O: prazno: što je to i kako ukloniti

7. 3. 2020.

Čini se da je najgora stvar što korisnik pokreće internetski preglednik i on adresnu traku pojavljuje se "about: blank"? Čini se da je kao i obično, ali odjednom, sve počinje s ludim preusmjeravanjem na reklamne web-lokacije ili izvore sumnjivog sadržaja, hrpa oglasa i nerazumljivih veza pojavljuju se u pregledniku. Zašto se to događa? Da, samo zato što virus utječe na računalni sustav i preglednik. O tome kako ga se riješiti, onda ćemo razgovarati. Treba odmah uzeti u obzir da se ne može ukloniti konvencionalnim sredstvima, kao što je to učinjeno za otmičare preglednika, a korištene metode mogu se činiti specifičnim za obične korisnike. Međutim, ako se želite riješiti takve prijetnje, morat ćete biti strpljivi.

Što znači: blank znači?

Općenito, ova kombinacija, koja se pojavljuje u adresnoj traci, odgovara utvrđenim parametrima početnih radnji kada se pokrene preglednik, kada se otvori prazna stranica.

Prazna stranica (o: prazno) u IE

Zbog toga, mnogi korisnici ne mogu odmah utvrditi da je ispred njih je virus. Čak i ako uđete u postavke preglednika i tamo postavite željeni parametar, ne postoji nikakva garancija da će se otvoriti prazna stranica (prazan obrazac). Ali kako se onda nositi s takvom prijetnjom?

O: prazno: što je to i kako ukloniti virus pomoću antivirusnih alata?

Shvatite da se virus opisanog tipa smjestio u pregledniku i istodobno u sustavu, to je moguće samo ponašanjem samog preglednika, kada se oglas pojavi, tražilica se mijenja ili se preusmjerava na oglašivačke stranice (najčešće je to spontano preusmjeravanje).

Svchost procesi u upravitelju zadataka

U "Task Manager" u tom pogledu, možete promatrati aktivaciju sumnjivih procesa, što ponekad dovodi do nepotrebno visokog opterećenja sistemskih resursa (najčešće iz svchost usluge). Ako su takvi simptomi primijećeni, najprije trebate koristiti neku vrstu antivirusnog softvera (i po mogućnosti nekoliko). Na primjer, za takve svrhe u smislu skeniranja virusa, možete koristiti alate kao što je Dr. Web CureIt! Ili KVRT, te za traženje oglašivačkih prijetnji, nadopunite svoje radnje skeniranjem sustava pomoću aplikacije AdwCleaner. Naravno, ponekad takve akcije uklanjaju virus "O: prazno". Ponekad, ali ne uvijek. Rezultat će biti korištenje drugih tehnika. Između ostalog, treba shvatiti da se ta prijetnja ne odnosi samo na otmice virusa, već je i najprirodniji trojanac. A to je još gore, jer uobičajene metode neutralizacije takvih prijetnji ovdje ne funkcioniraju.

Oporavak sustava

Prije svega, ako je infekcija s O: blank virus Yandex preglednika ili bilo koji drugi preglednik (virus nije squeamish o ništa) je primijetio na vrijeme, možete koristiti najjednostavniji alat za oporavak sustava Windows odabirom željene akcije iz odgovarajućeg odjeljka "Control Panels".

Oporavak sustava

Ako željena točka vraćanja nije pronađena, jednostavno proširite popis da biste prikazali sve dostupne. Vjerojatno je da će se neki instalirani programi morati žrtvovati ako su instalirani u vrijeme kasnije od odabrane točke vraćanja. I kao što razumijete, ne biste se trebali nadati povoljnom ishodu, jer viruse stvaraju prilično inteligentni ljudi i pružaju takvu mogućnost da se riješe svog potomstva.

Deinstaliranje zaraženog softvera

Dakle, govoreći o tome kako ukloniti virus "O: prazno", trebali biste jasno razumjeti da ćete u većini slučajeva morati koristiti svoje znanje i vještine. I prva stvar koju treba obratiti pozornost na novo instalirane programe. Moguće je da je jedan od njih bio izvor zaraze. Da biste to učinili, idite na odjeljak "Programi i komponente" u "Upravljačkoj ploči" i razvrstajte aplikacije prema datumu instalacije, a zatim uklonite upitne aplete, ako ih ima.

Program IObit Uninstaller

Snažnije uklanjanje može biti učinjeno kroz korištenje de-instalirati programe kao što su iObit Uninstaller, koji su načini da se oslobodite sustav preostalih komponenti bilo koje instalirane aplikacije u obliku datoteka, direktorija i stavke registra. Ali to ne daje puno jamstvo, jer se zaražena aplikacija može izbrisati, ali virus u sustavu će i dalje ostati.

