webconnect и как с ним бороться
Решил я с утра пораньше узнать о новостях в мире спорта. Захожу на сайт "Спорт-Экспресса". Все хорошо, замечательно, а потом вдруг выползает откуда-то баннер о состоянии нигерийского спорта:
Мне эти сведения никоим образом не интересны,поплевался в адрес программистов уважаемого издания, перешел на сайт "Советского спорта", там таже фигня. Значит дело совсем не в посторонних кривых руках. Заглянул в настройки Chrome. Там все тихо спокойно - всплывающие окна блокируются. Открываю "Диспетчер Задач" и вижу там среди посторонних процессов webconnect.exe. Нахожу папку в которой этот файл сидит. Пытаюсь удалить - не получается, из процессов удаляю - он восстанавливается по новой. Антивирус "заразу" не видит. Возился долго, интересно, что в автозагрузке данной программы нет, но тем не менее в процессах появляется.
Пошел искать в интернете. Нашел лекарство на одном из зарубежных сайтов. Просто и эффективно.
Запускаешь командную строку командой cmd.
Далее копируешь в нее вот этот отрывок письменности:
echo Start
echo #
echo ##################### Default System32 directory for x86 x64 #####################
echo #
echo 000 change to the default system directory & cd %WINDIR% & cd system32
echo Kill Process & taskkill /im explorer.exe /f & echo wait
echo Kill Process & tskill explorer & echo wait
echo Kill Process & taskkill /im IEXPLORE.EXE /f & echo wait
echo Kill Process & tskill IEXPLORE & echo wait
echo wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo Created by http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo ################# Created by windowdel.com http://www.windowdel.com #################
echo do not modify any label
echo 001 Service stop & sc stop "Update WK" & echo wait
echo 001 Service delete & sc delete "Update WK" & echo wait
echo 002 & taskkill /im "updateWebConnect.exe" /f & echo windowdel.com
echo 002 & tskill "updateWebConnect" & echo windowdel.com
echo 002 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo 002 & del /q "%PROGRAMFILES%\WebConnect\updateWebConnect.exe" & echo windowexeallkiller.com
echo 002 & del /q "%PROGRAMFILES(x86)%\WebConnect\updateWebConnect.exe" & echo windowexeallkiller.com
echo 003 & del /q "%PROGRAMFILES%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 003 & del /q "%PROGRAMFILES(x86)%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 003 Created by www.windowdel.com
echo BHO Remove Start
echo 004 & echo HKLM.BHO Delete & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 000 BHO CLSID
echo 004 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo 004 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo created by windowdel.com
echo 004 & echo HKEY_CLASSES_ROOT.CLSID Delete & reg.exe delete "HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 002 BHO CLSID
echo BHO Remove End
echo 005 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 000 Uninstall Key
echo created by windowdel.com
echo 005 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 001 Uninstall Key
echo 006 your ip is 95.30.214.187 do not delete this label.
echo 007 Folder and Subfolder All delete Start
echo 008 & rmdir /s /q "%PROGRAMFILES%\WebConnect"
echo 008 & rmdir /s /q "%PROGRAMFILES(x86)%\WebConnect"
echo Created by windowdel.com
echo http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo do not modify any label
echo do not stop here for x86, you have to start explorer process.
echo #
echo ##################### Change directory SysWOW64 for x64 OS #####################
echo #
echo Remove x86 Application's registry for x64 OS & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo change to the syswow64 directory & cd %WINDIR% & cd syswow64
echo 009 Service stop & sc stop "Update WK" & echo wait
echo 009 Service delete & sc delete "Update WK" & echo wait
echo 010 & taskkill /im "updateWebConnect.exe" /f & echo windowdel.com
echo 010 & tskill "updateWebConnect" & echo windowdel.com
echo 010 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo 010 & del /q "%PROGRAMFILES%\WebConnect\updateWebConnect.exe" & echo dllexedown.com
echo 010 & del /q "%PROGRAMFILES(x86)%\WebConnect\updateWebConnect.exe" & echo dllexedown.com
echo 011 & del /q "%PROGRAMFILES%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 011 & del /q "%PROGRAMFILES(x86)%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 011 Created by www.windowdel.com
echo BHO Remove Start
echo 012 & echo HKLM.BHO Delete & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 000 BHO CLSID
echo 012 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo 012 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo created by windowdel.com
echo 012 & echo HKEY_CLASSES_ROOT.CLSID Delete & reg.exe delete "HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 002 BHO CLSID
echo BHO Remove End
echo 013 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 000 Uninstall Key
echo created by windowdel.com
echo 013 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 001 Uninstall Key
echo 014 your ip is 95.30.214.187 do not delete this label.
