Dość często użytkownicy też to zauważająmocne hamowanie komputera i przejdź do „Menedżera zadań”, aby sprawdzić, który proces zbyt mocno obciąża procesor lub zużywa zbyt dużo pamięci RAM. I nagle na liście pojawia się usługa Utorrentie.exe, która wyszła z czegoś zupełnie niezrozumiałego. Co to jest i jak pozbyć się tej plagi, teraz zobaczymy. Zróbmy rezerwację od razu: to jest wirus. I powinieneś się go natychmiast pozbyć.
Utorrentie.exe: co to za proces?
Niektórzy użytkownicy twierdzą, że toserwis odpowiada za wyświetlanie reklam w programie uTorrent. Muszę powiedzieć, że to absolutne złudzenie. W rzeczywistości, jeśli spojrzysz na wydawcę, znajdziesz pakiet "Utorrentie.exe - WebHelper". Czym są te dwa?
Uważa się, że WebHelper jest usługąszybkie wykrywanie potencjalnych podatności systemu komputerowego z propozycją instalacji oprogramowania antywirusowego lub antyspyware. Utorrentie.exe jest jednym z jego składników. Jednak ten moduł nie ma absolutnie nic wspólnego z systemami ochrony. Mówi się, że dziś można znaleźć ponad 60 odmian 32-bitowego procesu Utorrentie.exe (WebHelper). Zobaczmy, jak poradzić sobie z tym zagrożeniem, ale najpierw zdefiniujmy, co może zrobić, aby zaszkodzić użytkownikowi.
Objawy infekcji
To zagrożenie jest klasyfikowane jako wirus porywacza przeglądarki. Oprócz tego, że wirus potrafi reprodukować własne kopie i ładować zasoby systemowe, problem jest znacznie głębszy.
Na samym początku swojej działalności wirus się zmieniastrona startowa we wszystkich zainstalowanych przeglądarkach i wyszukiwarka. Po tym następuje potężny napływ reklam i przekierowań (przekierowań) do zasobów stron trzecich, które nie mają nic wspólnego z danym zapytaniem. Co więcej, pojawia się coraz więcej wyskakujących okienek i różnego rodzaju menu rozwijanych. Wreszcie wirus po prostu kradnie poufne dane użytkownika w postaci loginów, haseł, kodów PIN itp.
Utorrentie.exe: jak usunąć wirusa za pomocą narzędzi dyskowych?
Opierając się na wszystkich powyższych, nie jest trudno to zrozumiećże wirus powinien zostać usunięty bez marnowania czasu, aż w pełni rozpocznie swoją destrukcyjną aktywność. Najsmutniejsze jest to, że zagrożenie może przeniknąć do komputera podczas instalacji innych programów, gdy użytkownik wybierze instalację automatyczną, a sama dystrybucja zostanie pobrana z wątpliwego źródła. Wiele nawet najpotężniejszych standardowych antywirusów może przegapić takie zagrożenie, więc nie ma nadziei na ich usunięcie.
Aby wykonać pełne skanowanie systemu, powinieneś:używaj przenośnych skanerów, a nawet lepiej - używaj specjalnych narzędzi, które są w stanie załadować własny interfejs przed uruchomieniem systemu operacyjnego. Jednym z najpotężniejszych programów jest narzędzie Kaspersky Rescue Disk, które może działać zarówno w trybie graficznym, jak i z wiersza poleceń. Zaletą tego programu jest możliwość identyfikacji i usuwania nawet ukrytych zagrożeń w pamięci RAM.
Jak usunąć wirusa ręcznie?
Ale to podejście może nie zawsze działać,dlatego usunięcie wirusa będzie musiało zostać wykonane ręcznie. A oto co jest interesujące. W żaden sposób nie jest ukryty w procesach systemowych ani w sekcji zainstalowanych programów.
Tak więc pierwszym krokiem jest dezaktywacja procesu.Utorrentie.exe. Jak wyłączyć tę usługę? To jest bardzo proste. Powinieneś użyć standardowego "Menedżera zadań", gdzie na karcie aktywnych procesów będziesz musiał wykonać wymuszone zakończenie (pożądane jest zrobić to samo dla wszystkich usług i oznaczonych jako "WebHelper"). Jeśli z jakiegoś powodu ta metoda nie działa, musisz ponownie uruchomić system w trybie awaryjnym (z reguły F8 przy starcie) i powtórzyć procedurę.
Dalej w dziale programy i komponenty, którejest wywoływany z "Panelu sterowania", wystarczy odinstalować aplikację w standardowy sposób, a następnie przejść do rejestru systemowego (regedit w pasku menu "Uruchom") i najpierw określić w wyszukiwaniu oryginalną nazwę programu ( Utorrentie), a następnie pełną nazwę wirusa (WebHelper ). Znalezione klucze są usuwane.
Wreszcie w „Eksploratorze” ustawiamy wyszukiwanie według nazwywirusy i usuń wszystkie znalezione pliki (zwykle sam plik wykonywalny znajduje się w folderze użytkownika w katalogach Roaming / Updates (lub to samo, ale katalog instalacyjny programu uTorrent jest używany jako katalog początkowy). Ponownie usuwamy znaleziony pliki, z pominięciem „Kosza” ( Shift + Del).
Połączenie deinstalatora, optymalizatora i antywirusa
Zajmowaliśmy się więc procesem Utorrentie.exe. To, co to jest, jest również jasne. Zobaczmy, jak możesz uprościć swoje zadanie, używając trzech typów programów do usuwania zagrożenia.
Najpierw kończymy procesy w „Menedżerze zadań”,jak pokazano powyżej, a następnie użyj narzędzia iObit Uninstaller. Na liście aplikacji znajdujemy wszystko, co dotyczy Utorrentie.exe i WebHelper, i wykonujemy standardową procedurę. Następnie tak zwane potężne skanowanie uruchamia się automatycznie, a znalezione pliki i klucze rejestru są usuwane. W takim przypadku konieczne jest zaznaczenie pola znajdującego się naprzeciwko linii niszczenia plików na dole okna programu.
Potem używamy trochęprogram optymalizujący (CCleaner, Advanced System Care lub podobny) do rozwiązywania problemów. Wskazane jest użycie wszystkich modułów czyszczących, chociaż potrwa to dłużej.
Wreszcie, aby mieć całkowitą pewność, żewirus został całkowicie usunięty, uruchamiamy jakiś skaner antywirusowy, taki jak Dr. Web CureIt! lub KVRT i sprawdź system (możesz również użyć powyższego narzędzia dyskowego).
Wniosek
Taka jest natura wirusa Utorrentie.exe.Myślę, że to zagrożenie jest już jasne. Jeśli chodzi o opcje jego neutralizacji, możesz doradzić użycie programu antywirusowego z nośnika optycznego lub metody za pomocą specjalnego deinstalatora i optymalizatora. To prawda, że niektórzy użytkownicy, z naiwności lub nieświadomie, próbują po prostu zmienić nazwę oryginalnego pliku Utorrentie.exe na inną, a następnie usunąć go z Eksploratora. Zauważ, że to nie działa, proces jest ponownie aktywowany, aw folderze źródłowym nie pojawia się jeden plik o zmienionej nazwie, ale dwa pliki, z których jeden wygląda jak oryginalny, bez zmian.