Danas mnogi vlasnici prijenosnih računala HP (i nisusamo oni) često se žale da "upravitelj zadataka" stalno visi nerazumljivi proces s priloženom pratećom dinamičkom bibliotekom WebHelper.dll. Ono što je za mnoge ostaje misterija, zaogrnuta tamom. Razmotrite glavna pitanja povezana s razumijevanjem onoga što zapravo jest.
Prije svega, to morate jasno shvatitiDanas postoji nekoliko varijanti procesa WebHelper koji se koriste u Windows operativnim sustavima. Prva vrsta namijenjena je isključivo uporabi na HP-ovim prijenosnim računalima i vrsta je mrežnog pomoćnika koji vam pomaže pronaći odgovore na pitanja koja nastaju u procesu rada sa softverom.
Dinamička knjižnica WebHelper.Dll povezan s istom izvršnom .exe datotekom odnosi se na jednu od komponenti sustava pomoći u softverskim proizvodima HP Media Center firmver i upravljački program i HP Web Helper Module. Ova je služba službeni razvoj Hewlett Packarda i ne predstavlja nikakvu prijetnju sustavu (iako je, prema većini korisnika, apsolutno beskorisna i nije potražena). Ovo je prva vrsta WebHelper modula. Što je ovaj postupak, mnogi će shvatiti ako jednostavno koriste pomoć u "čistom" sustavu.
Druga vrsta WebHelpera jepuno gore. Zapravo, ovo je računalni crv prerušen u službeni postupak, koji se na HP-ovim prijenosnim računalima od stvarnog procesa može razlikovati samo nekim znakovima, o čemu će biti govora kasnije. Ne bi trebao biti na ostalim računalnim sustavima sa sustavom Windows, pa ako je takav postupak uočen, ovu komponentu treba odmah ukloniti.
Dakle, korisnik može samostalnočak otkriti skrivenu uslugu WebHelper. Kakav je to postupak, postat će jasno kad se promijeni početna stranica preglednika, promijeni se zadana tražilica, pojavi se gomila oglasa s prijedlogom za instaliranje najboljih antivirusa, preusmjeravanje na neke komercijalne stranice ili internetska kockarnica poput River Belle Pocker-a. , u pregledniku će se pojaviti neinstalirajuća Yahoo! traka Alatna traka itd.
Povrh toga, česte su situacije u kvaru sustava pri generiranju poruka o pogrešci o usluzi WebHelper i njenom hitnom isključivanju. To su sve lažni pozitivni prijedlozi.
Ali najžalosnije je da je virusgotovo uvijek djeluje kada pokrenete nekog popularnog torrent klijenta. Istovremeno, u sustav se može instalirati puno dodatnih modula koji se mogu vidjeti u stablu aktivnih pozadinskih usluga.
Utorrent.exe 32 (webhelper).exe, utorrentie.exe, webhelper_installdownload_1145.exe i protector.exe kao povezane komponente). Izvrsna datoteka torrent programa nema nikakve veze s izvornikom. Nakon pokretanja klijenta, u njemu se pojavljuje gomila oglasa. Sam virus predstavlja prijetnju samokopirajućih rezidencijalnih vrsta, koja počinje sa sustavom i stalno "visi" u RAM-u, iako troši najmanje resursa.
Veličina izvorne datoteke može biti bilo koja208896 bajtova, ili 217088 bajtova. Sama komponenta ima puno ime Windows Pro Web Helper i obično se nalazi u korijenskom direktoriju sustava Windows (ponekad ima atribut skrivene datoteke).
Za uklanjanje ove prijetnje prvi je korakupotreba moćnog antivirusnog skenera, a ne onog instaliranog u sustavu, već neovisne prijenosne aplikacije poput KVRT ili Dr. Web CureIt !. U idealnom slučaju, bolje je koristiti uslužne programe diska ili programe za pokretanje napisane na prijenosnim USB uređajima, poput Rescue Diska.
Međutim, ako u običnim sustavima virus možeutvrđeno je da prijenosna računala s softverom HP-a imaju ozbiljan problem jer skener ponekad ne može razlikovati prijetnju od istoimene komponente pomoći. Ako uzmete u obzir da se računalni crv ponekad ponaša kao lažni antivirus, mnogi zaštitni paketi to propuštaju. Evo jedne zanimljive komponente ovog WebHelpera. Što se ovog procesa tiče, već je jasno, prijeći ćemo na praktično uklanjanje prijetnje.
Prvi simptom prisutnosti virusa u sustavuWebHelper - stalno se pojavljuje poruka o prekidu usluge ili njezinoj pogrešci. Ako se to dogodi, primijenite standardno uklanjanje pomoću sustava Windows. Čudno, ali program ne krije iako reproducira vlastite kopije (očito, njegovi tvorci imaju puno arogancije da ne prikriju prijetnju - pod uvjetom da se kopiraju samostalno, to je i razumljivo).
Dakle, prvo ulazimo u "Upravitelj zadataka" (Ctrl +Alt + Del ili naredba taskmgr u konzoli Pokreni), odaberite prikaz procesa svih korisnika i dovršite sve gore opisane procese. Nakon toga koristimo postavku automatskog pokretanja putem naredbe msconfig u istom izborniku "Run", gdje onemogućujemo automatski start ovih komponenti.
Nakon toga ponovno pokrećemo računaloili prijenosno računalo u sigurnom načinu rada i koristite odjeljak programa i komponenata "Control Panel" (Upravljačka ploča), gdje uklanjamo instalirane programe WebHelper, Utorrentie, WebHelper_InstallDownload i Protector (posljednje dvije komponente se možda neće prikazati). Ako se usput dogodi uklanjanje originalnih komponenti HP-ovog sustava pomoći, u redu je (možete ih ponovo instalirati s službene web stranice razvojnog programera).
Standardno uklanjanje ne pomaže uvijek, stoga pogledajmo uklanjanje Windows Pro Web Helper-a alternativnom metodom.
Da biste to učinili, potreban vam je iObit programDeinstalacijski program, koji je u stanju deinstalirati standardne komponente bilo kojeg softvera, nakon čega provodi snažno skeniranje zaostalih datoteka i ključeva registra koji se mogu izbrisati i nakon što se rezultati pojave.
Konačno, kad se čini da je uklanjanje izvršeno, trebali biste otići u sistemski registar (naredba regedit u konzoli "Run") i potražiti gore navedena imena datoteka.
Sve pronađene unose treba izbrisati, a zatim antivirusom ponovo skenirati kako bi se uvjerilo da prijetnja doista ne postoji.
Napomena:Prije pokretanja pretraživanja, preporučuje se napraviti sigurnosnu kopiju registra ili stvoriti točku vraćanja sustava za slučajeve u kojima će neka komponenta kritična za funkcioniranje sustava u cjelini biti slučajno uklonjena.
To je to za WebHelper module.Koji su to procesi, već smo shvatili. Ostaje samo ponoviti: na HP-ovim prijenosnim računalima internetsku službu za pomoć može se vratiti prilično jednostavno preuzimanjem instalacijske distribucije s službene stranice. I nema ništa loše ako ga deinstalirate (svejedno, malo ljudi ga koristi). Pored toga, među instaliranim softverom ovog razvojnog programera uvijek se može pronaći veza do njegove obnove.
