Cum să elimini virusul Auto Blank din computer

Virusul Auto Blank, cunoscut și sub denumirea About:Blank, infectează browserul afișând constant pagini albe. În plus, poate încetini calculatorul, modifica setările de rețea și desktop, genera reclame pop‑up și bloca accesul la programele antivirus.

1. Închide procesele suspecte

1. Apăsați simultan Windows + R pentru a deschide caseta Run.

2. Tastați taskmgr și apăsați Enter pentru a lansa Task Manager.

3. Navigați la fila Processes și identificați următoarele procese:

phafxfa.exe, svhost.exe, smbdins.exe, sethcd.exe, tsmsetup.exe

4. Pentru fiecare, faceți clic dreapta și selectați End Process.

2. Șterge intrările din registru

1. Deschideți din nou caseta Run (Windows + R) și tastați regedit, apoi apăsați OK.

2. În panoul din stânga, navigați la următoarele chei:

• HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\network service
• HKEY_CLASSES_ROOT\CLSID\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CLASSES_ROOT\CLSID\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_CLASSES_ROOT\CLSID\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\network service

3. Pentru fiecare cheie, faceți clic dreapta și selectați Delete. Înregistrați dacă vi se solicită confirmare.

3. Deregistrați DLL-urile

1. Deschideți Run (Windows + R) și tastați cmd, apoi apăsați OK.

2. În fereastra Command Prompt, introduceți următoarele comenzi, apăsând Enter după fiecare:

regsvr32 /u wdm.dll
regsvr32 /u achpjba.dll
regsvr32 /u cbme.dll
regsvr32 /u se.dll
regsvr32 /u iesp1.dll

4. Șterge fișierele infectate

1. Deschideți meniul Start și accesați Căutare programe și fișiere.

2. Căutați și ștergeți fișierele enumerate mai jos:

• ld[X].tmp
• syg.db
• spyfalcon.URL
• blacklist.txt
• english.ini
• spyfalcon 2.0.lnk
• uninstall spyfalcon 2.0.lnk
• spyfalcon 2.0 website.lnk
• spyfalcon.lnk

3. Pentru fiecare fișier, faceți clic dreapta și selectați Delete.

5. Verificați sistemul

După efectuarea tuturor pașilor, reporniți calculatorul și rulați un scan complet cu un program antivirus actualizat (ex. Windows Defender). Asigurați-vă că setările de rețea și desktop au revenit la valorile implicite.

În cazul în care pagina About:Blank reapare, este recomandat să actualizați browserul la cea mai recentă versiune și să verificați extensiile instalate pentru eventuale adăugiri suspecte.