Så här tar du bort tomma pop‑ups

Så här tar du bort tomma pop‑ups

Tomma pop‑ups, ofta markerade som “about:blank”, är ett vanligt tecken på ett virus som infekterar webbläsaren. Utöver att sprida annonser kan viruset ändra startsidan, omdirigera sökningar, sakta ner datorn, lägga till ikon‑skrivbord och minska tillgängligt minne. Om det inte tas bort kan det installeras på nytt varje uppstart. Följ nedan steg för att rensa bort viruset permanent.

Kör ditt antivirusprogram

Steg 1 – Öppna programmet

Starta ditt antivirusprogram. Om du inte har ett, kan du ladda ner ett kostnadsfritt alternativ som Windows Defender eller Malwarebytes.

Steg 2 – Uppdatera virusdefinitionerna

Klicka på “Uppdatera” eller “Uppdatera virusdefinitioner” för att säkerställa att programmet har den senaste hotdatabasen.

Steg 3 – Kör en fullständig genomsökning

Utför en fullständig genomsökning. Ett uppdaterat antivirus bör identifiera och ta bort viruset som orsakar “about:blank”‑pop‑ups. Om det misslyckas, gå vidare till nästa metod.

Avsluta infekterade processer

Steg 1 – Öppna Aktivitetshanteraren

Tryck Ctrl + Alt + Delete och välj “Aktivitetshanteraren”. Klicka sedan på fliken “Processer”.

Steg 2 – Ta bort misstänkta processer

Avsluta följande processer genom att högerklicka och välja “Avsluta process”:
phafxfa.exe, svhost.exe, smbdins.exe, sethcd.exe, tsmsetup.exe.

Ta bort infekterade registervärden

Steg 1 – Öppna Registreringseditorn

Tryck Windows‑tangenten + R, skriv regedit och tryck Enter.

Steg 2 – Radera registreringsnycklar

Hitta och ta bort följande nycklar (högerklicka → “Ta bort”):

• HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Network Service
• HKEY_CLASSES_ROOT\CLSID\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CLASSES_ROOT\CLSID\{b664647f-efd5-4837-a810-a807139107e5}
• HKEY_CLASSES_ROOT\CLSID\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Network Service

Avregistrera infekterade DLL‑filer

Steg 1 – Öppna Kommandoprompten

Tryck Windows‑tangenten + R, skriv cmd och tryck Enter.

Steg 2 – Kör registreringsraderingskommandon

Följande kommandon avregistrerar skadliga DLL‑filer. Kör varje rad separat genom att trycka Enter efter varje:

regsvr32 /u wdm.dll
regsvr32 /u achpjba.dll
regsvr32 /u cbme.dll
regsvr32 /u se.dll
regsvr32 /u iesp1.dll

Radera infekterade filer

Steg 1 – Öppna Filutforskaren

Klicka på “Start” → “Sök efter program och filer”.

Steg 2 – Ta bort misstänkta filer

Identifiera och radera följande filer (högerklicka → “Ta bort”):

• ld[X].tmp
• syg.db
• spyfalcon.url
• blacklist.txt
• english.ini
• spyfalcon 2.0.lnk
• uninstall spyfalcon 2.0.lnk
• spyfalcon 2.0 website.lnk
• spyfalcon.lnk

Efter att du har genomfört alla steg, starta om datorn, återställ startsidan och sökmotorn i webbläsaren, rensa webbläsarens cache och kontrollera att inga pop‑ups dyker upp.

URL:https://sv.whycomputer.com/programvara/1014009356.html