Модифицированный msil web companion

Автор: rf-webmaestro · Опубликовано 27.08.2019 · Обновлено 27.08.2019

В сети пользователь может наткнуться на множество вредоносного или попросту бесполезного ПО. Такие программы часто продвигаются и распространяются за счет более популярного софта. Невнимательный пользователь забывает убрать определенные пункты во время инсталляции, после чего обнаруживает на компьютере одну или целый ряд странных утилит. Сегодня мы рассмотрим Web Companion – что это за программа и нужна ли она вам. Вне зависимости от того, есть ли она на вашем ПК, мы рекомендуем ознакомиться со статьей – информация будет полезна всем!

Назначение Web Companion

Итак, сначала поговорим о функционале программы Web Companion. Данная утилита разработана компанией Lavasoft. На официальном сайте можно найти описание приложения. В нем говорится о том, что утилита предназначена для дополнительной защиты браузера от вредоносных атак и опасных сайтов.

Описание вопросов не вызывает, а вот поведение программы заставляет насторожиться. Этому есть несколько причин:

• приложение распространяется в довесок к другим программам;
• устанавливается на компьютер без разрешения от пользователя;
• постоянно предлагает изменить стандартный поисковик и стартовую страницу браузера.

Как видите, все признаки подозрительного ПО. После инсталляции вы сможете открыть основное меню Web Companion через панель задач. Программа позволяет настроить внешний вид, язык и возможность запуска при старте системы. Какого-либо главного окна, как в полноценном антивирусе, здесь нет.

Web Companion действительно является вспомогательной утилитой для усиления безопасности. Однако форма распространения, навязчивость и ограниченный функционал отталкивают. В программе нет ничего, что может дополнить любой современный антивирус.

Плюсы и минусы

Чтобы вы определили для себя, нужна ли вам Web Companion на компьютере, мы составили списки плюсов и минусов. Сначала ознакомьтесь с достоинствами:

• русский язык;
• минимальная нагрузка на систему;
• нет проблем с удалением.

А теперь несколько минусов:

• распространение с программами других разработчиков;
• изменение стартовой страницы браузера;
• создание дополнительных служб в системе;
• не всегда блокирует вход на опасные сайты.

Можно сделать вывод, что вреда программа не наносит точно так же, как и не представляет собой какой-либо ценности. Поскольку не рекомендуется держать на компьютере лишние утилиты, постоянно работающие в фоновом режиме, лучше удалить приложение от Lavasoft.

Как удалить?

Теперь рассмотрим процедуру деинсталляции. К счастью, Web Companion не «впивается» в операционную систему, как вредоносное ПО. Избавиться от него можно как стандартными средствами Windows, так и сторонними программами. Последний вариант более предпочтителен, поскольку позволяет избавиться от записей в реестре и временных файлов. Например, для этой операции отлично подойдет Revo Uninstaller, которую можно загрузить по представленной ссылке. Revo Uninstaller сначала запустит стандартную программу удаления, а затем «подчистит» оставшиеся следы.

Операционные технологии управляют оборудованием в критически важных инфраструктурах. И они отделены от традиционных ИТ-сетей. Их интеграция — одна из основ Индустрии 4.0. Но 90% компаний отдаляются от цели, потому что не могут обеспечить безопасность ОТ-сетей.

• Как минимизировать риски и научиться извлекать максимальную прибыль?
• Как научиться идентифицировать все устройства в своих сетях?
• Как правильно управлять идентификацией и доступом?

Зарегистрируйтесь, чтобы бесплатно скачать электронную книгу об безопасной интеграции ОТ- и ИТ-сетей прямо сейчас.

ОТ-системы, управляющие оборудованием в КИИ — под серьезной угрозой. В 85% случаев они беззащитны даже перед повторными атаками одних и тех же зловредов. Всему виной — цифровизация, которая вынуждает ОТ- и ИТ-сети интегрироваться. Данные становятся ближе к оборудованию КИИ, а хакеры — к данным.

• С какими угрозами борются компании с ОТ-сетями?
• Какие ОТ-протоколы чаще всего страдают от атак?
• У каких поставщиков ICS/SCADA есть иммунитет от преступников?

Зарегистрируйтесь, чтобы скачать бесплатно исследование о тенденциях в сфере безопасности операционных технологий прямо сейчас.

Несколько известных антивирусов начали реагировать на клиент uTorrent для Windows как на потенциально опасную программу. Некоторые системы безопасности выдают предупреждения также об угрозах на странице загрузки uTorrent или считают опасными программы, которые устанавливаются вместе с клиентом.

Опасный uTorrent

Ряд антивирусных продуктов начал распознавать как угрозу популярный BitTorrent-клиент uTorrent. В частности, Windows Defender стал считать его «потенциально нежелательным ПО». Также красные предупреждения выдают антивирусные системы ESET-NOD32, K7AntiVirus, K7GW, Sophos AV и TrendMicro-HouseCall, следует из данных ресурса VirusTotal.

