Hoje, muitos proprietários de laptops HP (e nãosomente eles) costumam reclamar que o "Gerenciador de tarefas" trava constantemente um processo incompreensível com uma biblioteca dinâmica anexada WebHelper.dll. O que é para muitos permanece um mistério, envolto em trevas. Considere os principais problemas associados à compreensão do que realmente é.
Primeiro de tudo, você precisa entender claramente que, emHoje existem várias variedades do processo WebHelper usadas nos sistemas operacionais Windows. O primeiro tipo destina-se exclusivamente ao uso em laptops HP e é um tipo de assistente on-line que ajuda a encontrar respostas para perguntas que surgem no processo de trabalho com software.
Biblioteca dinâmica do WebHelper.A dll associada ao mesmo arquivo .exe executável refere-se a um dos componentes do sistema de ajuda nos produtos de software e software de driver e driver de mídia HP Media Center e no HP Web Helper Module. Este serviço é um desenvolvimento oficial da Hewlett Packard e não representa ameaça ao sistema (embora, de acordo com a maioria dos usuários, seja absolutamente inútil e sem demanda). Este é o primeiro tipo de módulo WebHelper. O que é esse processo, muitos entenderão se simplesmente usarem a ajuda em um sistema "limpo".
O segundo tipo de WebHelper émuito pior. Na verdade, este é um worm de computador disfarçado de processo oficial, que nos laptops HP pode ser distinguido do processo real apenas por alguns sinais, que serão discutidos mais adiante. Não deve estar em outros sistemas de computador baseados no Windows; portanto, se esse processo foi observado, esse componente deve ser removido imediatamente.
Assim, o usuário pode independentementedetectar até o serviço WebHelper oculto. Que tipo de processo é esse: ficará claro quando a página inicial do navegador for alterada, o mecanismo de pesquisa padrão for alterado, aparecerem vários anúncios com uma proposta para instalar os melhores antivírus, um redirecionamento para alguns sites comerciais ou cassinos on-line como o River Belle Pocker, que ocorrerá constantemente , a barra do Yahoo! desinstalável aparecerá no navegador Barra de ferramentas etc.
Além disso, existem situações frequentes de mau funcionamento do sistema com a geração de mensagens de erro sobre o serviço WebHelper e seu desligamento de emergência. Todos esses são falsos positivos.
Mas o mais triste é que o vírusquase sempre funciona quando você lança algum cliente de torrent popular. Ao mesmo tempo, muitos módulos adicionais podem ser instalados no sistema, o que pode ser visto na árvore dos serviços em segundo plano ativos.
Utorrent.exe 32 (suporte da web.exe, utorrentie.exe, webhelper_installdownload_1145.exe e protector.exe como componentes relacionados). O arquivo executável do programa torrent não tem nada a ver com o original. Depois de iniciar o cliente, vários anúncios aparecem nele. O vírus em si é uma ameaça de autocópia de um tipo residente, que começa com o sistema e constantemente "trava" na RAM, embora consuma um mínimo de recursos.
O tamanho do arquivo de origem pode ser208896 bytes ou 217088 bytes. O componente em si tem o nome completo Windows Pro Web Helper e geralmente está localizado no diretório raiz do Windows (às vezes, possui o atributo de um arquivo oculto).
Para remover essa ameaça, o primeiro passo éo uso de um poderoso antivírus, e não o instalado no sistema, mas um aplicativo portátil independente como KVRT ou Dr. Web CureIt! Idealmente, é melhor usar utilitários de disco ou programas de inicialização gravados em dispositivos USB removíveis, como o Rescue Disk.
No entanto, se em sistemas comuns o vírus puderé determinado que os laptops com software HP têm um problema sério, porque o scanner às vezes não consegue distinguir entre uma ameaça e o componente de ajuda com o mesmo nome. E, se você levar em conta que esse worm de computador às vezes se comporta como um falso antivírus, muitos pacotes de proteção o deixam passar. Aqui está um componente tão interessante neste WebHelper. Como é esse processo, já está claro, passaremos à remoção prática da ameaça.
O primeiro sintoma da presença de um vírus no sistemaWebHelper - aparece constantemente uma mensagem sobre o término do serviço ou seu erro. Se isso acontecer, aplique a remoção padrão usando o Windows. Estranho, mas o programa não esconde, embora reproduza suas próprias cópias (aparentemente, seus criadores têm muita arrogância para não mascarar a ameaça - desde que seja autocopiado, isso é compreensível).
Então, primeiro entramos no "Gerenciador de tarefas" (Ctrl +Alt + Del ou o comando taskmgr no console Executar), selecione a exibição dos processos de todos os usuários e conclua todos os processos descritos acima. Depois disso, usamos a configuração de execução automática por meio do comando msconfig no mesmo menu “Executar”, onde desabilitamos o início automático desses componentes.
Depois disso, reiniciamos o computadorou laptop em modo de segurança e use a seção do programa e componente “Painel de Controle”, onde removemos os programas instalados WebHelper, Utorrentie, WebHelper_InstallDownload e Protector (os dois últimos componentes podem não ser exibidos). Se ao longo do caminho, a remoção dos componentes originais do sistema de ajuda da HP ocorrer, tudo bem (você pode reinstalá-los no site oficial do desenvolvedor).
A remoção padrão nem sempre ajuda, então vamos examinar a remoção do Windows Pro Web Helper por um método alternativo.
Para fazer isso, você precisa do programa iObitDesinstalador, capaz de desinstalar os componentes padrão de qualquer software, após o qual executa uma poderosa verificação de arquivos residuais e chaves do Registro, que também podem ser excluídos após a exibição dos resultados.
Finalmente, quando a remoção parecer estar concluída, você deve ir ao registro do sistema (comando regedit no console “Run”) e procurar os nomes de arquivo acima.
Todas as entradas encontradas devem ser excluídas e, em seguida, verificadas novamente pelo antivírus para garantir que a ameaça esteja realmente ausente.
Nota:Antes de iniciar a pesquisa, é recomendável que você faça uma cópia de backup do registro ou crie um ponto de restauração do sistema para os casos em que algum componente crítico para o funcionamento do sistema como um todo seja removido acidentalmente.
É isso para os módulos WebHelper.Quais são esses processos, já descobrimos. Resta apenas repetir: nos laptops da HP, o suporte técnico on-line pode ser restaurado simplesmente baixando a distribuição da instalação do site oficial. E não há nada de errado em desinstalá-lo (mesmo assim, poucas pessoas o usam). Além disso, sempre é possível encontrar um link para sua restauração entre o software instalado deste desenvolvedor).
