Как удалить Search Protect с компьютера
В этой инструкции подробно о том, как полностью удалить программу Search Protect с компьютера — рассмотрю, как сделать это вручную и в почти автоматическом режиме (некоторые вещи все-таки придется выполнить руками). Обычно, речь идет о Conduit Search Protect, однако существуют вариации и без Conduit в названии. Описываемое может случиться в Windows 8, 7 и, думаю, в Windows 10 тоже.
Сама по себе программа Search Protect является нежелательной и даже вредоносной, в англоязычном Интернете для нее используется термин Browser Hijacker (Захватчик браузера), поскольку она меняет параметры браузера, домашнюю страницу, подменяет результаты поиска и вызывает появление рекламы в браузере. И удалить ее не так-то просто. Обычные путь появления на компьютере — установка попутно с другой, нужной, программой, при этом иногда даже с надежного источника.
Шаги удаления Search Protect
Обновление 2015: в качестве первого шага попробуйте зайти в Program Files или Program Files (x86) и при наличии в ней папки XTab или MiniTab, MiuiTab, запустить находящийся там файл uninstall.exe — это может сработать без использования описанных ниже шагов. Если для вас сработал этот способ, рекомендую в конце этой статьи посмотреть видео инструкцию, где есть полезные рекомендации по поводу того, что следует сделать после удаления Search Protect.
Прежде всего о том, как удалить Search Protect в автоматическом режиме, однако следует учитывать, что не всегда данный способ помогает полностью избавиться от этой программы. Поэтому, если указанных здесь шагов оказалось недостаточно, продолжить следует ручными способами. Рассматривать необходимые действия я буду на примере Conduit Search Protect, однако необходимые шаги будут теми же и для других вариаций программы.
Как ни странно, начать лучше с запуска Search Protect (можно использовать иконку в области уведомлений) и перехода в его настройки — установите там нужную вам домашнюю страницу вместо Conduit или Trovi search, в пункте New Tab укажите Browser Default, уберите отметку «Enhance my search experience» (улучшить поиск), также установите поиск по умолчанию. И сохраните настройки — эти действия нам немного, но полезны.
Продолжить следует простым удалением через пункт «Программы и компоненты» панели управления Windows. Еще лучше, если вы будете использовать деинсталлятор для этого шага, например, Revo Uninstaller (бесплатная программа).
В списке установленных программ найдите Search Protect и удалите его. Если мастер удаления будет спрашивать о том, какие параметры браузера оставить, укажите сброс домашней страницы и настроек для всех браузеров. Дополнительно, если вы увидите в установленных программах различные Toolbar, которые вы не устанавливали, тоже удалите их.
Следующий этап — использование бесплатных средств для удаления вредоносных программ. Я рекомендую использовать их в следующем порядке:
- Malwarebytes Antimalware;
- Hitman Pro (использование без оплаты возможно только в течение 30 дней. После запуска просто активируйте бесплатную лицензию), перед следующим пунктом перезагрузите компьютер;
- Avast Очистка браузера (Avast Browser Cleanup), с помощью данной утилиты удалите все сомнительные расширения, дополнения и плагины в используемых вами браузерах.
Скачать Avast Очистка браузера можно с официального сайта http://www.avast.ru/store, информацию по двум другим программам можно найти здесь.
Также рекомендую либо заново создать ярлыки браузеров (для этого удалите имеющиеся, зайдите в папку браузера, например C:\Program Files (x86)\Google\Chrome\Application, для некоторых браузеров нужно искать в C:\Users\Имя_пользователя\AppData, и перетащите исполняемый файл на рабочий стол или панель задач для создания ярлыка), либо открыть свойства ярлыка правым кликом по нему (не работает в панели задач Windows 8), затем в пункте «Ярлык» — «Объект» удалить текст после пути к файлу браузера (если есть).
Дополнительно, имеет смысл использовать пункт для сброса настроек в самом браузере (находится в настройках в Google Chrome, Opera, Mozilla Firefox). Проверяем, сработало или нет.
Удаляем вручную
Если вы сразу перешли к этому пункту и уже ищите, как удалить HpUI.exe, CltMngSvc.exe, cltmng.exe, Suphpuiwindow и другие компоненты Search Protect, я бы все-таки рекомендовал начать с шагов, описанных в предыдущем разделе руководства, а потом окончательно очистить компьютер, используя информацию, представленную здесь.
Этапы удаления вручную:
- Удалите программу Search Protect через панель управления или с помощью деинсталлятора (было описано выше). Удалите также другие программы, которые вы не устанавливали (при условии, что вы знаете, что можно удалять, а что — нет) — имеющие в названии Toolbar, например.
- С помощью диспетчера задач завершите все сомнительные процессы, такие как Suphpuiwindow, HpUi.exe, а также состоящие из случайного набора символов.
- Внимательно изучите список программ в автозагрузке и пути к ним. Удалите сомнительные из автозагрузки и папки. Часто они носят имена файлов из случайных наборов символов. Если встретили пункт Background Container в автозагрузке, также удалите его.
- Проверьте планировщик заданий на наличие запуска нежелательного ПО. Пункт для SearchProtect в библиотеке планировщика заданий также часто носит имя BackgroundContainer.
- Пункты 3 и 4 удобно выполнить с помощью CCleaner — в нем предусмотрены удобные пункты для работы с программами в автозагрузке.
- Загляните в Панель управления — Администрирование — Службы. Если есть службы, относящиеся к Search Protect, остановите и отключите их.
