Kaip pašalinti QuickSearch reklaminę programą iš kompiuterio

QuickSearch – tai reklaminė programa (adware), kuri įterpia rėmėjų skelbimus į el. parduotuvių puslapius, kai jose ieškote prekių. Naršant prekybos svetainėse, puslapio viršuje gali atsirasti papildomos, „sponsorių“ reklamos juostos, pakeičiančios įprastus rezultatus. Tokios programos ne tik trukdo, bet ir gali mažinti kompiuterio našumą bei privatumo lygį.

Kaip QuickSearch patenka į kompiuterį

Dažniausiai ši programa įdiegiama kartu su kita nemokama programine įranga, kai diegimo metu nepakankamai aiškiai atskleidžiama apie papildomus komponentus. Kad to išvengtumėte:

Visada rinkitės Išplėstinį arba Pasirinktą diegimo būdą.
Atidžiai skaitykite licencijos tekstus ir pažymėjimus diegimo lange.
Nuimkite varneles nuo įrankių juostų, reklaminių plėtinių ar kitų „pasiūlymų“.
Jei matote, kad bus diegiama jums nereikalinga reklaminė programinė įranga, geriau nutraukite diegimą.

Kodėl verta pašalinti QuickSearch

Įkyrūs skelbimai nukreipia nuo to, ko ieškote, ir uždengia turinį.
Gali būti renkami naršymo duomenys, rodomi netikslūs pasiūlymai.
Kompiuteris gali veikti lėčiau, naršyklė – strigti.

Žemiau rasite išsamų, bet aiškų veiksmų planą, kuris padės pašalinti QuickSearch ir susijusias sudedamąsias dalis.

Prieš pradedant

Perskaitykite visus žingsnius ir, jei galite, atsispausdinkite instrukciją.
Užbaikite darbus ir uždarykite atvertas programas.
Turėkite administratoriaus teises.
Atsisiųskite reikalingus įrankius į darbalaukį iš oficialių šaltinių (be nuorodų žemiau).

QuickSearch šalinimo planas

1 žingsnis. Pašalinkite įtartinas programas per „Programos ir funkcijos“

Atidarykite Valdymo skydą.
Windows XP: rinkitės „Pridėti arba šalinti programas“.
Windows Vista/7/8/10: rinkitės „Programos ir funkcijos“ arba „Pašalinti programą“.
Sąraše raskite QuickSearch (ir kitus neaiškius įrašus), pasirinkite Pašalinti.
Laikykitės vedlio nurodymų, sutikite pašalinti nustatymus ir failus.
Jei sistema prašo paleisti kompiuterį iš naujo, luktelėkite, kol pašalinsite viską, o tuomet perkraukite.

2 žingsnis. Sustabdykite kenkėjiškus procesus

Atsisiųskite ir paleiskite pagalbinį įrankį, kuris užbaigia aktyvius kenkėjiškus procesus (pvz., Rkill analogą). Įrankį išsaugokite darbalaukyje ir paleiskite.
Palaukite, kol bus užbaigti įtartini procesai. Atsidarys ataskaita – ją uždarykite.
Nepaleiskite kompiuterio iš naujo, kol nebaigsite visų toliau nurodytų žingsnių (kitaip procesai gali vėl įsijungti).

3 žingsnis. Nuskaitykite sistemą su patikima antimalware priemone

Atsisiųskite gerai žinomą kenkėjiškų programų šalinimo įrankį (pvz., Malwarebytes). Įdiekite ir pasirinkite nemokamą naudojimą, jei tokia galimybė siūloma.
Programos nustatymuose įjunkite šaknies rinkinių (rootkit) paiešką: Nustatymai → Saugumas → įgalinkite „Scan for rootkits“ (ar analogišką parinktį).
Paleiskite visos sistemos skenavimą. Tai gali užtrukti.
Baigus, pažymėkite visus rastus elementus ir pasirinkite Karantinuoti/Pašalinti.
Jei paprašys perkrauti kompiuterį, sutikite. Po perkrovimo tęskite toliau pateiktus veiksmus.

4 žingsnis. Išvalykite reklamines programėles su specializuotu įrankiu

Atsisiųskite adware šalinimo įrankį (pvz., AdwCleaner). Paleiskite ir sutikite su licencijos sąlygomis.
Paspauskite Nuskaityti. Peržiūrėkite rezultatus – jei matote komponentus, kurių reikia, nuimkite nuo jų varnelę.
Pasirinkite Valyti/Šalinti. Programa uždarys atvertas programas ir prireikus perkraus kompiuterį.
Po perkrovimo atsivers ataskaita – peržvelkite ją ir uždarykite.

5 žingsnis. Patikrinkite su „antra nuomone“

Atsisiųskite antrą patikros įrankį (pvz., HitmanPro). Galite atlikti vienkartinį patikrinimą be pilnos diegimo versijos.
Paleiskite visos sistemos skenavimą, tuomet pašalinkite rastus elementus.
Jei paprašys, perkraukite kompiuterį.

6 žingsnis. Atnaujinkite pažeidžiamas programas

Daug nepageidaujamų programų patenka dėl pasenusių komponentų. Patikrinkite naršykles, įskiepius, PDF skaitytuvus ir kitą programinę įrangą.
Naudokite patikimą pažeidžiamumų tikrintuvą arba rankiniu būdu atnaujinkite programas iš oficialių šaltinių.

