WebHelper: što je taj proces, opis, značajke i preporuke

Danas, mnogi vlasnici HP laptop (i ne samo njih) često se žale da je u „Task Manager” stalno visi čudan proces s prilogu popratni WebHelper.dll dinamičkog knjižnice. Što je to, za mnoge ostaje misterij, prekriven tamom. Razmotrimo glavna pitanja povezana s razumijevanjem što je doista.

WebHelper: Koji je ovaj proces? Glavne sorte

Prije svega, trebate jasno razumjeti da za danas postoji nekoliko varijanti postupka WebHelper koji se koristi u operacijskim sustavima Windows. Prvi tip je namijenjen isključivo za HP prijenosna računala i vrsta je on-line pomoćnika koji pomaže pronaći odgovore na pitanja koja proizlaze iz procesa rada s softverom.

Dinamički Knjižnica WebHelper.dll, povezane s istim izvršne exe datoteke, odnosi se na jedan od HP Media Center Firmware i upravljačkog programa, te komponente pomažu sustava HP Helper Modul web softverskih proizvoda. Ova je služba službeni razvoj tvrtke Hewlett Packard i ne predstavlja nikakvu prijetnju sustavu (iako je, prema većini korisnika, apsolutno beskoristan, a ne u potražnji). Ovo je prva vrsta WebHelper modula. Kakav je to proces, mnogi će razumjeti ako jednostavno koriste pomoć u "čistom" sustavu.

S drugom verzijom WebHelpera, stvari su puno gore. Zapravo, to je računalni crv prikriven kao službeni proces koji se na HP prijenosnim računalima može razlikovati od sadašnjih procesa samo nekim značajkama, o kojima će se raspravljati malo kasnije. U drugim računalnim sustavima temeljenim na sustavu Windows ne bi trebalo biti, pa ako se taj proces vidi, ta komponenta treba ukloniti odmah.

Simptomi izloženosti sustavu i pripadajućim komponentama

Dakle, korisnik može samostalno odrediti i rad skrivenog WebHelper usluge. Kakav proces, to će postati jasno kada sam promijenio početnu stranicu preglednika, promijeniti tražilicu, instaliran po defaultu, bit će hrpa oglasa s prijedlogom da se uspostave najbolji protu-virus softver, i uvijek će biti preusmjeren na neke komercijalne web stranice ili online kockarnice kao što su River Belle Pocker , deinstalirana ploča Yahoo! pojavljuje se u pregledniku Alatna traka i tako dalje.

Povrh toga, česte su situacije kada se sustav pada s WebHelperovim porukama o pogrešci i padovima. To su svi lažni pozitivi.

Problemi s aplikacijama za torrent

Ali tužna stvar je da virus gotovo uvijek funkcionira kada započnete neki popularni torrent klijent. U tom slučaju, u sustavu se može instalirati puno dodatnih modula koji se mogu vidjeti u stablu aktivnih pozadinskih servisa.

U procesima pojavljuje utorrent.exe 32 (webhelper.exe, utorrentie.exe, webhelper_installdownload_1145.exe i protector.exe kao pridruženih sastojaka). Izvršna datoteka torrent programa nema nikakve veze s izvornikom. Nakon pokretanja klijenta, u njemu se pojavljuje puno oglašavanja. On sam je self-odgovor virus prijetnja tipa stanovnik, koji počinje sa sustavom i stalno „visi” u memoriji, međutim, trajati najmanje resursa.

Veličina izvora datoteke može biti 208896 bajtova ili 217088 bajtova. Sam komponenta ima puno ime Windows Pro Web Helper i obično se nalazi u korijenskom direktoriju sustava Windows (ponekad ima atribut skrivene datoteke).

Kako ukloniti WebHelper? Snažno antivirusno skeniranje

Da biste uklonili ovu prijetnju, prvi korak je korištenje snažnog protuvirusnog skenera, a ne onog koji je instaliran u sustavu, ali neovisne prijenosne aplikacije poput KVRT ili Dr.Web. Web CureIt!. U idealnom slučaju, bolje je upotrebljavati uslužne programe diskova ili programe za pokretanje zapisane na uklonjive USB uređaje kao što je Rescue Disk.

Međutim, ako se u normalnim sustavima može otkriti virus, pojavljuje se problem u prijenosnim računalima s HP-ovim softverom, jer skener ponekad ne može napraviti razliku između prijetnje i iste komponente sustava pomoći. A ako uzmete u obzir da se ovaj crv na računalu ponekad ponaša kao lažno antivirusni program, mnogi zaštitni paketi to propuštaju. Ovdje je takva zanimljiva komponenta ovog WebHelpera. Kakav je proces već jasan, prebacimo na praktično uklanjanje prijetnje.

Standardno uklanjanje

Prvi simptom prisutnosti virusa WebHelper u sustavu je da se poruka o prestanku usluge ili njegovoj pogrešci stalno pojavljuju. Ako se to dogodi, koristimo standardni uklanjanje sustava Windows. Čudno, ali program se ne skriva, iako reproducira svoje vlastite kopije (očito, njegovi kreatori imaju dovoljno oholosti da ne prikrivaju prijetnju - pod uvjetom da je ovo samo-kopiranje, to je razumljivo).

Dakle, prvo ulazimo u "Task Manager" (Ctrl + Alt + Del ili naredbu taskmgr u konzoli "Run"), odaberite prikaz procesa za sve korisnike i dovršimo sve gore navedene procese. Nakon toga koristimo opciju autorun putem naredbe msconfig u istom "Run" izborniku, gdje onemogućavamo automatsko pokretanje ovih komponenti.

Nakon što je računalo ili laptop za ponovno u sigurnom načinu rada i koristiti pod Programi i značajke „Control Panel”, gdje WebHelper ukloniti instalirane programe, Utorrentie, WebHelper_InstallDownload i Protector (posljednje dvije komponente nije moguće prikazati). Ako usput će uklanjanje originalnih komponenti HP sustav pomoći, ne brini (oni tada mogu ponovno instalirati sa službenih stranica developer).

Alternativna deinstalacija

Standardno uklanjanje ne pomaže uvijek, pa pogledajmo uklanjanje Windows Pro Web Helpera alternativnom metodom.

Da biste to učinili, potreban vam je iObit Uninstaller, koji može deinstalirati standardne komponente bilo kojeg softvera, a potom provodi moćno skeniranje za ostale datoteke i ključeve registra sustava, koje se nakon pojavljivanja rezultata također mogu izbrisati.

Čišćenje registra sustava

Konačno, kada se čini da je brisanje učinjeno, trebate ići na registar sustava (naredba regedit u konzoli "Run") i postaviti traženje gore navedenih naziva datoteka.

Sve pronađene zapise treba izbrisati, a zatim ponovno skenirati antivirusni program kako bi se uvjerila da prijetnja doista nedostaje.

Napomena: prije nego što započnete pretraživanje, preporučujemo da napravite sigurnosnu kopiju registra ili stvorite točku vraćanja sustava za one slučajeve kada će se slučajno izbrisati bilo koja komponenta koja je ključna za funkcioniranje sustava u cjelini.

Rezultat

To je sve o modulima WebHelpera. Koji su ti procesi, već smo shvatili. Ostaje samo ponoviti: na HP prijenosnim računalima, help desk online podrške može se vratiti vrlo jednostavno preuzimanjem distribucije instalacije s službenih stranica. I ne postoji ništa strašno u njegovoj deinstalaciji (još uvijek vrlo malo ljudi to koristi). Nadalje, poveznica s njegovim oporavkom uvijek se može naći među instaliranim softverom ovog razvojnog programera).