Как да премахнете вируса, причиняващ празни изскачащи прозорци (About:Blank)

Празните изскачащи прозорци (About:Blank) се появяват, когато компютърът е заразен с малуер, който контролира вашия браузър. Този вирус не само показва нежелани реклами, но и променя началната страница, пренасочва търсенията, забавя системата, добавя икони на работния плот и намалява наличната памет. Ако не бъде премахнат, той се инсталира отново при всяко стартиране.

Използвайте антивирусна програма

Стъпка 1

Отворете вашата антивирусна програма. Ако нямате такава, инсталирайте безплатна – напр. Windows Malicious Software Removal Tool или Bitdefender.

Стъпка 2

Обновете дефинициите на вирусите. Обикновено има бутон „Update“ или „Update Virus Definitions“. При нужда проверете уеб сайта на производителя.

Стъпка 3

Извършете пълно сканиране на компютъра. Ако антивирусът открие и премахне заразата, проблемът ще изчезне. Ако не, продължете с ръчно почистване.

Прекратете заразени процеси

Стъпка 1

Натиснете Ctrl+Alt+Delete и изберете „Task Manager“.

Стъпка 2

Отидете в раздела „Processes“ и прекратете следните процеси (десен клик → „End Process“): phafxfa.exe, svhost.exe, smbdins.exe, sethcd.exe, tsmsetup.exe.

Премахнете заразени стойности от регистъра

Стъпка 1

Натиснете Win+R, въведете regedit и натиснете „OK“.

Стъпка 2

В лявото поле намерете и изтрийте следните ключове (десен клик → „Delete“):

• HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run network service
• HKEY_CLASSES_ROOT\clsid\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CLASSES_ROOT\clsid\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_CLASSES_ROOT\clsid\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
• HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\webbrowser\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run network service

Дерегистрирайте заразени DLL‑файлове

Стъпка 1

Натиснете Win+R, въведете cmd и натиснете „OK“.

Стъпка 2

В командния прозорец изпълнете следните команди (натискайте Enter след всяка):

regsvr32 /u wdm.dll
regsvr32 /u achpjba.dll
regsvr32 /u cbme.dll
regsvr32 /u se.dll
regsvr32 /u iesp1.dll

Изтрийте заразени файлове

Стъпка 1

Отворете менюто „Start“ и използвайте полето за търсене.

Стъпка 2

Намерете и изтрийте следните файлове (десен клик → „Delete“):

• ld[X].tmp
• syg.db
• spyfalcon.url
• blacklist.txt
• english.ini
• spyfalcon 2.0.lnk
• uninstall spyfalcon 2.0.lnk
• spyfalcon 2.0 website.lnk

След като изпълните всички стъпки, рестартирайте компютъра и проверете дали празните изскачащи прозорци са изчезнали.