Menghapus Pop-up "About Blank" yang Disebabkan Malware

Penghapusan Pop‑up “About Blank” yang Disebabkan Malware

Pop‑up “About Blank” biasanya merupakan tanda sistem anda telah terinfeksi malware atau adware. Selain menambah iklan pop‑up, program ini boleh menukar halaman utama, menghentikan pencarian, menurunkan prestasi, menambah ikon tidak diperlukan, dan mengurangkan memori RAM. Jika tidak dikosongkan, malware akan cuba memasang semula setiap kali anda membuka sistem. Berikut ialah panduan langkah demi langkah yang boleh anda ikuti.

1. Jalankan Program Antivirus

Langkah 1

Nyatakan program antivirus anda. Jika anda tidak mempunyai antivirus, muat turun versi percuma seperti Windows Defender, Malwarebytes, atau Bitdefender.

Langkah 2

Kemaskini senarai virus. Kebanyakan antivirus mempunyai pilihan “Update” atau “Update Virus Definitions”. Jika anda tidak pasti, rujuk laman web pembangun.

Langkah 3

Laksanakan “Full Scan” menggunakan antivirus yang dikemaskini. Jika malware tidak dapat dikesan, teruskan ke bahagian seterusnya untuk pembersihan manual.

2. Hentikan Proses Berbahaya

Langkah 1

Tekan Ctrl + Alt + Del dan pilih Task Manager.

Langkah 2

Pilih tab Processes dan klik kanan pada proses berikut: phafxfa.exe, svhost.exe, smbdins.exe, sethcd.exe, tsmsetup.exe dan pilih End Process.

3. Buang Nilai Registry Berbahaya

Langkah 1

Tekan Win + R, taip regedit dan tekan OK untuk membuka Registry Editor.

Langkah 2

Taip-tulis setiap kunci berikut dan padamkan (klik kanan → Delete). Pastikan anda menyalin dan pastikan kunci tersebut benar adanya sebelum dipadam:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b664647f-efd5-4837-a810-a807139107e5}
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run Network Service
HKEY_CLASSES_ROOT\CLSID\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
HKEY_CLASSES_ROOT\CLSID\{b664647f-efd5-4837-a810-a807139107e5}
HKEY_CLASSES_ROOT\CLSID\{ce6a1268-9cc9-4ba3-8657-fe1132906cc4}
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{06abaa2d-34ab-4902-a326-409bd9b9a7a5}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Network Service

4. Daftar Semula DLL yang Terinfeksi

Langkah 1

Tekan Win + R, taip cmd dan tekan OK untuk membuka Command Prompt.

Langkah 2

Masukkan arahan berikut satu persatu, tekan Enter selepas setiap baris:

regsvr32 /u wdm.dll
regsvr32 /u achpjba.dll
regsvr32 /u cbme.dll
regsvr32 /u se.dll
regsvr32 /u iesp1.dll

5. Padam Fail Malware

Langkah 1

Buka Start Menu dan pilih Search (atau tekan Win + S).

Langkah 2

Cari fail berikut dan padamkan (klik kanan → Delete):
ld[X].tmp, syg.db, spyfalcon.url, blacklist.txt, english.ini, spyfalcon 2.0.lnk, uninstall spyfalcon 2.0.lnk, spyfalcon 2.0 website.lnk, spyfalcon.lnk.

Setelah selesai, reboot komputer dan jalankan semula antivirus untuk memastikan tidak ada malware yang tertinggal. Jika masih muncul pop‑up “About Blank”, pertimbangkan untuk menginstal aplikasi pembersih tambahan seperti Malwarebytes Anti‑Malware.