Сегодня многие владельцы ноутбуков HP (и не vain he) valittavat usein, että "Task Manager" ripustaa jatkuvasti käsittämättömän prosessin liitteenä olevalla dynaamisella kirjasolla WebHelper.dll. Mikä se on monille, pysyy mysteerinä, peitettynä pimeydessä. Mieti tärkeimpiä kysymyksiä, jotka liittyvät ymmärtämiseen, mikä se todella on.
Ensinnäkin sinun on ymmärrettävä se selvästiNykyään WebHelper-prosessissa on useita erilaisia versioita, joita käytetään Windows-käyttöjärjestelmissä. Ensimmäinen tyyppi on tarkoitettu käytettäväksi yksinomaan HP: n kannettavissa tietokoneissa. Se on eräänlainen online-avustaja, joka auttaa sinua löytämään vastauksia kysymyksiin, joita syntyy työskennellessäsi ohjelmistojen kanssa.
WebHelper-dynaaminen kirjasto.Samaan suoritettavaan .exe-tiedostoon liittyvä dll viittaa johonkin HP Media Center -ohjelmisto- ja ohjainohjelmisto- ja HP Web Helper -moduulit -ohjelmistotuotteiden ohjejärjestelmän komponenteista. Tämä palvelu on Hewlett Packardin virallinen kehitys, eikä se vaaranna järjestelmää (vaikka useimpien käyttäjien mukaan se on ehdottomasti hyödytön eikä kysytty). Tämä on ensimmäisen tyyppinen WebHelper-moduuli. Mikä tämä prosessi on, monet ymmärtävät, käyttävätkö he yksinkertaisesti apua "puhtaassa" järjestelmässä.
Toinen WebHelper-tyyppi onpaljon pahempaa. Itse asiassa tämä on virallisena prosessina naamioitu tietokonemato, joka HP: n kannettavissa tietokoneissa voidaan erottaa todellisesta prosessista vain joidenkin merkkien avulla, joista keskustellaan myöhemmin. Muissa Windows-pohjaisissa tietokonejärjestelmissä sen ei pitäisi olla, joten jos tällainen prosessi on havaittu, tämä komponentti on poistettava välittömästi.
Joten käyttäjä voi itsenäisestijopa tunnistaa piilotetun WebHelper-palvelun. Minkälainen prosessi se on, se tulee selväksi, kun selaimen aloitussivu muuttuu, oletushakukone muuttuu, joukko mainoksia ehdottaa asentamaan parhaat virukset, virheen joihinkin kaupallisiin sivustoihin tai online-kasinoihin, kuten River Belle Pocker, tapahtuu jatkuvasti. , poistamaton Yahoo! -palkki ilmestyy selaimeen Työkalurivi jne.
Lisäksi järjestelmän toimintahäiriöt WebHelper-palvelun virheviestien luomisen ja sen hätäkatkaisun yhteydessä eivät ole harvinaisia. Nämä kaikki ovat vääriä positiivisia.
Mutta surullisinta on, että virusmelkein aina toimii, kun käynnistät suositun torrent-asiakasohjelman. Samaan aikaan järjestelmään voidaan asentaa paljon lisämoduuleja, jotka näkyvät aktiivisten taustapalveluiden puussa.
Utorrent.exe 32 (webhelper.exe, utorrentie.exe, webhelper_installdownload_1145.exe ja protector.exe toisiinsa liittyvinä komponenteina). Torrent-ohjelman suoritettavalla tiedostolla ei ole mitään tekemistä alkuperäisen kanssa. Asiakkaan käynnistämisen jälkeen siihen ilmestyy joukko mainoksia. Virus itsessään on itsestään replikoituva asukastyypin uhka, joka alkaa järjestelmällä ja jatkuvasti "roikkuu" RAM-muistissa, mutta kuluttaa kuitenkin minimaalisesti resursseja.
Lähdetiedoston koko voi olla joko208896 tavua tai 217088 tavua. Itse komponentilla on täysi nimi Windows Pro Web Helper, ja se sijaitsee yleensä Windowsin juurihakemistossa (joskus sillä on piilotetun tiedoston ominaisuus).
