Информация об угрозе
Название угрозы:
Исполяемый файл: WebCompanion.exe
Тип угрозы: Adware
Затронутые ОС: Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)
Затронутые браузеры: Google Chrome, Mozilla Firefox, Internet Explorer, Safari
устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Web Companion). Если вы не отклоните предложение установка начнется в фоне. Web Companion копирует свои файлы на компьютер. Обычно это файл WebCompanion.exe. Иногда создается ключ автозагрузки с именем Web Companion и значением WebCompanion.exe. Вы также сможете найти угрозу в списке процессов с именем WebCompanion.exe или Web Companion. также создается папка с названием Web Companion в папках C:\Program Files\ или C:\ProgramData. После установки Web Companion начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Web Companion. Если у вас есть дополнительные вопросы о Web Companion, пожалуйста, . Вы можете использовать программы для удаления Web Companion из ваших браузеров ниже.
We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Web Companion Removal Tool, so you can use it when you are back to your PC.
Обратитесь в нашу службу технической поддержки с проблемой связанной с Web Companion. Опишите все обстоятельства заражения Web Companion и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.
Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании Security Stronghold
.
Здесь вы можете перейти к:
Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Web Companion. Поврежденные системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.
Чтобы избавиться от Web Companion, необходимо:
1. Остановить следующие процессы и удалить соответствующие файлы:
Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать для безопасного решения проблемы.
2. Удалить следующие вредоносные папки:
3. Удалить следующие вредоносные ключи реестра и значения:
Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей .
Мы рекомендуем вам изучить список установленных программ и найти Web Companion а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Web Companion защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Web Companion не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте .
Windows 10
Windows 8/8.1
Windows 7/Vista
Windows XP
В некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе для удаления Web Companion и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Stronghold AntiMalware. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:
Internet Explorer
Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Web Companion используйте .
Google Chrome
Mozilla Firefox
Рекламное программное обеспечение по типу Web Companion очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать , он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Web Companion.
Terborabme.info domain name is definitely harmful due to the reality that its aim is to hijack your browser. The very hijacking is done through invasive push notices that usually appear in Google Chrome and Mozilla Firefox browsers. There are numerous computers these days infected with adware that regularly spews out…
Qbit System Care represent the program that is certainly not the excellent application to keep made it possible for. However, the problem is that users normally do not install it according to their own decision. This is the hoax that privately permeates into computer systems and does a lot of…
Zello.one domain is definitely harmful due to the reality that its objective is to hijack your internet browser. The very hijacking is done through invasive push alerts that typically appear in Google Chrome and Mozilla Firefox internet browsers. There are numerous computer systems these days contaminated with adware that frequently…
If you see process in the Task Manager, that means there is a malicious component in the system that takes resources of your PC for suspected needs without your permission. The process like that is malicious despite the fact that your current anti-virus may not detect it as a computer threat. That is why it is mandatory to scan your computer and track a Web Companion folder.
The main purpose of creating the software is malicious, it will harm the infected PC and disturb the privacy of its owner. It goes without saying that such malicious activity depicts negatively on the computer efficiency. Check Task Manager and right-click on the process if you see it, choose option to open the Web Companion folder where the process is located.
When it is the first time you meet WebCompanion.exe malware, it will be interesting for you to know how it could appear in the system. And, of course, meet the signs of such penetration: bad performance, overloading of the computer to maximum, stealing CPU power, losing private information are the main symptoms of this potentially unwanted object. You can omit all these troubles in the future and decrease the risks of hijacking. Forget about mindless installation on the random resources with cost-free utilities, they often contain malware samples attached as bundled tools. Fortunately, you can add the anti-virus software to increase your security.
Keep your defense tools updated, it may help you against the WebCompanion.exe process. Add a special program that has been created to track and delete computer threats. Meet program that will solve the problem with such threats like you already have.
If you detect and want to eliminate it as quickly as possible, then you can follow the removal instructions given below. We wrote full manuals how to delete WebCompanion.exeautomatically and manually . Of course, you can choose a manual technique to remove this unpleasant program. But, we must warn that manual removal may be complex and difficult task for novice users. If you do not have considerable experience in dealing with such software, it is better is you select an automatic removal tool.
It is a perfect tool both for home and corporate usage. Developed specifically for automatic removal of viruses, bots, spyware, keyloggers, trojans, shareware and rootkits without the need to manually edit system files or registry, additionally fixes system modifications that were introduced by malware and which, regretfully, are often ignored by some popular antivirus scanners. Also, GridinSoft Anti-Malware is quite easy to install and to use due to its intuitive interface. We strongly recommend you to start protecting your computer with this antimalware tool. Thousands of users have already tested GridinSoft Anti-Malware on their PCs, which means that you have nothing to worry about. Moreover, the program may Reset Browser Settings FREE . You can download it by clicking the link below.
