-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
drongo
я так делал и у меня получилось по совету на том форуме . может wildfox или ещё кто заразиться этим видом шпиона ещё раз и проверит лечение при удалённом длл шпиона ???
У меня вообще-то остался backup с заразой Если нужно, могу поэкспериментировать. Только надо четкие инструкции, что удалить перед запуском lspfix.
-
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
WildFox
У меня вообще-то остался backup с заразой
Если нужно, могу поэкспериментировать. Только надо четкие инструкции, что удалить перед запуском lspfix.
Да просто сначала удалить newdotnet3_88.dll и lsp.dll с диска, а потом запустить lspfix и пофиксить там. Посмотреть получится ли в таком порядке.
-
-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
Geser
Да просто сначала удалить newdotnet3_88.dll и lsp.dll с диска, а потом запустить lspfix и пофиксить там. Посмотреть получится ли в таком порядке.
Значить, докладаю...
Вы, господа, оказались совершенно правы. После удаления newdotnet3_88.dll и lsp.dll в Интернет не выходит. Затем, обрабатываем lspfix'ом, и все в порядке.
Еще раз, спасибо. Хороший у вас проект.
-
-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
WildFox
Значить, докладаю...
Вы, господа, оказались совершенно правы. После удаления newdotnet3_88.dll и lsp.dll в Интернет не выходит. Затем, обрабатываем lspfix'ом, и все в порядке.
Еще раз, спасибо. Хороший у вас проект.
Спасибо за сотрудничество
-
-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
Geser
Спасибо за сотрудничество
Всегда рад, обращайтесь.
-
-
Re:Проблема после удаления Spy.SAHAgent
это хорошо что лечиться с уже удалёнными длл , только нужно чтоб имелся скаченный lspfix ;D
-
-
Re:Проблема после удаления Spy.SAHAgent
Перевод инструкции к LSP-Fix на русский положил сюда
P.S. To Geser - если хочешь, добавь туда скриншоты из оригинала.
-
-
Re:Проблема после удаления Spy.SAHAgent
А у меня тоже такая проблема только чуть чуть подругому... вроде короче случайно нажал на диспетчер задачь и у видел не понятный процесс whagent взял написал в реестре тоже самое он нашёл.. и показал где оно лежит.. я взял зашёл программные файлы ... там папки новые NewDotNew webhanceragent и whinstall короче взял написал в поисковике название файлом и вот наткнулся на статью что это прогги шпионы что они выкладывают и нфу о владельце компе на свой сайт... ну взял и написал про невдотнет вот дал ваш сайт =) Собрался вся удалять просто начинаю удалять а он пишет что в dll файле ошибка он защищён.. (названия файла тут не раз упоминалось) и фебханкерагент тоже какойто файл защищён и ничего не удаляет... =\\ ну думали думали я взял переименовал папки просто на Х и С и удалил.. вроде хорошо.. при рестарте загорелось окно типо RUNDL ошибка файла и путь к файлу содержаший строку с newdotnet вроде и соединение не подключалось с инетом! что нме делать всё тоже самое что написано выше? и вопрос.. у меня программа ад варе есть скачал.. запустил она показала вроде кучу вирусов.. да млин чтоли из ни ещё ловесан был хренов который рестарт компа делает.. =\\\ как мне его чтоли обойти и проверить до конца чтобы комп вычистить.. самое главное касперский ни сном ни духом.. знаю что файл должен мсбласт но его просто нет...
-
-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
MiNioN
А у меня тоже такая проблема только чуть чуть подругому... вроде короче случайно нажал на диспетчер задачь и у видел не понятный процесс whagent взял написал в реестре тоже самое он нашёл.. и показал где оно лежит.. я взял зашёл программные файлы ... там папки новые NewDotNew webhanceragent и whinstall короче взял написал в поисковике название файлом и вот наткнулся на статью что это прогги шпионы что они выкладывают и нфу о владельце компе на свой сайт... ну взял и написал про невдотнет вот дал ваш сайт =) Собрался вся удалять просто начинаю удалять а он пишет что в dll файле ошибка он защищён.. (названия файла тут не раз упоминалось) и фебханкерагент тоже какойто файл защищён и ничего не удаляет... =\\ ну думали думали я взял переименовал папки просто на Х и С и удалил.. вроде хорошо.. при рестарте загорелось окно типо RUNDL ошибка файла и путь к файлу содержаший строку с newdotnet вроде и соединение не подключалось с инетом! что нме делать всё тоже самое что написано выше? и вопрос.. у меня программа ад варе есть скачал.. запустил она показала вроде кучу вирусов.. да млин чтоли из ни ещё ловесан был хренов который рестарт компа делает.. =\\\ как мне его чтоли обойти и проверить до конца чтобы комп вычистить.. самое главное касперский ни сном ни духом.. знаю что файл должен мсбласт но его просто нет...