- Проверьте папки на компьютере — включите показ скрытых файлов и папок, обратите внимание на следующие папки и файлы в них: Conduit, SearchProtect (выполните поиск папок с этим именем по всему компьютеру, они могут быть в Program Files, Program Data, AppData, в плагинах Mozilla Firefox. Загляните в папку C:\Users\Имя_пользователя\AppData\Local\Temp и поищите там файлы со случайным именем и иконкой Search Protect, удалите их. Также, если увидите там вложенные папки с именами ct1066435 — это тоже оно.
- Зайдите в панель управления — Свойства браузера (обозревателя) — подключения — настройка сети. Убедитесь в отсутствии прокси-сервера в параметрах.
- Проверьте и при необходимости очистите файл hosts.
- Пересоздайте ярлыки для браузера.
- В браузере отключите и удалите все сомнительные расширения, дополнения, плагины.
Видео инструкция
Заодно записал видео-руководство, в котором показан процесс удаления Search Protect с компьютера. Возможно, эта информация тоже будет полезна.
Если какой-то из указанных пунктов вам не совсем понятен, например — как очистить файл hosts, то все инструкции по каждому из них есть на моем сайте (да и не только на моем) и легко находятся через поиск. Если же что-то все равно остается не ясным, напишите комментарий и я постараюсь вам помочь. Еще одна статья, которая может помочь с удалением Search Protect — Как убрать всплывающие окна с рекламой в браузере.
сергей
Спасибо помогли
Ответить
Леха
Большое спасибо! Очень выручили
Ответить
jora
+ 1 и от меня запарился искать где этот вирус живет!
Ответить
Александр
Удалил эту гадость Search Protect с ноутбука одним кликом, которую подхватил при скачивании не рабочего Микрософт оффиса 2013. Program Files (x86)-XTab-uninstall.exe. До того долго разбирался тоже с разным мусором, попавшем в ноутбук с Турбобита. Большое спасибо. Сохраню сайт в закладках.
Ответить
Роман
Здраствуйте! Ваш совет помог большое спасибо!
Ответить
Александр
Спасибо! Всё удалил
Ответить
Maks Volkov
Зачет. С первого шага прога ушла. Спасибо
Ответить
юрий
Спасибо! У меня, правда, папки XTAB не было. Но была MINITAB. Я там нашел файл UNINSTAIL, запустил его и всё. Ещё раз благодарю! Сам бы я не додумался.
Ответить
денис
спасибо, надеюсь не все данные ушли за бугор
Ответить
lev
Спасибо! Hitman 100500 помог, забыл про эту прогу совсем!
Ответить
Владимир
Спасибо огромное, совет помог!
У меня Windows Vista. Но в Program Files папка называлась MiuiTab, для инфы людям.
Автору еще раз респект!
Ответить
Dmitry
Спасибо за информацию, добавил в статью.
Ответить
Макс
Отлично! Спасибо тебе!
Ответить
Вадим
Огромное спасибо тебе!
Ответить
Иван
Спасибище тебе большое!
Ответить
Никита
Спасибо за помощь!
Ответить
Игорь
Спасибо большое помогли
Ответить
алексей
спасибо. очень помогли.
Ответить
DEN
Почистил я программой Malwarebytes Antimalware но папка MiuiTab так и осталась но файла uninstall.exe там нет а есть этот файл CmdShell значится как приложение
Ответить
Dmitry
Ну удалите его.
Ответить
Константин
Респект и уважуха!
Ответить
Roman
Спасибо бро, выручил. Долго висела в процессах, сам не мог найти путь ее. А тут все хорошо расписано. Респект
Ответить
Андрей
Большое спасибо! Удалил. И не понятно — от куда эта штука вообще попала?
Ответить
Dmitry
С другим софтом, который вы устанавливали. Порой даже на официальных сайтах такое встречается в последнее время.
Ответить
Andrey
Спасибо! Помог первый шаг!
Ответить
Андрей
Спасибо, помогло. Наловил 20 виров, в том числе и эту балалайку на левом торренте. Удалил через Program files (MiuiTab) + скан системы Аdwcleaner (в процессах была). Еще раз спс
Ответить
Оля Позднякова
Спасибо, без вас я бы не справилась.
Ответить
евгений
я удалил ее но она все равно осталась в ноуте, хотя в программах и компонентах ее нету
Ответить
Dmitry
AdwCleaner и Malwarebytes Antimalware вам в помощь.
Ответить
Мигель
Спасибо!
Ответить
Дмитрий
Спасибо помогло. И за видео спасибо. Сделал всё как там показано. Кто бы мог подумать что эта программа может такого наделать в компе. Спасибо.
Ответить
Вячеслав
Спасибо, помогло.
Ответить
Арина
Здравствуйте, после перезагрузки (программой adwcleaner) не включается ноутбук, вернее, он включился, но просто горит серый экран, что с этим делать, скажите, пожалуйста, может, я лишнего чего удалила?
Ответить
Dmitry
Для начала попробуйте просто подождать, минут 20 хотя бы. А если не сработает, то запуск в безопасном режиме, а потом через панель управления восстановление системы.
Ответить
stebakov
Великолепная статья, спасибо.
Но вопрос не совсем по теме: Dmitry, как видно из видео Вы записали процесс перезагрузки,что это монтаж или возможность Win 8.
Если возможность 8-ки,то можно ли это сделать в 7 ке?
Ответить
Dmitry
Здравствуйте. Это запись виртуальной машины, запущенной на весь экран (не стану же я всякую ерунду ставить на основную ОС, даже в целях записи видео), потому и видим перезагрузку.
Ответить
stebakov
Спасибо! все понятно.
Ответить
Данил
Спасибо большое! И как всё таки хорошо что есть такие люди которым не лень искать потайные файлы, и разгадки всех не нужных файлов.
Ответить
Александр
Автору респект, все просто и понятно. вот что значит тыцят без оглядки, потом проблемы начинаются, но благодаря таким людям мир становится проще.
Ответить