Jak se zbavit prázdných pop-up o About Blank

Co jsou prázdné pop-upy About Blank

Prázdné okna typu “About Blank” jsou často způsobena malwarem, který převzal kontrolu nad vaším prohlížečem. Kromě neustálého zobrazování reklam může virus měnit úvodní stránku, přesměrovávat vyhledávání, zpomalovat počítač, přidávat ikony na plochu a snižovat dostupnou paměť. Pokud není odstraněn, virus se po každém restartu znovu nainstaluje.

1. Spusťte antivirový program

Krok 1

Otevřete svůj antivirový program. Pokud jej nemáte, stáhněte si např. Windows Malicious Software Removal Tool nebo Bitdefender (viz sekce „Zdroje“).

Krok 2

Aktualizujte definice virů. Většina programů má možnost "Update" nebo "Update Virus Definitions". Pokud nevíte, jak na to, podívejte se na web výrobce.

Krok 3

Spusťte úplné skenování systému. Moderní a aktualizovaný antivirový program by měl virus odhalit a odstranit. Pokud ne, pokračujte ručním odstraňováním.

2. Ukončete napadené procesy

Krok 1

Stiskněte Ctrl + Alt + Delete.

Krok 2

Otevřete Správce úloh → záložka „Procesy“.

Ukončete následující procesy (pravým tlačítkem → „Ukončit proces“):
phafxfa.exe, svhost.exe, smbdins.exe, sethcd.exe, tsmsetup.exe

3. Odstraňte napadené položky v registru

Krok 1

Stiskněte Win + R a otevře se dialog „Spustit“.

Krok 2

Do pole napište regedit a potvrďte Enter. Otevře se Editor registru.

Vyhledejte a smažte následující klíče (pravým tlačítkem → „Odstranit”):
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\toolbar\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{b664647f-efd5-4837-a810-a807139107e5}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run network service
HKEY_CLASSES_ROOT\clsid\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
HKEY_CLASSES_ROOT\clsid\{b664647f-efd5-4837-a810-a807139107e5}
HKEY_CLASSES_ROOT\clsid\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
HKEY_CURRENT_USER\software\microsoft\internet explorer\toolbar\webbrowser\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run network service

4. Odregistrujte napadené DLL soubory

Krok 1

Stiskněte Win + R, zadejte cmd a potvrďte.

Krok 2

V příkazovém řádku zadejte postupně a po každém stisku Enter:

regsvr32 /u wdm.dll
regsvr32 /u achpjba.dll
regsvr32 /u cbme.dll
regsvr32 /u se.dll
regsvr32 /u iesp1.dll

5. Smažte napadené soubory

Krok 1

Klikněte na tlačítko Start a otevřete pole „Hledat programy a soubory“.

Krok 2

Vyhledejte a odstraňte následující soubory (pravým tlačítkem → „Odstranit”):
ld[X].tmp, syg.db, spyfalcon.url, blacklist.txt, english.ini, spyfalcon 2.0.lnk, uninstall spyfalcon 2.0.lnk, spyfalcon 2.0 website.lnk

Další zdroje

Stáhněte si nejnovější verze antivirových nástrojů a přečtěte si podrobné návody na oficiálních stránkách výrobců.