Проблема после удаления Spy.SAHAgent

[QUOTE=drongo]
я так делал и у меня получилось по совету на том форуме . может wildfox или ещё кто заразиться этим видом шпиона ещё раз и проверит лечение при удалённом длл шпиона ???
[/QUOTE]

У меня вообще-то остался backup с заразой :) Если нужно, могу поэкспериментировать. Только надо четкие инструкции, что удалить перед запуском lspfix.

[QUOTE=WildFox]
У меня вообще-то остался backup с заразой :) Если нужно, могу поэкспериментировать. Только надо четкие инструкции, что удалить перед запуском lspfix.
[/QUOTE]
Да просто сначала удалить newdotnet3_88.dll и lsp.dll с диска, а потом запустить lspfix и пофиксить там. Посмотреть получится ли в таком порядке.

[QUOTE=Geser]
Да просто сначала удалить newdotnet3_88.dll и lsp.dll с диска, а потом запустить lspfix и пофиксить там. Посмотреть получится ли в таком порядке.
[/QUOTE]
Значить, докладаю...
Вы, господа, оказались совершенно правы. После удаления newdotnet3_88.dll и lsp.dll в Интернет не выходит. Затем, обрабатываем lspfix'ом, и все в порядке.
Еще раз, спасибо. Хороший у вас проект.

[QUOTE=WildFox]
Значить, докладаю...
Вы, господа, оказались совершенно правы. После удаления newdotnet3_88.dll и lsp.dll в Интернет не выходит. Затем, обрабатываем lspfix'ом, и все в порядке.
Еще раз, спасибо. Хороший у вас проект.
[/QUOTE]
Спасибо за сотрудничество :)

[QUOTE=Geser]
Спасибо за сотрудничество :)
[/QUOTE]
Всегда рад, обращайтесь. ;)

это хорошо что лечиться с уже удалёнными длл , только нужно чтоб имелся скаченный lspfix ;D

[url=http://virusinfo.info/index.php?board=27;action=display;threadid=337;start=0#lastPost] Перевод инструкции к LSP-Fix на русский положил сюда [/url]

P.S. To Geser - если хочешь, добавь туда скриншоты из оригинала.

А у меня тоже такая проблема только чуть чуть подругому... вроде короче случайно нажал на диспетчер задачь и у видел не понятный процесс whagent взял написал в реестре тоже самое он нашёл.. и показал где оно лежит.. я взял зашёл программные файлы ... там папки новые NewDotNew webhanceragent и whinstall короче взял написал в поисковике название файлом и вот наткнулся на статью что это прогги шпионы что они выкладывают и нфу о владельце компе на свой сайт... ну взял и написал про невдотнет вот дал ваш сайт =) Собрался вся удалять просто начинаю удалять а он пишет что в dll файле ошибка он защищён.. (названия файла тут не раз упоминалось) и фебханкерагент тоже какойто файл защищён и ничего не удаляет... =\\ ну думали думали я взял переименовал папки просто на Х и С и удалил.. вроде хорошо.. при рестарте загорелось окно типо RUNDL ошибка файла и путь к файлу содержаший строку с newdotnet вроде и соединение не подключалось с инетом! что нме делать всё тоже самое что написано выше? и вопрос.. у меня программа ад варе есть скачал.. запустил она показала вроде кучу вирусов.. да млин чтоли из ни ещё ловесан был хренов который рестарт компа делает.. =\\\ как мне его чтоли обойти и проверить до конца чтобы комп вычистить.. самое главное касперский ни сном ни духом.. знаю что файл должен мсбласт но его просто нет...

