WebHelper: что это за процесс, описание, особенности и рекомендации

Если вы владелец ноутбука WebHelper, то наверняка не раз замечали, что в Диспетчере задач постоянно висит процесс WebHelper. Что это за процесс и для чего он нужен? Давайте разбираться. На данный момент известно о двух видах данного процесса. Начнем пожалуй с самого страшного. Первый вид — это замаскированный под процесс WebHelper червь (вирус) и от него необходимо избавляться. Первым делом установите последней версии надежный антивирус, обновите его базы данных и полностью просканируйте вашу систему, предварительно выгрузив процесс WebHelper из Диспетчера задач. Ваша задача удалить данный замаскированный под процесс червь, тем самым избавить вашу систему от вируса. Второй разновидностью процесса WebHelper, является самая обыкновенная помощь для владельцев ноутбуков HP. У ноутбуков HP есть так называемый HP Media Center Firmware and Driver Software и HP Web Helper Module, где служба WebHelper, является официальной службой, которая связана с exe файлом, запускающемся на исполнение тогда, когда пользователь захочет обратиться за помощью связанной со своим ноутбуком. Таким образом, не будет лишним проверить свою систему на вирусы, но помните, что WebHelper может оказаться вполне безобидной и как нам кажется вполне ненужной службой помощи пользователям ноутбуков HP. Удачи!

WebHelper многие принимают за вирусную программу. На самом деле, это что то вроде рекламной утилиты, которая, как не трудно догадаться, отображает рекламу на компьютере.

Эта утилита является частью торрент программы µTorrent. При работе программы, запускается и утилита. Примечательно то, что иногда она даже умудряется довольно сильно садить производительность, так как начинает сильно нагружать процессор.

Если заверить процесс, то через какое то время он запускается вновь, естественно, если запущена сама программа µTorrent. Избавиться от назойливой утилиты WebHelper просто, но не сразу очевидно.

1. В первую очередь стоит зайти в настройки µTorrent и отключить автоматическое обновление, что бы утилита не запускалась вновь. Уберите галочку у Автоустановка обновлений;

1. Теперь нам необходимо зайти в папку обновлений программы. Для этого идем по пути: Диск С/Пользователи(Users)/(Имя_пользователя)/AppData/Roaming/uTorrent/updates. Теперь находим папку с последним обновлением и открываем ее;

1. В папке создаем пустой текстовый документ. Открываем его и жмем Сохранить как. Сохраняем его именем utorrentie.exe, система скажет, что такой файл есть, и уточнит о его замене, соглашаемся с заменой. Теперь данный файл станет весить 0 КБ;

1. Теперь необходимо установить файлу параметр Только чтение. Для этого кликните по файлу utorrentie.exe правой кнопкой мыши, выберите Свойства. В открывшемся окошке в Атрибуте Только чтение ставим галочку.

Все! Теперь WebHelper перестанет запускаться и мешать вам. Однако стоит помнить, что таким образом мы остановили автоматическое обновление программы µTorrent.

Примечание! Способ рабочий, но в некоторых случаях, µTorrent все равно продолжает грузить обновления. Статья будет дорабатываться!

Сегодня многие владельцы ноутбуков HP (и не только они) часто жалуются на то, что в «Диспетчере задач» постоянно висит непонятный процесс с прикрепленной сопутствующей динамической библиотекой WebHelper.dll. Что это такое, для многих остается тайной, покрытой мраком. Рассмотрим основные вопросы, связанные с пониманием того, что же это такое на самом деле.

WebHelper: что это за процесс? Основные разновидности

Прежде всего нужно четко понимать, что на сегодняшний день существует несколько разновидностей используемого в операционных системах Windows процесса WebHelper. Первый тип предусмотрен исключительно для использования на ноутбуках HP и представляет собой своеобразный онлайн-помощник, помогающий найти ответы на возникающие в процессе работы с программным обеспечением вопросы.

Динамическая библиотека WebHelper.dll, связанная с одноименным исполняемым EXE-файлом, относится к одному из компонентов справочной системы в программных продуктах HP Media Center Firmware and Driver Software и HP Web Helper Module. Эта служба является официальной разработкой Hewlett Packard и никакой угрозы для системы не представляет (хотя, по мнению большинства пользователей, абсолютно бесполезна и не востребована). Таков первый тип модуля WebHelper. Что это за процесс, многие поймут, если просто используют помощь в «чистой» системе.

Со второй разновидностью WebHelper дело обстоит гораздо хуже. На самом деле это замаскированный под официальный процесс компьютерный червь, который на ноутбуках HP можно отличить от настоящего процесса только по некоторым признакам, о которых будет сказано чуть позже. В других компьютерных системах на основе Windows его быть не должно, так что, если такой процесс был замечен, этот компонент нужно сразу же удалить.

Симптомы воздействия на систему и сопутствующие компоненты

Итак, пользователь может самостоятельно определить даже работу скрытой службы WebHelper. Что это за процесс, станет ясно, когда поменяется стартовая страница браузера, изменится поисковая система, установленная по умолчанию, появится куча рекламы с предложением установить самые лучшие антивирусы, постоянно будет происходить редирект на какие-то коммерческие сайты или онлайн-казино вроде River Belle Pocker, в браузере появится неудаляемая панель Yahoo! Toolbar и т. д.

