Utorrentie.exe: што гэта за вірус і як яго выдаліць?

Досыць часта карыстальнікі заўважаюць занадта моцнае тармажэнне кампутара і заходзяць у "Дыспетчар задач», каб паглядзець, які працэс дае занадта высокую нагрузку на працэсар або спажывае занадта шмат аператыўнай памяці. І тут раптам у спісе выяўляецца зусім незразумела адкуль якая ўзялася служба Utorrentie.exe. Што гэта такое і як пазбавіцца ад гэтай пошасці, зараз і паглядзім. Абмовімся адразу: гэта - вірус. І пазбаўляцца ад яго варта неадкладна.

Utorrentie.exe: што гэта за працэс?

Некаторыя карыстальнікі сцвярджаюць, што дадзеная служба адказвае за адлюстраванне рэкламы ў праграме uTorrent. Трэба сказаць, што гэта абсалютная зман. На самай справе, калі паглядзець на выдаўца, выявіцца звязка «Utorrentie.exe - WebHelper». Што гэта за парачка?

Лічыцца, што WebHelper з'яўляецца службай хуткага выяўлення патэнцыйных уразлівасцяў кампутарнай сістэмы з прапановай ўстаноўкі антывіруснага або антишпионского ПА. Utorrentie.exe - адзін з яе кампанентаў. Аднак да сістэм абароны гэты модуль не мае абсалютна ніякага дачынення. Як сцвярджаецца, на сённяшні дзень можна знайсці больш за 60 разнавіднасцяў працэсу Utorrentie.exe (WebHelper) 32 біта. Паглядзім, як змагацца з гэтай пагрозай, але спачатку вызначымся з тым, чым яна можа нашкодзіць карыстальніку.

сімптомы заражэння

Дадзеную пагрозу адносяць да тыпу вірусаў-згоншчыкаў браўзэраў. Не кажучы пра тое, што вірус можа прайграваць ўласныя копіі і нагружаць сістэмныя рэсурсы, праблема значна глыбей.

У самым пачатку сваёй дзейнасці вірус змяняе стартавую старонку ва ўсіх устаноўленых браўзэрах і сістэму пошуку. Пасля гэтага адбываецца наймагутны наплыў рэкламы і рэдырэкт (уключэньне) на іншыя рэсурсы, якія не маюць з зададзеным пошукавым запытам нічога агульнага. Далей усё больш актывуецца з'яўленне велізарнай колькасці усплываючых вокнаў і рознага роду выпадаючых меню. Нарэшце, вірус проста крадзе канфідэнцыйныя дадзеныя карыстальніка ў выглядзе лагінаў, пароляў, пін-кодаў і т. Д.

Utorrentie.exe: як выдаліць вірус пры дапамозе дыскавых утыліт?

Зыходзячы іх усяго вышэйсказанага, няцяжка зразумець, што выдаляць вірус варта, не губляючы часу, пакуль ён у поўнай меры не пачаў сваю дэструктыўную дзейнасць. Што самае сумнае, пагроза можа пранікаць на кампутар пры ўсталёўцы іншых праграм, калі карыстальнік выбірае аўтаматычную інсталяцыю, а сам дыстрыбутыў загружаны з сумніўнага крыніцы. Многія нават самыя магутныя штатныя антывірусы могуць прапускаць такую пагрозу, таму ў пытанні выдалення на іх надзеі няма.

Для поўнага сканавання сістэмы варта ўжываць партатыўныя сканеры, а яшчэ лепш - выкарыстоўваць адмысловыя ўтыліты, якія здольныя загружаць уласны інтэрфейс яшчэ да старту аперацыйнай сістэмы. Адной з самых магутных праграм можна назваць ўтыліту Kaspersky Rescue Disk, якая можа працаваць і ў графічным рэжыме, і з каманднага радка. Перавагай гэтай праграмы з'яўляецца здольнасць вызначаць і выдаляць нават скрытыя пагрозы ў аператыўнай памяці.

Як выдаліць вірус ўручную?