[QUOTE=MiNioN]
А у меня тоже такая проблема только чуть чуть подругому... вроде короче случайно нажал на диспетчер задачь и у видел не понятный процесс whagent взял написал в реестре тоже самое он нашёл.. и показал где оно лежит.. я взял зашёл программные файлы ... там папки новые NewDotNew webhanceragent и whinstall короче взял написал в поисковике название файлом и вот наткнулся на статью что это прогги шпионы что они выкладывают и нфу о владельце компе на свой сайт... ну взял и написал про невдотнет вот дал ваш сайт =) Собрался вся удалять просто начинаю удалять а он пишет что в dll файле ошибка он защищён.. (названия файла тут не раз упоминалось) и фебханкерагент тоже какойто файл защищён и ничего не удаляет... =\\ ну думали думали я взял переименовал папки просто на Х и С и удалил.. вроде хорошо.. при рестарте загорелось окно типо RUNDL ошибка файла и путь к файлу содержаший строку с newdotnet вроде и соединение не подключалось с инетом! что нме делать всё тоже самое что написано выше? и вопрос.. у меня программа ад варе есть скачал.. запустил она показала вроде кучу вирусов.. да млин чтоли из ни ещё ловесан был хренов который рестарт компа делает.. =\\\ как мне его чтоли обойти и проверить до конца чтобы комп вычистить.. самое главное касперский ни сном ни духом.. знаю что файл должен мсбласт но его просто нет...
[/QUOTE]
1. Компютер конечно нужно почистить. Инструкция как это делать тут: [url]http://virusinfo.info/index.php?board=26;action=display;threadid=20[/url]
2. Что бы избавитьша от червей которые делают рестарт нужно установить заплатки на Винду, и желательно межсетевой экран. Вообще стоит почитать вот это [url]http://virusinfo.info/index.php?board=31;action=display;threadid=223[/url]
3. Если стоит КАВ, то нужно зайти в настройки и включить расширенные базы. Тогда он будет находить всякие адвар и спайвар

Привет!
Проблема у меня видимо такая же, как и у WildFox. С помощью lspfix убрал lsp.dll, прошёлся эдэвэром, после перезагрузки вылезает опять куча всего. в том числе он не может удалить файл hhnt.exe
Плюс к этому - постоянно вылезают попапы на [url]http://www.buldog-search.com[/url]
Не подскажете, что это за зараза и как с ней бороться?

Спасибо.

[QUOTE=afterglow]
Привет!
Проблема у меня видимо такая же, как и у WildFox. С помощью lspfix убрал lsp.dll, прошёлся эдэвэром, после перезагрузки вылезает опять куча всего. в том числе он не может удалить файл hhnt.exe
Плюс к этому - постоянно вылезают попапы на [url]http://www.buldog-search.com[/url]
Не подскажете, что это за зараза и как с ней бороться?

Спасибо.
[/QUOTE]
1. Скачайте последнюю версию HijackThis [url]http://www.tomcoyote.org/hjt/[/url]
2. Запустите HijackThis в обычном режиме (не в защищённом, ничего не удаляйте!). Все остальные программы, кроме HijackThis, надо перед сканированием закрыть.
3. Нажмите на кнопку Scan.
4. Дождитесь конца сканирования и нажмите на кнопку Save log
5. Сохраните лог и запомните где (чтобы потом его выслать в форум).
6. Нажмите на кнопку Config...
7. Нажмите на кнопку Misc Tools
8. Отметьте (поставьте птичку) List also minor sections
9. Нажмите на кнопку Generate StartupList Log, на запрос который появится ответьте Yes
10. Откройте тему с кратким описанием проблемы в заголовке, подробным описанием проблемы в теме и логами HijackThis полученными в пунктах 5 и 9 вот в этом разделе!!! [url]http://virusinfo.info/index.php?board=26[/url]
Не открывайте темы с названием "Помогите", "Спасите" и т.д. !!!

Спасибо за дельный совет по борьбе с Spy.Sahagent. Очень помогло.

Та-дам... Подцепила где-то NewDotNet... Пробовала, что смогла, - командную строку, через системный реестр, да даже просто элементарным Delet'ом. LSP-Fix не помог, удалил из папки только NewDotNet только readme.html.
Как ни странно - удалось "вырезать" Dll-ку и перенести на рабочий стол... Потом - в корзину. А потом начались глюки с инетом и я на всякий случай вернула все назад - тогда я еще не знала, что вообще представляет собой NewDotNet.
Жаль, Через системную дискету нельзя, так как файловая система - NTFS.
Что можно еще сделать, чтобы избавиться от этого паразита???
Заранее спасибо!

Сделать то что написано здесь-
[url]http://virusinfo.info/showthread.php?t=1235[/url]
LSP-Fix уже не нужен, в AVZ есть функция восстановления lsp, автоматически при удалении файла(если выставлена опция эвристического удаления) или вручную "сервис"->"менеджер winsock"->"поиск ошибок"->"автоматическое исправление найденных ошибок