Cum să scapi de pop-up-urile Ups

Pop-up-urile "About Blank" sunt adesea cauzate de un virus de calculator care preia controlul browserului tău. Acest virus poate inundă sistemul cu reclame, poate schimba pagina principală a browserului, poate redirecționa căutările, poate încetini computerul, poate adăuga pictograme inutile pe desktop și poate reduce memoria disponibilă. Dacă nu este eliminat, virusul se reinstalează de fiecare dată când pornești sistemul. În continuare găsești pașii pentru a-l elimina complet.

1. Rulează programul antivirus

Pasul 1

Deschide programul antivirus. Dacă nu ai unul, descarcă gratuit un program precum Windows Malicious Software Removal Tool sau BitDefender (vezi secțiunea "Resurse" mai jos).

Pasul 2

Actualizează programul antivirus. Majoritatea programelor includ opțiunea "Actualizare" sau "Actualizare definiții virus". Dacă nu știi cum, consultă pagina producătorului.

Rulează o scanare completă a sistemului cu antivirusul actualizat. Aceasta ar trebui să detecteze și să elimine virusul care provoacă pop-up-urile "About Blank". Dacă nu reușește, treci la următorul capitol pentru eliminarea manuală.

2. Închide procesele infectate

Pasul 1

Apasă simultan "Ctrl" + "Alt" + "Delete".

Pasul 2

Alege "Task Manager" și apoi tabul "Processes".

Închide următoarele procese: phafxfa.exe, svhost.exe, smbdins.exe, sethcd.exe, tsmsetup.exe. Pentru a închide un proces, dă clic dreapta și selectează "End Process".

3. Elimină valorile de registru infectate

Pasul 1

Apasă simultan tasta Windows + "R" pentru a deschide caseta "Run".

Pasul 2

Scrie "regedit" și apasă "OK". Editorul de registru se deschide.

În panoul din stânga, localizează și șterge următoarele chei:

• HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar {06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run network service
• HKEY_CLASSES_ROOT\clsid\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CLASSES_ROOT\clsid\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_CLASSES_ROOT\clsid\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
• HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\webbrowser {06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run network service

4. Înregistrează din nou fișierele DLL infectate

Pasul 1

Apasă simultan tasta Windows + "R" pentru a deschide caseta "Run".

Pasul 2

Scrie "cmd" și apasă "OK". Promptul de comandă se deschide.

Introduceți următoarele comenzi, apăsând "Enter" după fiecare linie:

regsvr32 /u wdm.dll
regsvr32 /u achpjba.dll
regsvr32 /u cbme.dll
regsvr32 /u se.dll
regsvr32 /u iesp1.dll

5. Șterge fișierele infectate

Pasul 1

Dă clic pe meniul "Start".

Pasul 2

Dă clic pe caseta "Search Programs and Files".

Caută și șterge următoarele fișiere (click dreapta + "Delete"):

• ld[X].tmp
• syg.db
• spyfalcon.url
• blacklist.txt
• english.ini
• spyfalcon 2.0.lnk
• uninstall spyfalcon 2.0.lnk
• spyfalcon 2.0 website.lnk
• spyfalcon.lnk

Resurse suplimentare

Pentru a te proteja în viitor, poți instala programe anti-malware precum Malwarebytes sau AdwCleaner și să actualizezi periodic sistemul de operare și browserul.