Але і такі падыход можа спрацаваць не заўсёды, таму выдаленнем віруса прыйдзецца заняцца ўручную. І вось што цікава. Ён ніякім чынам не маскіруецца ні ў сістэмных працэсах, ні ў раздзеле устаноўленых праграм.

Такім чынам, перш за ўсё трэба дэактываваць працэс Utorrentie.exe. Як адключыць гэтую службу? Ды вельмі проста. Варта выкарыстоўваць стандартны «Дыспетчар задач», дзе на ўкладцы актыўных працэсаў спатрэбіцца зрабіць прымусовае завяршэнне (пажадана тое ж самае зрабіць для ўсіх службаў і з паметкай «WebHelper»). Калі па якіх-небудзь прычынах такі спосаб не спрацоўвае, трэба перагрузіць сістэму ў бяспечным рэжыме (як правіла, F8 пры старце загрузкі) і паўтарыць працэдуру.

Далей у раздзеле праграм і кампанентаў, які выклікаецца з «Панэлі кіравання», трэба проста вырабіць выдаленне прыкладання стандартным спосабам, пасля чаго зайсці ў сістэмны рэестр (regedit ў радку меню «Выканаць») і задаць ў пошуку спачатку арыгінальнае назва праграмы (Utorrentie), а затым і поўнае імя віруса (WebHelper). Знойдзеныя ключы выдаляюцца.

Нарэшце, у «Правадыру» задаем пошук па імені вірусаў і выдаляем ўсе знойдзеныя файлы (звычайна сам выкананы файл размяшчаецца ў карыстацкай тэчцы ў дырэкторыях Roaming / Updates (або тое ж самае, але ў якасці пачатковага каталога выступае дырэкторыя ўстаноўкі праграмы uTorrent). Зноў жа , знойдзеныя файлы выдаляем ў абыход «Кошык» (Shift + Del).

Спалучэнне дэінсталятара, аптымізатар і антывіруса

Такім чынам, мы разабраліся з працэсам Utorrentie.exe. Што гэта такое, таксама зразумела. Паглядзім, як можна спрасціць сабе задачу, выкарыстоўваючы для выдалення пагрозы тры тыпу праграм.

Спачатку завяршаем працэсы ў «Дыспетчару задач», як гэта было паказана вышэй, а затым выкарыстоўваем ўтыліту iObit Uninstaller. У спісе прыкладанняў знаходзім усё, што звязана з Utorrentie.exe і WebHelper, і вырабляем стандартную працэдуру. Затым аўтаматычна стартуе так званае магутнае сканаванне, а знойдзеныя файлы і ключы рэестра выдаляюцца. Пры гэтым у абавязковым парадку трэба паставіць галачку насупраць радка знішчэння файлаў ўнізе вокны праграмы.

Пасля гэтага выкарыстоўваем якую-небудзь праграму-аптымізатар (CCleaner, Advanced System Care ці нешта падобнае) для выяўлення няспраўнасцяў. Пажадана задзейнічаць усе модулі ачысткі, хоць гэтае і зойме больш часу.

Нарэшце, каб быць цалкам упэўненым, што вірус выдалены цалкам і цалкам, запускаем якой-небудзь антывірусны сканер накшталт Dr. Web CureIt! або KVRT і правяраем сістэму (можна выкарыстаць і вышэйзгаданы дыскавую ўтыліту).

заключэнне

Такі па сваёй прыродзе вірус Utorrentie.exe. Што гэта за пагроза, думаецца, ужо зразумела. Што ж тычыцца варыянтаў яе нейтралізацыі, можна параіць выкарыстанне запуску антывіруса з аптычнага носьбіта або спосаб з ужываннем спецыяльнага дэінсталятара і аптымізатар. Праўда, некаторыя карыстальнікі, ці то па наіўнасці, ці то па няведанні, спрабуюць проста перайменаваць зыходны файл Utorrentie.exe ў нешта іншае, а потым выдаліць яго з «Правадыра». Улічыце, гэта не спрацоўвае, працэс актывуецца зноў, а ў зыходнай тэчцы з'яўляецца ўжо не адзін перайменаваны, а два файла, адзін з якіх выглядае як зыходны, без зменаў.