Вдобавок ко всему нередкими являются ситуации сбоя в работе системы с выдачей сообщений об ошибках службы WebHelper и ее аварийном закрытии. Все это ложные срабатывания.

Проблемы с торрент-приложениями

Но вот что самое печальное, так это то, что вирус практически всегда срабатывает при запуске какого-нибудь популярного торрент-клиента. При этом в систему может инсталлироваться множество дополнительных модулей, которые можно увидеть в дереве активных фоновых служб.

В процессах появляется utorrent.exe 32 (webhelper.exe, utorrentie.exe, webhelper_installdownload_1145.exe и protector.exe в качестве сопутствующих компонентов). Исполняемый файл торрент-программы не имеет ничего общего с оригиналом. После запуска клиента в нем появляется куча рекламы. Сам же вирус представляет собой самокопирующуюся угрозу резидентного типа, которая стартует вместе с системой и постоянно «висит» в оперативной памяти, правда, потребляя минимум ресурсов.

Размер исходного файла может составлять либо 208896 байт, либо 217088 байт. Сам компонент имеет полное название Windows Pro Web Helper и обычно располагается в корневой директории Windows (иногда имеет атрибут скрытого файла).

Как удалить WebHelper? Мощное сканирование антивирусом

Для удаления этой угрозы первым шагом является использование мощного антивирусного сканера, причем не того, который установлен в системе, а независимого портативного приложения вроде KVRT или Dr. Web CureIt!. В идеале лучше воспользоваться дисковыми утилитами или загрузочными программами, записываемыми на съемные USB-устройства типа Rescue Disk.

Однако если в обычных системах вирус и может определяться, в ноутбуках с программным обеспечением HP возникает серьезная проблема, поскольку сканер иногда не может сделать разницы между угрозой и одноименным компонентом справочной системы. А, если взять в расчет, что этот компьютерный червь иногда ведет себя как лже-антивирус, многие защитные пакеты его пропускают. Вот такой интересный компонент этот WebHelper. Что это за процесс, уже понятно, перейдем к практическому удалению угрозы.

Стандартное удаление

Первый симптом присутствия в системе вируса WebHelper – выскакивает постоянно сообщение о прекращении работы службы или его ошибке. Если это произошло, применяем стандартное удаление средствами Windows. Странно, но программа не скрывается, хотя и воспроизводит собственные копии (видимо, у ее создателей достаточно много наглости, чтоб не маскировать угрозу – при условии самокопирования это и понятно).

Итак, сначала входим в «Диспетчер задач» (Ctrl + Alt + Del или команда taskmgr в консоли «Выполнить»), выбираем отображение процессов всех пользователей и завершаем все вышеописанные процессы. После этого используем настройку автозапуска через команду msconfig в том же меню «Выполнить», где отключаем автоматический старт этих компонентов.

После этого производим перезагрузку компьютера или ноутбука в безопасном режиме и используем раздел программ и компонентов «Панели управления», где удаляем установленные программы WebHelper, Utorrentie, WebHelper_InstallDownload и Protector (последние два компонента могут не отображаться). Если попутно произойдет удаление оригинальных компонентов справочной системы HP, ничего страшного (их потом можно переустановить с официального сайта разработчика).

Альтернативная деинсталляция

Стандартное удаление не всегда помогает, поэтому посмотрим на удаление Windows Pro Web Helper альтернативным методом.

Для этого понадобится программа iObit Uninstaller, которая способна деинсталлировать стандартные компоненты любого ПО, после чего производит мощное сканирование на предмет остаточных файлов и ключей системного реестра, которые после появления результатов также можно удалить.

Очистка системного реестра

Наконец, когда удаление вроде бы произведено, следует зайти в системный реестр (команда regedit в консоли «Выполнить») и задать поиск по вышеуказанным именам файлов.

Все найденные записи следует удалить, после чего произвести повторное сканирование антивирусом, чтобы убедиться в том, что угроза действительно отсутствует.

Примечание: перед стартом поиска рекомендуется сделать резервную копию реестра или создать точку восстановления системы для тех случаев, когда случайно будет удален какой-нибудь компонент, критически важный для функционирования системы в целом.

Итог

Вот и все, что касается модулей WebHelper. Что это за процессы, мы уже разобрались. Остается только повториться: на ноутбуках HP справочную службу онлайн-поддержки можно восстановить совершенно элементарно, скачав установочный дистрибутив с официального сайта. И ничего страшного в ее деинсталляции нет (все равно ей мало кто пользуется). Кроме того, ссылку на ее восстановление всегда можно найти среди установленного ПО этого разработчика).

Используемые источники:

• https://pchelp24.com/webhelper-chto-eto-za-process.html
• https://it-mentor.net/kak-udalit-webhelper/
• https://fb.ru/article/265499/webhelper-chto-eto-za-protsess-opisanie-osobennosti-i-rekomendatsii