasiūlymus.

Greita veiksmų santrauka

• Pašalinkite su QuickSurf susijusias programas per Valdymo skydą.
• Laikinai sustabdykite kenkėjiškus procesus (pvz., naudodami RKill ar panašų įrankį).
• Atlikite pilną patikrą su patikima kenkėjiškų programų šalinimo priemone (pvz., Malwarebytes Free) ir pašalinkite radinius.
• Išvalykite reklaminės programinės įrangos likučius su adware šalinimo įrankiu (pvz., AdwCleaner).
• Paleiskite „antrą nuomonę“ pateikiantį skenerį (pvz., HitmanPro) ir taip užtikrinkite, kad nieko nepraleista.
• Patikrinkite, ar programos nėra pasenusios ir pažeidžiamos, ir atnaujinkite jas (pvz., naudodami pažeidžiamumų tikrintuvą, tokį kaip Secunia PSI ar analogišką).

Prieš pradedant rekomenduojama trumpai peržvelgti visus žingsnius ir atsisiųsti reikalingus įrankius į darbalaukį. Gali reikėti perkrauti kompiuterį, tad svarbius darbus išsaugokite iš anksto.

Detali šalinimo instrukcija

1 žingsnis. Pašalinkite susijusias programas per Valdymo skydą

• Atidarykite Valdymo skydą. „Windows XP“ versijoje atverkite „Pridėti arba šalinti programas“, o „Windows Vista/7/8/10“ – „Programos ir funkcijos“ arba „Pašalinti programą“.
• Peržiūrėkite įdiegtų programų sąrašą ir pašalinkite įrašus, susijusius su QuickSurf (jei tokių yra). Vadovaukitės numatytais vedlio žingsniais.
• Jeigu prašoma perkrauti kompiuterį, palaukite, kol pašalinsite viską, ką reikia, ir tik tuomet perkraukite.

2 žingsnis. Sustabdykite aktyvius kenkėjiškus procesus

• Atsisiųskite ir išsaugokite darbalaukyje įrankį, skirtą sustabdyti kenkėjiškus procesus (pvz., RKill). Esant reikalui naudokite pervadintą vykdomąjį failą (dažnai patogus variantas iExplore.exe).
• Paleiskite įrankį ir palaukite, kol jis baigs darbą. Ataskaitos langą galite uždaryti.
• Labai svarbu: po šio žingsnio neperkraukite kompiuterio, nes sustabdyti procesai gali vėl atsinaujinti.

3 žingsnis. Nuskenuokite sistemą su antimalware įrankiu

• Atsisiųskite ir įdiekite kenkėjiškų programų šalinimo priemonę (pvz., Malwarebytes). Įdiegimo metu galite pasirinkti nemokamą režimą, jei norite atlikti tik rankinę patikrą.
• Atidarykite programos nustatymus ir įjunkite šakninių rinkmenų (rootkit) tikrinimą, kad aptikimas būtų kuo platesnis.
• Grįžkite į pagrindinį ekraną ir paleiskite visos sistemos skenavimą.
• Baigus, pažymėkite rastus elementus ir pasirinkite Quarantine/Pašalinti. Jei programa paprašys paleisti kompiuterį iš naujo, sutikite.

4 žingsnis. Išvalykite adware likučius su specializuotu įrankiu

• Atsisiųskite ir paleiskite adware šalinimo įrankį (pvz., AdwCleaner).
• Pasirinkite skenavimą. Baigus peržiūrėkite rezultatus. Jei matote programų, kurias tikrai norite pasilikti, panaikinkite varnes prie jų įrašų.
• Pasirinkite valymą. Įrankis uždarys atidarytas programas ir pašalins aptiktus elementus. Dažnai po valymo prašoma perkrauti kompiuterį – sutikite.
• Po perkrovimo automatiškai atsidarys žurnalas su pašalintų failų ir įrašų sąrašu – galite jį peržvelgti ir uždaryti.

5 žingsnis. Patikra su „antra nuomone“

• Atsisiųskite papildomą skenerį (pvz., HitmanPro), atitinkantį jūsų „Windows“ architektūrą (32 arba 64 bitų).
• Paleiskite vienkartinį skenavimą arba, jei norite, laikiną bandomąjį režimą.
• Baigus peržiūrėkite radinius ir pašalinkite juos. Jei paprašoma – perkraukite kompiuterį.

6 žingsnis. Atnaujinkite pažeidžiamas programas

• Daugelis nepageidaujamų programų patenka per spragas pasenusiose programose. Paleiskite pažeidžiamumų tikrintuvą (pvz., Secunia PSI ar kitą analogą), kad rastumėte ir atnaujintumėte pasenusias programas.

Galimos QuickSurf bylos ir registro pėdsakai

Šie pavyzdžiai gali padėti aptikti likučius po šalinimo:

• C:\Program Files (x86)\QuickSurf_1.10.0.18\
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\buildcrx-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\Info-ZIP-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\JSON-simple-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\nsJSON-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\Nustache-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\TaskScheduler-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\3rd Party Licenses\UAC-license.txt
• C:\Program Files (x86)\QuickSurf_1.10.0.18\Service\
• C:\Program Files (x86)\QuickSurf_1.10.0.18\Service\qssvc.exe
• C:\Program Files (x86)\QuickSurf_1.10.0.18\terms-of-service.rtf
• C:\Program Files (x86)\QuickSurf_1.10.0.18\Uninstall.exe
• %Temp%\vitruvian-installer-hardwareprofile-v0001
• %Temp%\vitruvian-installer-install-v0003
• %Temp%\vitruvian-installer-processes-v0002
• %Temp%\vitruvian-installer-scheduledtasks-v0001
• %Temp%\vitruvian-installer-softwareregkeys-v0002

Pastaba dėl %Temp% aplanko

• „Windows 95/98/ME“: C:\Windows\Temp
• „Windows 2000/XP“: C:\DOCUMENTS AND SETTINGS\Vartotojas\LOCAL SETTINGS\Temp
• „Windows Vista/7/8“: C:\Users\Vartotojas\AppData\Local\Temp

Registro įrašai, susiję su QuickSurf

• HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickSurf_1.10.0.18
• HKLM\SOFTWARE\Wow6432Node\QuickSurf_1.10.0.18
• HKLM\SYSTEM\CurrentControlSet\services\qsafd_1_10_0_18
• HKLM\SYSTEM\CurrentControlSet\services\qssvc_1.10.0.18

Ką daryti po valymo

• Patikrinkite naršyklių plėtinius ir pašalinkite nepažįstamus ar nepageidaujamus.
• Atstatykite naršyklių nustatymus (pradinį puslapį, paieškos sistemą), jei jie buvo pakeisti.
• Atnaujinkite operacinę sistemą ir programas, ypač naršykles ir jų įskiepiai.

Svarbios saugumo pastabos

• Šis vadovas – savipagalbos pobūdžio. Visus veiksmus atliekate savo rizika.
• Prieš keisdami registrą ar trindami failus, sukurkite svarbių duomenų atsarginę kopiją.
• Jei simptomai sugrįžta, pakartokite skenavimus arba kreipkitės į patikimą informacinių technologijų specialistą.

Įvykdžius visus žingsnius, QuickSurf simptomai paprastai išnyksta. Norint sumažinti panašių problemų tikimybę ateityje, laikykite sistemas ir programas atnaujintas, diegimo metu rinkitės „Custom/Advanced“ parinktis ir neskubėkite spausti „Toliau“ neperžiūrėję pasiūlymų.