오늘날 많은 HP 노트북 소유자 (그들 만이 수반되는 동적 라이브러리 WebHelper.dll의 이해할 수없는 프로세스가 "작업 관리자"에 지속적으로 매달려 있다고 불평합니다. 많은 사람들이 어둠으로 뒤덮인 신비로 남아 있기 때문입니다. 그것이 실제로 무엇인지 이해하는 것과 관련된 주요 문제를 고려해 봅시다.
우선, 당신은 명확하게 이해해야합니다오늘날 Windows 운영 체제에서 사용되는 WebHelper 프로세스에는 여러 가지 유형이 있습니다. 첫 번째 유형은 HP 랩톱 전용이며 소프트웨어 작업 중에 발생하는 질문에 대한 답변을 찾는 데 도움이되는 일종의 온라인 도우미입니다.
동적 라이브러리 WebHelper.동일한 이름의 실행 가능한 EXE 파일과 관련된 dll은 HP Media Center 펌웨어 및 드라이버 소프트웨어와 HP 웹 도우미 모듈의 도움말 시스템 구성 요소 중 하나를 나타냅니다. 이 서비스는 Hewlett Packard의 공식 개발이며 시스템에 위협이되지 않습니다 (대부분의 사용자에 따르면 절대적으로 쓸모없고 수요가 없습니다). 이것은 WebHelper 모듈의 첫 번째 유형입니다. 이 프로세스가 무엇인지, 많은 사람들이 단순히 "깨끗한"시스템에서 도움말을 사용하는지 이해할 것입니다.
두 번째 유형의 WebHelper에서 상황은 다음과 같습니다.훨씬 나쁜. 사실 이것은 공식적인 프로세스로 위장한 컴퓨터 웜으로, HP 노트북에서는 일부 기능에 의해서만 실제 프로세스와 구별 될 수 있습니다. 이에 대해서는 나중에 설명합니다. 다른 Windows 기반 컴퓨터 시스템에는 존재하지 않아야하므로 이러한 프로세스가 발견되면이 구성 요소를 즉시 제거해야합니다.
따라서 사용자는 독립적으로숨겨진 WebHelper 서비스도 감지합니다. 이 프로세스는 브라우저의 시작 페이지가 변경되고, 기본 검색 엔진이 변경되고, 최고의 바이러스 백신을 설치하라는 여러 광고가 나타나고, 일부 상업용 사이트 또는 River Belle Pocker와 같은 온라인 카지노로의 리디렉션이 지속적으로 발생하면 명확 해집니다. , 브라우저에 제거 불가능한 Yahoo! 툴바 등
또한 WebHelper 서비스 및 긴급 종료에 대한 오류 메시지가 발생하여 시스템 오류가 자주 발생합니다. 이것들은 모두 오탐입니다.
하지만 가장 슬픈 것은 바이러스가인기있는 토렌트 클라이언트를 시작할 때 거의 항상 트리거됩니다. 동시에 많은 추가 모듈을 시스템에 설치할 수 있으며 활성 백그라운드 서비스 트리에서 볼 수 있습니다.
Utorrent.exe 32 (webhelper.exe)exe, utorrentie.exe, webhelper_installdownload_1145.exe 및 protector.exe를 동반 구성 요소로 사용). 토렌트 프로그램의 실행 파일은 원본과 관련이 없습니다. 클라이언트를 시작하면 여러 광고가 나타납니다. 바이러스 자체는 시스템에서 시작하여 RAM에 지속적으로 "중단"되어 최소한의 리소스를 소비하는 자체 복제 상주 형 위협입니다.
원래 파일 크기는 다음 중 하나 일 수 있습니다.208896 바이트 또는 217088 바이트. 구성 요소 자체의 전체 이름은 Windows Pro Web Helper이며 일반적으로 Windows 루트 디렉터리에 있습니다 (때로는 숨김 파일의 특성이 있음).