Помимо всего перечисленного, модуль защиты в реальном времени MalwareBytes начал распознавать как вредоносную саму страницу загрузки uTorrent.

Пояснения компании

BitTorrent считает, что реакция антивирусов является ложной. Пока что компания приостановила распространение последнего релиза, в котором и может заключаться проблема. Обновление, которое начало распространяться вчера, содержит патчи для Windows-версии клиента.

В настоящий момент сайт BitTorrent раздает три типа исполняемых файлов uTorrent. Два из них, которые раздаются в общей сложности 95% пользователей, не провоцируют негативную реакцию Windows Defender — антивирус реагирует на третий файл, который используют всего 5% пользователей, утверждает компания. Проблема возникает не только при первоначальной установке клиента: в некоторых случаях антивирус отправляет в карантин уже давно установленный uTorrent — вероятно, после автоматического обновления.

Сопутствующее ПО

Не все перечисленные антивирусы считают опасным именно uTorrent. Например, ESET-NOD32 реагирует на Web Companion — антишпионскую программу компании Lavasoft, которая иногда привязана к клиенту. Однако при установке Web Companion ОС Windows распознает канадскую компанию Lavasoft как проверенного издателя.

BitTorrent уверяет, что установка любого дополнительного ПО, помимо собственно клиента, является опциональной, то есть пользователь может от нее отказаться, как это предусмотрено правилами Google и Альянса чистого ПО (CSA).

Похожие случаи с uTorrent

В 2015 г. вокруг uTorrent разгорелся скандал, связанный с тем, что вместе с релизом 3.4.2 клиента для Windows без согласия пользователя на ПК начала устанавливаться программа Epic Scale. Программа была предназначена для майнинга криптовалюты Litecoin на вычислительных мощностях пользователя. Прибыль от майнинга получали разработчики Epic Scale, которые впоследствии утверждали, что передают ее благотворительным организациям.

Выявить тайную работу программы помогло то, что пользователи стали массово замечать возросшую нагрузку на свои устройства и замедление их работы. Как сообщила позднее BitTorrent, скрытый майнер был установлен на компьютерах примерно 6% пользователей клиента для Windows. Установка происходила в январе-марте 2015 г. В результате скандала BitTorrent убрала майнер из своего клиента, а Epic Scale опубликовала инструкцию по его удалению. Почему программа устанавливалась без ведома пользователя, компании не пояснили.

Информация об угрозе

Название угрозы: Web Companion

Исполяемый файл: WebCompanion.exe

Тип угрозы: Adware

Затронутые ОС: Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)

Затронутые браузеры: Google Chrome, Mozilla Firefox, Internet Explorer, Safari

Web Companion это легитимное дополнение к браузерам от компании Lavasoft. Оно обеспечивает защиту онлайн поиска и настроек браузеров. Однако, многие пользователи отмечают, что работа приложения сопровождается показом рекламы, в форме всплывающих окон и баннеров. На этой странице, вы найдете информацию для удаления аддона Web Companion.

Способ заражения Web Companion

устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Web Companion). Если вы не отклоните предложение установка начнется в фоне. Web Companion копирует свои файлы на компьютер. Обычно это файл WebCompanion.exe. Иногда создается ключ автозагрузки с именем Web Companion и значением WebCompanion.exe. Вы также сможете найти угрозу в списке процессов с именем WebCompanion.exe или Web Companion. также создается папка с названием Web Companion в папках C:Program Files или C:ProgramData. После установки Web Companion начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Web Companion. Если у вас есть дополнительные вопросы о Web Companion, пожалуйста, укажите ниже. Вы можете использовать программы для удаления Web Companion из ваших браузеров ниже.

Скачайте утилиту для удаления

Скачайте эту продвинутую утилиту для удаления Web Companion и WebCompanion.exe (загрузка начнется немедленно):

* Утилита для удаления был разработан компанией EnigmaSoftware и может удалить Web Companion автоматически. Протестирован нами на Windows XP, Windows Vista, Windows 7, Windows 8 и Windows 10. Триальная версия Wipersoft предоставляет функцию обнаружения угрозы Web Companion бесплатно.

Функции утилиты для удаления

• Удаляет файлы созданные Web Companion.
• Удаляет ключи реестра созданные Web Companion.
• Активируйте активную защиту для предотвращения заражения.
• Решите побочные проблемы с браузерами (реклама, перенаправления).
• Удаление гарантировано — если Wipersoft не справляется обратитесь за бесплатной поддержкой.
• Тех. поддержка в режиме 24/7 включена в предложение.

