Guía de eliminación de About Blank

Nivel de peligrosidad:
6/10
Puntuar este artículo:
Mensajes (0)
Veces que se ha leído este artículo: 14320

AboutBlank La infección es un secuestrador página de inicio que es una nueva versión del conocido secuestrador Cool Web Search. Es un software spyware muy peligroso, ya que la infección AboutBlank es extremadamente difícil de quitar. La razón por la que podría ser difícil de eliminar esta infección es que los archivos de los secuestradores pueden restaurar y poner en marcha junto con Windows de nuevo, incluso si han sido eliminados.

A veces puede ser difícil deshacerse de la infección AboutBlank por un troyano, o el llamado "Te Quiero" gusano que cambia la página principal del navegador en una página en blanco. Pero la razón principal por la que esta infección es difícil deshacerse de las infecciones es el secuestrador del navegador sí mismos. Técnicamente, secuestradores de navegador, no son los virus, por lo que casi nunca son detectados por los programas antivirus. El ordenador almacena página de inicio del navegador y los secuestradores que sustituye en un archivo HTML que se establece en "about: blank". Esta página se ve como una parte de un motor de búsqueda, y si hace clic en cualquiera de los enlaces que se encuentran insertos en esa página, los dueños de estos anuncios de sacar algún provecho de ella.

Esta infección se instala un objeto de ayuda del navegador en el navegador, y como resultado de este BHO ralentiza el ordenador y tu conexión a Internet. Este objeto de ayuda del navegador aparece en el navegador después de la infección se esconde un archivo dll en la clave del Registro siguiente:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Windows \ \ AppInit_DLLs

También hay un exe pocos. Que se están ejecutando en el Administrador de tareas de Windows que están relacionados con AboutBlank, pero las nuevas versiones de este software espía generar los nombres de estos archivos ejecutables de forma aleatoria, con el fin de evitar ser detectados por los programas de seguridad. Y puesto que hay un montón de archivos dll ocultos asociados a esta infección, que pueden restaurar AboutBlank aunque han tratado de borrar ya. Esto significa que esta infección tiene que terminarse y se purga a fondo, junto con sus archivos ocultos y de registro de entradas clave.

Aparte de secuestro de su navegador, AboutBlank también pueden presentar otros síntomas. Esta infección puede cambiar fácilmente la configuración de búsqueda por defecto, mostrar molestos anuncios pop-up e instalar descargadores peligroso troyano. Con una infección de Troya en la mano que en consecuencia puede ser un tema a una infección de software espía pícaro, por lo que debe eliminar la infección AboutBlank antes este círculo vicioso obtenido ningún momento. Adquirir una aplicación informática salvaguardar poderosa que detectar y poner fin a cada archivo relacionado con AboutBlank y usted será capaz de utilizar su navegador al máximo otra vez.

Descarga desinstalador para About Blank *
*El analizador de SpyHunter se puede descargar de esta página y sirve como herramienta de detección. Para utilizar su función de eliminación, será necesario adquirir la versión completa de SpyHunter.

Datos técnicos del manual de eliminación para About Blank:

Archivos modificados/creados en el equipo:

# Nombre del archivo Tamaño del archivo (en bytes) Hash del archivo
1svhost.exe
2smbdins.exe
3se.dll
4wdm.dll
5abu.exe20480 bytesMD5: 225b2e7654bf62bb3ee2f5d337af9997
6tsmsetup.exe
7iesp1.dll
8achpjba.dll
9cbme.dll
10phafxfa.exe
11sethcd.exe

Se han creado estos procesos de memoria:

# Nombre del proceso Nombre del archivo del proceso Tamaño del módulo principal
1svhost.exesvhost.exe
2smbdins.exesmbdins.exe
3abu.exeabu.exe20480 bytes
4tsmsetup.exetsmsetup.exe
5phafxfa.exephafxfa.exe
6sethcd.exesethcd.exe

Modificaciones del registro:

Se han creado las siguientes claves de registro:

  • HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run network service
  • HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runnetworkservice
  • HKEY_CLASSES_ROOT\clsid\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
  • HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{b664647f-efd5-4837-a810-a807139107e5}
  • HKEY_CLASSES_ROOT\clsid\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
  • HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\webbrowser {06abaa2d-34ab-4902-a326-409bd9b9a7a5}
  • HKEY_CLASSES_ROOT\clsid\{b664647f-efd5-4837-a810-a807139107e5}
  • HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run network service
  • b664647f-efd5-4837-a810-a807139107e5
  • 06abaa2d-34ab-4902-a326-409bd9b9a7a5
  • ce6a1268-9cc9-4ba3-8657-fe1132906cc4
  • HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runnetworkservice
  • HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar {06abaa2d-34ab-4902-a326-409bd9b9a7a5}

Publicar una respuesta

Tu email no se hará público.

Nombre
Sitio web
Mensaje

Introduzca los números en el cuadro a la derecha *