Ručno uklanjanje virusa: preliminarni koraci

U ovom slučaju potrebno je poduzeti drastične mjere vezane uz ručnu neutralizaciju prijetnje. Kako ukloniti "About: blank" u sustavu Windows 7 ili u bilo kojoj drugoj verziji sustava? Prvo morate saznati gdje se točno nalazi datoteka i mapa virusa i pokušati ih se riješiti sami. Možete, naravno, pokušati vidjeti mjesto datoteka za pokretanje host procesa u "Task Manager", ali to će oduzeti previše vremena. Najlakši način je da odmah prekinete procese koji odgovaraju komponentama poput achpjba.dll, agent-ac.dll, cbme.dll, xea2108l.9zt, phafxfa.exe, a zatim počnite s pronalaženjem lokacije glavnih komponenti "About: blank" virusa u registru.

Rješavanje problema s registrom

U uređivaču (regedit) odmah u ogranku HKLM-a, morate ručno ili putem pretraživanja pronaći ključ Init_DLLs, koji je upravo ključ koji je stvorio zlonamjerni virus.

Ključ virusa

Nadalje, putem RMB ili dvostrukim klikom, morate pozvati uređivanje parametara i pogledati dodijeljenu vrijednost. Bit će puna putanja do datoteke. Preporučljivo je pisati ili kopirati u Notepadu, a zatim spremiti datoteku u obliku običnog teksta. Sam pronađeni ključ odmah treba izbrisati. Nakon toga morate postaviti traženje ključeva (Ctrl + F) pomoću vrijednosti "about: blank" (bez navodnika), a zatim ukloniti sve unose za koje je gore navedena vrijednost put do datoteke. I ne pokušavajte izbrisati druge ključeve sličnih imena koji ne sadrže navedenu vrijednost. To može dovesti do neoperabilnosti i instaliranih preglednika i cijelog operativnog sustava.

Brisanje datoteka virusa

U sljedećem koraku trebate koristiti bilo koji upravitelj datoteka (čak i najčešći "Explorer") i pronaći direktorij virusa duž navedene staze. Da biste to učinili, možete koristiti brzo pretraživanje ili umetnuti put u adresnu traku. Za vjernost, bolje je odmah prikazati skrivene datoteke i mape, ili u pretraživanju, postaviti vrijednost staze označenu na obje strane zvjezdicama (* put *).

Što ako datoteke nisu izbrisane?

Ali još je prerano da se radujemo. To bi moglo biti da samo zato što komponente virusa ne mogu biti izbrisane.

Korištenje alata za otključavanje

U ovom slučaju, ako govorimo o najjednostavnijem rješenju, najbolje je koristiti program Unlocker s izborom otključavanja direktorija ili datoteke s instalacijom kao radnjom naknadnog brisanja. Ako ovaj pristup nema učinka, pokušajte podesiti dodatne dozvole kroz svojstva objekata koji se brišu, što unaprijed određuje cijeli skup radnji, uključujući izmjenu i brisanje.

Radnje preglednika

Od glavnih komponenti virusa O: blank izgleda da se riješio. Sada ostaje da ga deaktivirate u internetskim preglednicima kako ne bi ponovno pokrenuo svoju aktivnost.

Imajte na umu da brisanje postscripta na stazama do izvršnih datoteka možda neće dati rezultat, stoga je mnogo korisnije koristiti puni reset. Ali tek nakon tog puta bit će moguće provjeriti i, ako je potrebno, izbrisati sve nepotrebne ili sumnjive unose nakon proširenja izvršne datoteke pokretačkog preglednika.

Poništite postavke u pregledniku Google Chrome

Što biste trebali učiniti ni pod kojim okolnostima?

To je sve o osnovnim koracima potrebnim da se oslobodi sustav opisanog virusa. Ostaje reći što učiniti ne preporučuje se. Ne pokušavajte koristiti kako biste neutralizirali prijetnje (a ne samo ovu) aplikacije kao što su SpyHunter ili slični plaćeni programi. Da biste pronašli virus, oni ga mogu pronaći, ali ga neće izbrisati. A onda će vas stalno podsjećati na potrebu kupnje glavnog antivirusnog paketa. Želite ga se riješiti - bit će još teže od akcija neutraliziranja prijetnji virusom, stoga imajte to na umu. I nemojte gledati na činjenicu da se takve usluge na Internetu oglašavaju na svakom koraku. Ovo je čista varka. A ako razmišljate o kupnji takvih paketa, morat ćete platiti prilično urednu sumu. I bez ikakvih jamstava.