Скачайте Spyhunter Remediation Tool от Enigma Software

Скачайте антивирусные сканер способный удалить Web Companion и WebCompanion.exe (загрузка начнется немедленно):

Функции Spyhunter Remediation Tool

• Удаляет файлы созданные Web Companion.
• Удаляет ключи реестра созданные Web Companion.
• Устраняет браузерные проблемы.
• "Утилита для удаления тулбаров" поможет избавиться от нежелательных дополнений.
• Удаление гарантировано — если Spyhunter Remediation Tool не справляется обратитесь за бесплатной поддержкой.
• Тех. поддержка в режиме 24/7 включена в предложение.

We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Web Companion Removal Tool, so you can use it when you are back to your PC.

Наша служба тех. поддержки удалит Web Companion прямо сейчас!

Здесь вы можете перейти к:

Как удалить Web Companion вручную

Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Web Companion. Поврежденные Web Companion системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.

Чтобы избавиться от Web Companion, необходимо:

1. Остановить следующие процессы и удалить соответствующие файлы:

• Installer.exe
• AASearchCompanion.exe
• WebCompanion.exe
• WebCompanionExtensionIE.dll
• WebCompanionInstaller.exe
• WebCompanionWebUI.exe
• Interop.LavasoftTcpServiceLib.dll
• Interop.IWshRuntimeLibrary.dll
• Interop.SHDocVw.dll
• Interop.Shell32.dll
• Lavasoft.SearchProtect.Repositories.dll
• Lavasoft.CSharp.Utilities.dll
• Lavasoft.PUP.Management.dll
• Lavasoft.SearchProtect.Business.dll
• Lavasoft.adblocker.dll
• Lavasoft.SearchProtect.WinService.exe
• Lavasoft.SysInfo.dll
• Lavasoft.SearchProtect.Service.Logger.dll
• Lavasoft.Utils.SqlLite.dll
• ICSharpCode.SharpZipLib.dll
• Lavasoft.Automation.dll
• Lavasoft.SearchProtect.WcfService.dll
• Lavasoft.AdAware.dll
• log4net.dll
• Lavasoft.Utils.dll
• Lavasoft.IEController.dll

Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать утилиту для удаления Web Companion для безопасного решения проблемы.

2. Удалить следующие вредоносные папки:

• C:Program Fileslavasoftweb companion

3. Удалить следующие вредоносные ключи реестра и значения:

• Key: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
  Value: Ad-Aware Search Companion
  Data: C:Program FilesLavasoftWeb CompanionApplicationAASearchCompanion.exe
• Key: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
  Value: Web Companion
  Data: C:Program FilesLavasoftWeb CompanionApplicationWebCompanion.exe

Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей утилиту для удаления Web Companion.

Удалить программу Web Companion и связанные с ней через Панель управления

Мы рекомендуем вам изучить список установленных программ и найти Web Companion а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Web Companion защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Web Companion не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте утилиту для удаления Web Companion.

Windows 10

• Кликните по меню Пуск и выберите Параметры.
• Кликните на пункт Система и выберите Приложения и возможности в списке слева.
• Найдите Web Companion в списке и нажмите на кнопку Удалить рядом.
• Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.

Windows 8/8.1

• Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
• В открывшимся меню выберите Панель управления.
• Нажмите на ссылку Удалить программу в разделе Программы и компоненты.
• Найдите в списке Web Companion и другие подозрительные программы.
• Кликните кнопку Удалить.
• Дождитесь завершения процесса деинсталляции.

Windows 7/Vista

• Кликните Пуск и выберите Панель управления.
• Выберите Программы и компоненты и Удалить программу.
• В списке установленных программ найдите Web Companion.
• Кликните на кнопку Удалить.

Windows XP

• Кликните Пуск.
• В меню выберите Панель управления.
• Выберите Установка/Удаление программ.
• Найдите Web Companion и связанные программы.
• Кликните на кнопку Удалить.

Удалите дополнения Web Companion из ваших браузеров

Web Companion в некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе Spyhunter Remediation Tool для удаления Web Companion и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Spyhunter Remediation Tool. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:

Internet Explorer

• Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
• В выпадающем меню выберите Настроить надстройки
• Выберите вкладку Панели инструментов и расширения.
• Выберите Web Companion или другой подозрительный BHO.
• Нажмите кнопку Отключить.

Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Web Companion используйте утилиту для удаления Web Companion.

Google Chrome

• Запустите Google Chrome.
• В адресной строке введите chrome://extensions/.
• В списке установленных дополнений найдите Web Companion и кликните на иконку корзины рядом.
• Подтвердите удаление Web Companion.

Mozilla Firefox

• Запустите Firefox.
• В адресной строке введите about:addons.
• Кликните на вкладку Расширения.
• В списке установленных расширений найдите Web Companion.
• Кликните кнопку Удалить возле расширения.

Защитить компьютер и браузеры от заражения

Рекламное программное обеспечение по типу Web Companion очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать SpyHunter, он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Web Companion.