If you see process in the Task Manager, that means there is a malicious component in the system that takes resources of your PC for suspected needs without your permission. The process like that is malicious despite the fact that your current anti-virus may not detect it as a computer threat. That is why it is mandatory to scan your computer and track a Web Companion folder.
The main purpose of creating the software is malicious, it will harm the infected PC and disturb the privacy of its owner. It goes without saying that such malicious activity depicts negatively on the computer efficiency. Check Task Manager and right-click on the process if you see it, choose option to open the Web Companion folder where the process is located.
When it is the first time you meet WebCompanion.exe malware, it will be interesting for you to know how it could appear in the system. And, of course, meet the signs of such penetration: bad performance, overloading of the computer to maximum, stealing CPU power, losing private information are the main symptoms of this potentially unwanted object. You can omit all these troubles in the future and decrease the risks of hijacking. Forget about mindless installation on the random resources with cost-free utilities, they often contain malware samples attached as bundled tools. Fortunately, you can add the anti-virus software to increase your security.
Keep your defense tools updated, it may help you against the WebCompanion.exe process. Add a special program that has been created to track and delete computer threats. Meet program that will solve the problem with such threats like you already have.
If you detect and want to eliminate it as quickly as possible, then you can follow the removal instructions given below. We wrote full manuals how to delete WebCompanion.exeautomatically and manually . Of course, you can choose a manual technique to remove this unpleasant program. But, we must warn that manual removal may be complex and difficult task for novice users. If you do not have considerable experience in dealing with such software, it is better is you select an automatic removal tool.
It is a perfect tool both for home and corporate usage. Developed specifically for automatic removal of viruses, bots, spyware, keyloggers, trojans, shareware and rootkits without the need to manually edit system files or registry, additionally fixes system modifications that were introduced by malware and which, regretfully, are often ignored by some popular antivirus scanners. Also, GridinSoft Anti-Malware is quite easy to install and to use due to its intuitive interface. We strongly recommend you to start protecting your computer with this antimalware tool. Thousands of users have already tested GridinSoft Anti-Malware on their PCs, which means that you have nothing to worry about. Moreover, the program may Reset Browser Settings FREE . You can download it by clicking the link below.
Значит эта программа, Ad-Aware Web Companion, это небольшая утилита, которая фильтрует сайты и предупреждает вас или блокирует сайт, если он вредоносный. Ну все вроде бы хорошо, вот только мне не нравится, что подобных программ становится все больше и больше, такое чувство что тут хотят не помочь юзеру, а заработать на нем. Сколько я уже рассматривал подобные проги, сканеры, и то они предлагают купить платную версию, то работают только ограниченный период, а потом нужно все таки купить..
Но какой-то платной версии в Ad-Aware Web Companion я не заметил, это бесплатная утилита, денег не просит, а вот поисковик и домашнюю страницу изменит хочет!
В общем сканеров, которые чистят систему от вирусов, становится все больше. При этом часть сканеров даже хуже чем встроенный виндовский антивирус, вот такие вот дела, я конечно не утверждаю что это так, но мне так кажется..
В общем тут такой косяк случился, даже не знаю в чем причина. В общем скачал Ad-Aware Web Companion с официального сайта, но вот запустить установку у меня что-то не получилось. Сделал перезагрузку — установка запустилась. С чем это связано я конечно не могу понять. В общем вот окно установки какое:
Я нажал Начать установку и все вроде хорошо, но вот подлянка, мне эта прога предлагает изменить домашнюю страницу и поисковик. Но что интересно, что в списке выбираемых нет Google, но там есть вроде как пункт оставить все как есть, это Keep my current settings:
Я выбрал в обоих менюхах этот Keep my current settings, чтобы мне ничего не меняла эта прога и нажал Установить.
Установилось все быстро и без проблем, после чего на рабочем столе вылезло вот такое сообщение в правом нижнем углу:
Вверху этого сообщение есть кнопка-шестеренка, ну я ее нажал и тут было показаны настройки:
Вроде бы ничего особенного, вот только что мне уже нравится, так это то что грамотно сделан интерфейс. Это признак хорошего софта, хотя об этом разумеется что еще рано говорить.
Когда я нажал крестик по этому сообщению, то стало ясно, что программа будет сидеть в трее:
Вот что очень необычно, то знаете что? Вот я писал о сообщении этом, ну что появилось после установки, ну так вот, оказывается что это и есть весь интерфейс Ad-Aware Web Companion! То есть даже когда я попробовал открыть Web Companion при помощи меню трея, выбравши в нем вот этот пункт:
То все равно появилось вот это окно:
То есть это действительно просто дополнение к антивирусу и не более чем.