이 위협을 제거하기위한 첫 번째 단계는강력한 바이러스 백신 스캐너를 사용하고 시스템에 설치된 스캐너가 아니라 KVRT 또는 Dr. 웹 CureIt!. 이상적으로는 Rescue Disk와 같은 이동식 USB 장치에 기록 된 디스크 유틸리티 또는 부팅 프로그램을 사용하는 것이 좋습니다.
그러나 정상적인 시스템에서는 바이러스가HP 소프트웨어가 설치된 노트북에는 스캐너가 때때로 도움말 시스템에서 위협과 동일한 이름의 구성 요소를 구별 할 수 없기 때문에 심각한 문제가있는 것으로 확인되었습니다. 이 컴퓨터 웜이 때때로 가짜 바이러스 백신처럼 작동한다는 점을 고려하면 많은 보안 패키지가 통과 할 수 있습니다. 여기에 흥미로운 구성 요소 인이 WebHelper가 있습니다. 이 프로세스가 무엇인지는 이미 분명합니다. 위협을 실질적으로 제거하는 방법으로 넘어가겠습니다.
시스템에서 바이러스의 첫 번째 증상WebHelper-서비스 종료 또는 오류에 대한 메시지를 지속적으로 표시합니다. 이 경우 Windows 도구를 사용하여 표준 제거를 적용합니다. 이상하지만 프로그램은 자체 사본을 복제하더라도 숨기지 않습니다 (분명히 제작자는 위협을 가리지 않는 많은 뻔뻔 스러움을 가지고 있습니다-자체 복사하면 이해할 수 있습니다).
따라서 먼저 "작업 관리자"(Ctrl +Alt + Del 또는 실행 콘솔의 taskmgr 명령), 모든 사용자의 프로세스 표시를 선택하고 위의 모든 프로세스를 종료합니다. 그런 다음 동일한 실행 메뉴에서 msconfig 명령을 통해 자동 실행 설정을 사용하여 이러한 구성 요소의 자동 시작을 비활성화합니다.
그 후 컴퓨터를 재부팅합니다.또는 안전 모드에서 랩톱을 사용하고 프로그램 및 구성 요소 "제어판"섹션을 사용하여 설치된 프로그램 WebHelper, Utorrentie, WebHelper_InstallDownload 및 Protector를 제거합니다 (마지막 두 구성 요소는 표시되지 않을 수 있음). 도중에 HP 도움말 시스템의 원래 구성 요소가 제거 되어도 괜찮습니다 (그런 다음 개발자의 공식 웹 사이트에서 다시 설치할 수 있습니다).
표준 제거가 항상 도움이되는 것은 아니므로 다른 방법을 사용하여 Windows Pro Web Helper를 제거해 보겠습니다.
이를 위해서는 iObit 프로그램이 필요합니다.모든 소프트웨어의 표준 구성 요소를 제거 할 수있는 제거 프로그램은 결과가 나타난 후에도 삭제할 수있는 잔여 파일 및 시스템 레지스트리 키에 대한 강력한 검사를 수행합니다.
마지막으로 삭제 된 것 같으면 시스템 레지스트리 (실행 콘솔의 regedit 명령)로 이동하여 위의 파일 이름을 검색해야합니다.
발견 된 모든 항목을 삭제 한 다음 바이러스 백신으로 다시 검사하여 실제로 위협이 없는지 확인해야합니다.
노트 : 검색을 시작하기 전에 시스템 전체 기능에 중요한 일부 구성 요소가 실수로 삭제 된 경우 레지스트리의 백업 복사본을 만들거나 시스템 복원 지점을 만드는 것이 좋습니다.
이것이 바로 WebHelper 모듈입니다. 우리는 이미 이러한 프로세스가 무엇인지 알아 냈습니다. 반복 할뿐입니다. HP 노트북에서는 공식 웹 사이트에서 설치 배포판을 다운로드하여 온라인 지원 서비스를 아주 간단하게 복원 할 수 있습니다. 그리고 그것을 제거하는 데 아무런 문제가 없습니다 (모두 동일하며 거의 사용하지 않는 사람들). 또한이 개발자의 설치된 소프트웨어에서 복구 링크를 항상 찾을 수 있습니다.