Tämän uhan poistamiseksi ensimmäinen askel ontehokkaan virustorjuntaohjelman käyttö, eikä järjestelmään asennetun, mutta riippumattoman kannettavan sovelluksen, kuten KVRT tai Dr. Web CureIt! Ihannetapauksessa on parempi käyttää levyapuohjelmia tai käynnistysohjelmia, jotka on kirjoitettu irrotettaviin USB-laitteisiin, kuten Rescue Disk.
Kuitenkin, jos tavallisissa järjestelmissä virus voion määritetty, että HP-ohjelmistoilla varustetuissa kannettavissa tietokoneissa on vakava ongelma, koska skanneri ei joskus pysty erottamaan saman nimen uhkaa ja apua. Ja jos otat huomioon, että tämä tietokonemato käyttäytyy joskus väärin viruksentorjuntaan, monet suojapaketit päästävät sen läpi. Tässä on niin mielenkiintoinen komponentti tämä WebHelper. Mikä tämä prosessi on, on jo selvää, siirrymme uhan käytännön poistamiseen.
Ensimmäinen oire viruksen esiintymisestä järjestelmässäWebHelper - näyttää jatkuvasti viestin palvelun lopettamisesta tai virheestä. Jos näin tapahtuu, käytä tavallista poistoa Windowsilla. Kummallista, mutta ohjelma ei piilota, vaikka se toistaa omat kopionsa (ilmeisesti sen tekijöillä on paljon ylimielisyyttä, jotta uhka ei peitettäisi - mikäli se on itsekopioiva, tämä on ymmärrettävää).
Joten ensin syötetään "Task Manager" (Ctrl +Alt + Del tai tehtäväkontrollikomento Suorituskonsolissa), valitse kaikkien käyttäjien prosessien näyttö ja suorita kaikki yllä kuvatut prosessit. Sen jälkeen käytämme automaattista käynnistystä msconfig-komennon kautta samassa “Suorita” -valikossa, jossa poistamme näiden komponenttien automaattisen käynnistyksen käytöstä.
Sen jälkeen käynnistämme tietokoneen uudelleentai kannettavan tietokoneen vikasietotilassa ja käyttämällä Ohjauspaneeli-ohjelmaa ja sen osaa, josta poistamme asennetut ohjelmat WebHelper, Utorrentie, WebHelper_InstallDownload ja Protector (kahta viimeistä komponenttia ei ehkä näytetä). Jos HP: n ohjejärjestelmän alkuperäiset komponentit poistetaan matkalla, se on kunnossa (voit sitten asentaa ne uudelleen kehittäjän virallisilta verkkosivuilta).
Tavallinen poisto ei aina auta, joten tarkastellaan Windows Pro Web Helperin poistamista vaihtoehtoisella menetelmällä.
Tätä varten tarvitset iObit-ohjelmanUninstaller, joka pystyy poistamaan minkä tahansa ohjelmiston vakiokomponentit, minkä jälkeen se suorittaa tehokkaan jäljellä olevien tiedostojen ja rekisteriavainten tarkistuksen, joka voidaan myös poistaa tulosten näkymisen jälkeen.
Lopuksi, kun poisto näyttää olevan tehty, sinun pitäisi siirtyä järjestelmärekisteriin (suorituskonsolin regedit-komento) ja etsiä yllä olevia tiedostonimiä.
Kaikki löydetyt merkinnät tulisi poistaa ja skannata sitten uudelleen virustorjuntaohjelmalla varmistaaksesi, ettei uhkia todella ole.
merkintä:Ennen haun aloittamista on suositeltavaa tehdä varmuuskopio rekisteristä tai luoda järjestelmän palautuspiste tapauksissa, joissa jokin koko järjestelmän toiminnalle kriittinen osa poistetaan vahingossa.
Se on se WebHelper-moduuleille.Olemme jo selvittäneet, mitkä nämä prosessit ovat. Jää vain toistaa: HP: n kannettavissa tietokoneissa online-tukipalvelu voidaan palauttaa yksinkertaisesti lataamalla asennusjakelu viralliselta verkkosivustolta. Ja sen poistamisessa ei ole mitään vikaa (kaikki hyvin harvat käyttävät sitä). Lisäksi linkki sen palauttamiseen löytyy aina tämän kehittäjän asennetuista ohjelmistoista).