Ах вот в чем дело, это просто я невнимательный! Если посмотреть в это сообщение, то все станет ясно, а ведь там и перечислен весь функционал! Ad-Aware Web Companion следит за тем, какие сайты вы посещаете и если сайт опасный и может навредить вашему компу, то вы об этом будете предупреждены или она сайт заблокирует.. Также программа помогает избежать несекционного изменения домашней страницы или поисковика, в общем стало все понятно теперь
В настройках кстати вы можете отключить автозапуск вместе с виндой, просто снимите эту галочку:
На всякий случай напомню, что в настройки Ad-Aware Web Companion попасть можно, если нажать вот на эту кнопочку:
Хотя настроек тут то и почти нет, но другого места, где они могут быть, я не нашел…
Работает программа под процессом LavasoftTcpService.exe:
Запускается вот из этой папки:
C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.4.7
Хотя, потом я также заметил что прога работает и под процессом Lavasoft.WCAssistant.WinService.exe:
Который запускается вот из этой папки (в эту папку как я понял и ставится прога):
C:\Program Files (x86)\Lavasoft\Web Companion\Application
В общем вот такие дела. Вот видите, тут в имении процессов встречается имя TCP? Это протокол передачи данных, то есть скорее всего Ad-Aware Web Companion прочесывает полностью весь трафик, то есть весь интернет который идет к вам, это все для обнаружения опасного сайта. То есть программа работает на уровне протокола TCP, это говорит только о серьезном подходе к работе.
И еще мне кажется, что у этой проги есть служба или даже две. Я взял и проверил, открыл диспетчер задач, там на вкладке Службы нажал кнопку с таким же именем Службы и в списке стал искать. Ну и да, я был прав, я нашел службу LavasoftTcpService:
В общем нажав по ней два раза мышкой, я открыл окно свойств служб, вот что там написано:
Если нужно эту службу выключить, ну мало ли, то вот как это сделать — выбираете в Тип запуска: Отключена, потом нажимаете кнопку Остановить. Вроде бы больше служб от Lavasoft нет, в любом случае я не нашел
Как программа работает я честно говоря не знаю. Ну то есть я понимаю что она должна или блокировать вредоносные сайты или хотя бы предупреждать, но вот я зашел на один вроде как опасный и ничего мне Ad-Aware Web Companion не сообщила. В то время как Google Chrome вот что выкатил:
Кстати в данном случай на сайте действительно есть (или может быть уже удалили) нежелательное ПО, это .
Так что вот такие дела, вроде как Хром получается лучше блокирует опасные сайты…
Итак, какой можно сделать вывод. Я вот напишу это в виде списка.
Ну, надеюсь что в удалении ничего сложного не будет. Удалить можно как виндовскими способами, так и при помощи . Это специальный удалятор, который умеет помимо удаления ПО также и оставшиеся следы удалять. В общем советую, но конечно решать вам, пользоваться или нет…
Ну а теперь посмотрим, как можно удалить встроенными функциями винды. Для этого нажимаем Пуск и выбираем там Панель управления:
Если у вас Виндовс 10, то отлично, но вот там этот пункт находится в меню, которое вызывается кнопками Win + X!
Потом находим значок Программы и компоненты, запускаем его:
Теперь в списке находим то, что нам нужно удалить, то есть Web Companion, нажимаем правой кнопкой по проге и выбираем там Удалить:
Потом появится такое окно, в нем я советую установить галочки, это чтобы были восстановлены поисковик и домашняя страница:
Как я понял, это будет восстановлено то, что было ДО установки проги. И хотя я выставил при установке, чтобы она мне ничего не меняла. Но на всякий случай галочки все таки поставил (но не нужно было этого делать, почему читайте далее)
В общем нажал я Удалить, пошел процесс:
В общем все удалилось нормально:
Но вот Менеджер браузеров сообщил, что вот какой косяк, в браузере Internet Explorer была изменена страница и что интересно, что с Google на Msn:
Зачем какой-то поисковик Msn — непонятно. Так что вот такие пироги. Я так думаю это потому что я поставил галочки при удалении, ну чтобы была восстановлена домашняя страница и поисковик. И вот из-за того, что при установке я указал что не нужно менять ни поисковик ни домашнюю страницу, а при удалении поставил галочки для их восстановления, то вот в итоге такой косяк и случился.
Все таки мне кажется, что я знаю тайный смысл этой проги. Наверно все дело в поисковике, она создана как бы не только для обнаружения вредоносных сайтов, но и еще для установки другого поисковика. Это для того, чтобы сделать другой поисковик более популярным, вот мне она предлагала то поставить Bing..
Ну, хорошо что хоть все удалилось нормально и не было приколов. Извините, что если может что не так написал или что если много написал, просто хотел как лучше. Удачи вам и чтобы у вас было хорошее настроение
05.08.2016