1. Компютер конечно нужно почистить. Инструкция как это делать тут: http://virusinfo.info/index.php?boar...ay;threadid=20
2. Что бы избавитьша от червей которые делают рестарт нужно установить заплатки на Винду, и желательно межсетевой экран. Вообще стоит почитать вот это http://virusinfo.info/index.php?boar...y;threadid=223
3. Если стоит КАВ, то нужно зайти в настройки и включить расширенные базы. Тогда он будет находить всякие адвар и спайвар
-
-
Re:Проблема после удаления Spy.SAHAgent
Привет!
Проблема у меня видимо такая же, как и у WildFox. С помощью lspfix убрал lsp.dll, прошёлся эдэвэром, после перезагрузки вылезает опять куча всего. в том числе он не может удалить файл hhnt.exe
Плюс к этому - постоянно вылезают попапы на http://www.buldog-search.com
Не подскажете, что это за зараза и как с ней бороться?
Спасибо.
-
-
Re:Проблема после удаления Spy.SAHAgent
Сообщение от
afterglow
Привет!
Проблема у меня видимо такая же, как и у WildFox. С помощью lspfix убрал lsp.dll, прошёлся эдэвэром, после перезагрузки вылезает опять куча всего. в том числе он не может удалить файл hhnt.exe
Плюс к этому - постоянно вылезают попапы на
http://www.buldog-search.com
Не подскажете, что это за зараза и как с ней бороться?
Спасибо.
1. Скачайте последнюю версию HijackThis http://www.tomcoyote.org/hjt/
2. Запустите HijackThis в обычном режиме (не в защищённом, ничего не удаляйте!). Все остальные программы, кроме HijackThis, надо перед сканированием закрыть.
3. Нажмите на кнопку Scan.
4. Дождитесь конца сканирования и нажмите на кнопку Save log
5. Сохраните лог и запомните где (чтобы потом его выслать в форум).
6. Нажмите на кнопку Config...
7. Нажмите на кнопку Misc Tools
8. Отметьте (поставьте птичку) List also minor sections
9. Нажмите на кнопку Generate StartupList Log, на запрос который появится ответьте Yes
10. Откройте тему с кратким описанием проблемы в заголовке, подробным описанием проблемы в теме и логами HijackThis полученными в пунктах 5 и 9 вот в этом разделе!!! http://virusinfo.info/index.php?board=26
Не открывайте темы с названием "Помогите", "Спасите" и т.д. !!!
-
-
Re:Проблема после удаления Spy.SAHAgent
Спасибо за дельный совет по борьбе с Spy.Sahagent. Очень помогло.
-
-
Та-дам... Подцепила где-то NewDotNet... Пробовала, что смогла, - командную строку, через системный реестр, да даже просто элементарным Delet'ом. LSP-Fix не помог, удалил из папки только NewDotNet только readme.html.
Как ни странно - удалось "вырезать" Dll-ку и перенести на рабочий стол... Потом - в корзину. А потом начались глюки с инетом и я на всякий случай вернула все назад - тогда я еще не знала, что вообще представляет собой NewDotNet.
Жаль, Через системную дискету нельзя, так как файловая система - NTFS.
Что можно еще сделать, чтобы избавиться от этого паразита???
Заранее спасибо!
-
-
Сделать то что написано здесь-
http://virusinfo.info/showthread.php?t=1235
LSP-Fix уже не нужен, в AVZ есть функция восстановления lsp, автоматически при удалении файла(если выставлена опция эвристического удаления) или вручную "сервис"->"менеджер winsock"->"поиск ошибок"->"автоматическое исправление найденных ошибок
-