WebHelper

[kapral30]

Привет, вот вчера стала появляться эта ошибка, вроде-бы нечего не качал, не ставил. Эта ошибка может ругаться на любую игру или программу. Читал что WebHelper можно удалить но нигде не сказано ГДЕ храниться этот файл.

 

[Гризлик]

http://www.tehnari.ru/f150/t81269/

 

[kapral30]

Хотя я смотрел автозагрузку через ссклеанер, нечего нового не увидел там.

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NMMHKKEGCCAGDLDGIIMEDPICCMGMIEDA\1.0.0.0_0\U041F\U043B\U0430\U0442\U0435\U0436\U043D\U0430\U044F \U0441\U0438\U0441\U0442\U0435\U043C\U0430 \U0418\U043D\U0442\U0435\U0440\U043D\U0435\U0442-\U043C\U0430\U0433\U0430\U0437\U0438\U043D\U0430 CHROME
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\1.4_1\GOOGLE \U0414\U043E\U043A\U0443\U043C\U0435\U043D\U0442\U044B \U043E\U0444\U043B\U0430\U0439\U043D
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\50.0.2661.87\RESOURCES\WEB_STORE\U0418\U043D\U0442\U0435\U0440\U043D\U0435\U0442-\U043C\U0430\U0433\U0430\U0437\U0438\U043D CHROME
delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FELCAALDNBDNCCLMGDCNCOLPEBGIEJAP\1.1_0\GOOGLE \U0422\U0430\U0431\U043B\U0438\U0446\U044B
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[kapral30]

.................................

 

[Гризлик]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[kapral30]

//////////////////////////////////

 

[Гризлик]

Прокси сами ставили?

 

[kapral30]

Эээ. Я нет. У меня в браузере стоит пару плагинов что-бы на рутрекер заходить. Ну TOR ещё стоит. Где-то год назад ставил ВПН но он хреново работал пришлось удалить.

 

[Гризлик]

По поводу ошибки это у вас либо юторент шалит либо internet explorer. Обновите internet explorer + все обновления к нему. Если не поможет то удалите содержимое папки C:\Users\Администратор\AppData\Roaming\uTorrent\updates\3.4.8_42449 и поставьте в правах запрет на запись этой папки для всех учеток

 

[kapral30]

internet explorer Я не пользовался никогда...Ну может пару раз запустил что-бы моззилу скачать. Файлы ладно попробую удалить.

 

[Гризлик]

В вашей ситуации webhelper это приблуда юторент а не вирус.

Internet explorer важный компонент в windows. На нем много чего завязано. И даже если вы им не пользуетесь его все равно нужно постоянно обновлять иначе возможны глюки в системе

Судя по логам Farbar Recovery Scan Tool у вас везде ошибка

Error: (08/27/2016 03:25:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Имя сбойного приложения: utorrentie.exe, версия: 1.0.0.42449, метка времени: 0x579fdd0b
Имя сбойного модуля: MSHTML.dll, версия: 11.0.9600.17416, метка времени: 0x545304c5
Код исключения: 0xc00000fd
Смещение ошибки: 0x0014cb5c
Идентификатор сбойного процесса: 0xf58
Время запуска сбойного приложения: 0x01d200444d1deeab
Путь сбойного приложения: C:\Users\Администратор\AppData\Roaming\uTorrent\updates\3.4.8_42449\utorrentie.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\MSHTML.dll
Идентификатор отчета: 3f912df9-6c38-11e6-8435-bc5ff4739ffb
Полное имя сбойного пакета: 
Код приложения, связанного со сбойным пакетом:

Соответсвенно Utorrentie.exe - это какая-то рекламная приблуда Utorrent, а MsHTML.dll это компонент Internet Explorer