Ką daryti, jei simptomai neišnyko

Pakartokite 2–5 žingsnius – kartais liekanas pavyksta aptikti tik po pirmojo valymo.
Peržiūrėkite naršyklių plėtinius ir pašalinkite nežinomus ar nereikalingus.
Sugeneruokite naują Windows vartotojo profilį ir patikrinkite, ar problema išlieka.
Jei vis dar sudėtinga, kreipkitės į IT specialistą, pateikite šio vadovo veiksmų ataskaitas.

Prevencija: kaip apsisaugoti ateityje

Atsisiųskite programas tik iš oficialių šaltinių, venkite „pakuotojų“ ir neaiškių diegiklių.
Diegimo metu rinkitės Išplėstinius nustatymus ir nužymėkite papildomus pasiūlymus.
Nuolat atnaujinkite operacinę sistemą, naršykles ir saugumo sprendimus.
Naudokite realaus laiko apsaugą turinčią saugumo priemonę.

QuickSearch failai, užduotys ir registro įrašai (diagnostikai)

Šis sąrašas padės atpažinti likučius. Ne visi elementai gali būti jūsų sistemoje – tai normalu.

Failai ir aplankai

C:\Program Files (x86)\QuickSearch\
C:\Program Files (x86)\QuickSearch\freebl3.dll
C:\Program Files (x86)\QuickSearch\libnspr4.dll
C:\Program Files (x86)\QuickSearch\libplc4.dll
C:\Program Files (x86)\QuickSearch\libplds4.dll
C:\Program Files (x86)\QuickSearch\nss3.dll
C:\Program Files (x86)\QuickSearch\nssckbi.dll
C:\Program Files (x86)\QuickSearch\nssdbm3.dll
C:\Program Files (x86)\QuickSearch\nssutil3.dll
C:\Program Files (x86)\QuickSearch\s.xml
C:\Program Files (x86)\QuickSearch\slite.exe
C:\Program Files (x86)\QuickSearch\smime3.dll
C:\Program Files (x86)\QuickSearch\softokn3.dll
C:\Program Files (x86)\QuickSearch\sqlite3.dll
C:\Program Files (x86)\QuickSearch\ssl3.dll
C:\Program Files (x86)\QuickSearch\uninstall.exe
C:\Program Files (x86)\QuickSearch\utg3023.exe
C:\Program Files (x86)\QuickSearch\ZDDLL.dll
C:\Program Files (x86)\QuickSearch\ZDDLL64.dll
C:\Program Files (x86)\QuickSearch\ZDDLL64.exe
C:\Program Files (x86)\QuickSearch\zdengine.dll
C:\Program Files (x86)\QuickSearch\zdengine.exe
C:\Program Files (x86)\QuickSearch\zdengine.tlb
C:\Program Files (x86)\QuickSearch\zdengine64.dll
C:\Program Files (x86)\QuickSearch\zdenginecert.dll
C:\Program Files (x86)\QuickSearch\zdinstaller.exe
C:\Program Files (x86)\QuickSearch\zdwfp.sys
C:\Program Files (x86)\QuickSearch\zdwfp64.sys
C:\Program Files (x86)\QuickSearch\ziengine.exe
C:\Program Files (x86)\QuickSearch\ziengine.ini
C:\Program Files (x86)\QuickSearch\ziengine64.exe
C:\Users\User\AppData\Local\Temp\zdengine.log
C:\Users\User\AppData\Local\Temp\ziengine.ini.log
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\zdengine\
C:\Windows\SysWOW64\config\systemprofile\AppData\Local\zdengine\zdengine.ini
C:\Windows\SysWOW64\zdengine.dll
C:\Windows\SysWOW64\zdengineOff.ini
C:\Windows\System32\Tasks\utg3023
C:\Windows\System32\zdengine64.dll
C:\Windows\System32\zdengineOff.ini
C:\Windows\Temp\zdengine.log

Registro įrašai

HKLM\SOFTWARE\Classes\AppID\zdengine.EXE
HKLM\SOFTWARE\Classes\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC}
HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
HKLM\SOFTWARE\Classes\Interface\{66726f6d-6263-696e-746f-746869656621}
HKLM\SOFTWARE\Classes\TypeLib\{63492C58-6CD7-4FF7-8495-06A6869643EE}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03}
HKLM\SOFTWARE\Classes\Wow6432Node\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
HKLM\SOFTWARE\Classes\Wow6432Node\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\zdengine.EXE
HKLM\SOFTWARE\Classes\Wow6432Node\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC}
HKLM\SOFTWARE\Classes\Wow6432Node\TypeLib\{63492C58-6CD7-4FF7-8495-06A6869643EE}
HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
HKLM\SOFTWARE\Classes\zdengineLib.DataController
HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
HKLM\SOFTWARE\Classes\zdengineLib.DataTable
HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
HKLM\SOFTWARE\Classes\zdengineLib.WFPController
HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D73C6F7-9CBE-4F3E-9011-5706B704A14E}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\utg3023
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\QuickSearch
HKLM\SOFTWARE\Wow6432Node\QuickSearch
HKLM\SOFTWARE\Wow6432Node\zdengine
HKLM\SYSTEM\CurrentControlSet\services\zdengine

Baigiamasis žodis

Jei atlikote visus žingsnius, QuickSearch ir jo likučiai turėtų būti pašalinti. Norėdami išlikti saugūs, laikykitės prevencijos patarimų ir nepamirškite reguliariai atnaujinti programų bei naudoti patikimą apsaugą. Šis savipagalbos vadovas pateiktas informaciniais tikslais – visus veiksmus atlikite atsakingai.