Idag är många ägare av HP-bärbara datorer (och intebara de) klagar ofta över att "Task Manager" hela tiden hänger en obegriplig process med ett bifogat dynamiskt bibliotek WebHelper.dll. Vad det är för många förblir ett mysterium, inneslutet i mörker. Tänk på de viktigaste frågorna för att förstå vad det egentligen är.
Först av allt måste du tydligt förstå detIdag finns det flera sorter av WebHelper-processen som används i Windows-operativsystem. Den första typen är uteslutande avsedd för användning på HP-bärbara datorer och är en slags onlineassistent som hjälper dig att hitta svar på frågor som uppstår i processen att arbeta med programvara.
WebHelper Dynamic Library.Dll-filen som är associerad med samma körbara .exe-fil hänvisar till en av hjälpsystemkomponenterna i HP Media Center Firmware och Driver Software och HP Web Helper Module programvaruprodukter. Denna tjänst är en officiell utveckling av Hewlett Packard och utgör inget hot för systemet (även om den enligt de flesta användare är absolut värdelös och inte efterfrågad). Detta är den första typen av WebHelper-modul. Vad denna process är, kommer många att förstå om de helt enkelt använder hjälp i ett "rent" system.
Den andra typen av WebHelper ärmycket värre. I själva verket är detta en datormask förklädd som en officiell process, som på HP-bärbara datorer endast kan skiljas från den verkliga processen med några tecken, som kommer att diskuteras senare. Det bör inte vara på andra Windows-baserade datorsystem, så om en sådan process har noterats måste denna komponent tas bort omedelbart.
Så användaren kan självständigtäven upptäcka den dolda WebHelper-tjänsten. Vilken typ av process det här är kommer det att bli tydligt när webbläsarens startsida ändras, standardsökmotorn ändras, en massa annonser visas med ett förslag att installera de bästa antivirusen, en omdirigering till vissa kommersiella webbplatser eller onlinekasinon som River Belle Pocker kommer ständigt att inträffa , kommer den oinstallerbara Yahoo!-baren att visas i webbläsaren Verktygsfält, etc.
Dessutom finns det ofta situationer med systemfel med generering av felmeddelanden om WebHelper-tjänsten och dess nödstopp. Dessa är alla falska positiver.
Men det sorgligaste är att virusetfungerar nästan alltid när du startar en populär torrentklient. Samtidigt kan många ytterligare moduler installeras i systemet, vilket kan ses i trädet med aktiva bakgrundstjänster.
Utorrent.exe 32 (webbhelper.exe, utorrentie.exe, webhelper_installdownload_1145.exe och protector.exe som kompletterande komponenter). Den körbara filen i torrentprogrammet har inget att göra med originalet. Efter att ha startat klienten visas en massa annonser i den. Själva viruset är ett självkopierande hot från bosattyp som börjar med systemet och "hänger" ständigt i RAM-minnet och förbrukar ett minimum av resurser.
Den ursprungliga filstorleken kan vara antingen208896 byte eller 217088 byte. Komponenten i sig har hela namnet Windows Pro Web Helper och finns vanligtvis i Windows rotkatalog (ibland har den attributet en dold fil).
För att ta bort detta hot är det första stegetanvänder en kraftfull antivirusskanner, och inte den som är installerad i systemet, utan en oberoende bärbar applikation som KVRT eller Dr. Web CureIt!. Helst är det bättre att använda skivverktyg eller startprogram som är skrivna till flyttbara USB-enheter som Rescue Disk.
Men om det på normala system kan ett virusDet fastställs att det finns ett allvarligt problem i bärbara datorer med HP-programvara, eftersom skannern ibland inte kan skilja mellan hotet och komponenten med samma namn i hjälpsystemet. Och om du tar hänsyn till att denna datormask ibland beter sig som ett falskt antivirusprogram, låter många säkerhetspaket passera det. Här är en så intressant komponent, denna WebHelper. Vad denna process är, är det redan klart, låt oss gå vidare till det praktiska avlägsnandet av hotet.
Det första symptomet på ett virus i systemetWebHelper - dyker ständigt upp ett meddelande om avslutandet av tjänsten eller dess fel. Om detta händer tillämpar vi standardborttagning med Windows-verktyg. Konstigt, men programmet gömmer sig inte, även om det reproducerar sina egna kopior (tydligen har dess skapare mycket fräckhet för att inte maskera hotet - om det är självkopiering är det förståeligt).
Så först öppnar vi "Aktivitetshanteraren" (Ctrl +Alt + Del eller kommandot taskmgr i körkonsolen), välj visning av alla användares processer och avsluta alla ovanstående processer. Därefter använder vi inställningen för automatisk körning genom kommandot msconfig i samma Run-meny, där vi inaktiverar den automatiska starten av dessa komponenter.
Efter det startar vi om datorn.eller bärbar dator i säkert läge och använd avsnittet "Kontrollpanelen" i program och komponenter, där vi tar bort de installerade programmen WebHelper, Utorrentie, WebHelper_InstallDownload och Protector (de två sista komponenterna kanske inte visas). Om originalkomponenterna i HP: s hjälpsystem tas bort på vägen är det okej (de kan sedan installeras om från utvecklarens officiella webbplats).
Standardborttagning hjälper inte alltid, så låt oss titta på att ta bort Windows Pro Web Helper med en alternativ metod.
För att göra detta behöver du iObit-programmetAvinstallerare, som kan avinstallera standardkomponenterna i vilken programvara som helst, varefter den utför en kraftfull genomsökning av kvarvarande filer och registernycklar, som också kan raderas efter att resultaten visas.
Slutligen, när borttagningen verkar ha gjorts, bör du gå till systemregistret (regedit-kommandot i körkonsolen) och söka efter filnamnen ovan.
Alla hittade poster bör tas bort och sedan skannas igen med ett antivirusprogram för att se till att det inte finns något hot.
Notera: innan du påbörjar sökningen rekommenderas att du gör en säkerhetskopia av registret eller skapar en systemåterställningspunkt i fall där någon komponent, som är avgörande för att systemet fungerar som helhet, av misstag raderas.
Det är det för WebHelper-moduler. Vi har redan kommit fram till vad dessa processer är. Det återstår bara att upprepa: på bärbara HP-datorer kan onlinesupporttjänsten återställas helt enkelt genom att ladda ner installationsdistributionen från den officiella webbplatsen. Och det är inget fel med att avinstallera det (fortfarande är det få som använder det). Dessutom kan en länk till dess återställning alltid hittas bland den installerade programvaran för denna utvecklare).