echo 015 Folder and Subfolder All delete Start
echo 016 & rmdir /s /q "%PROGRAMFILES%\WebConnect"
echo 016 & rmdir /s /q "%PROGRAMFILES(x86)%\WebConnect"
echo Created by windowdel.com
echo http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo 017 rechange dir to system32 & cd %WINDIR% & cd system32
echo ################# Created by windowdel.com http://www.windowdel.com ###############
echo do not modify any label
echo del pingwait.txt & del /q %WINDIR%\pingwait.txt
echo 018 & explorer.exe & echo explorer start
echo End
Нажимаешь Enter и через 5 секунд никаких следов updateWebconnect на компьютере не числится.
Будьте осторожны - скачивайте только проверенные программы! :)
Мне эти сведения никоим образом не интересны,поплевался в адрес программистов уважаемого издания, перешел на сайт "Советского спорта", там таже фигня. Значит дело совсем не в посторонних кривых руках. Заглянул в настройки Chrome. Там все тихо спокойно - всплывающие окна блокируются. Открываю "Диспетчер Задач" и вижу там среди посторонних процессов webconnect.exe. Нахожу папку в которой этот файл сидит. Пытаюсь удалить - не получается, из процессов удаляю - он восстанавливается по новой. Антивирус "заразу" не видит. Возился долго, интересно, что в автозагрузке данной программы нет, но тем не менее в процессах появляется.
Пошел искать в интернете. Нашел лекарство на одном из зарубежных сайтов. Просто и эффективно.
Запускаешь командную строку командой cmd.
Далее копируешь в нее вот этот отрывок письменности:
echo Start
echo #
echo ##################### Default System32 directory for x86 x64 #####################
echo #
echo 000 change to the default system directory & cd %WINDIR% & cd system32
echo Kill Process & taskkill /im explorer.exe /f & echo wait
echo Kill Process & tskill explorer & echo wait
echo Kill Process & taskkill /im IEXPLORE.EXE /f & echo wait
echo Kill Process & tskill IEXPLORE & echo wait
echo wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo Created by http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo ################# Created by windowdel.com http://www.windowdel.com #################
echo do not modify any label
echo 001 Service stop & sc stop "Update WK" & echo wait
echo 001 Service delete & sc delete "Update WK" & echo wait
echo 002 & taskkill /im "updateWebConnect.exe" /f & echo windowdel.com
echo 002 & tskill "updateWebConnect" & echo windowdel.com
echo 002 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo 002 & del /q "%PROGRAMFILES%\WebConnect\updateWebConnect.exe" & echo windowexeallkiller.com
echo 002 & del /q "%PROGRAMFILES(x86)%\WebConnect\updateWebConnect.exe" & echo windowexeallkiller.com
echo 003 & del /q "%PROGRAMFILES%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 003 & del /q "%PROGRAMFILES(x86)%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 003 Created by www.windowdel.com
echo BHO Remove Start
echo 004 & echo HKLM.BHO Delete & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 000 BHO CLSID
echo 004 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo 004 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo created by windowdel.com
echo 004 & echo HKEY_CLASSES_ROOT.CLSID Delete & reg.exe delete "HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 002 BHO CLSID
echo BHO Remove End
echo 005 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 000 Uninstall Key
echo created by windowdel.com
echo 005 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 001 Uninstall Key
echo 006 your ip is 95.30.214.187 do not delete this label.
echo 007 Folder and Subfolder All delete Start
echo 008 & rmdir /s /q "%PROGRAMFILES%\WebConnect"
echo 008 & rmdir /s /q "%PROGRAMFILES(x86)%\WebConnect"
echo Created by windowdel.com
echo http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo do not modify any label
echo do not stop here for x86, you have to start explorer process.
echo #
echo ##################### Change directory SysWOW64 for x64 OS #####################
echo #
echo Remove x86 Application's registry for x64 OS & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo change to the syswow64 directory & cd %WINDIR% & cd syswow64
echo 009 Service stop & sc stop "Update WK" & echo wait
echo 009 Service delete & sc delete "Update WK" & echo wait
echo 010 & taskkill /im "updateWebConnect.exe" /f & echo windowdel.com
echo 010 & tskill "updateWebConnect" & echo windowdel.com
echo 010 taskkill wait & ping 127.0.0.1 -n 1 > %WINDIR%\pingwait.txt
echo 010 & del /q "%PROGRAMFILES%\WebConnect\updateWebConnect.exe" & echo dllexedown.com
echo 010 & del /q "%PROGRAMFILES(x86)%\WebConnect\updateWebConnect.exe" & echo dllexedown.com
echo 011 & del /q "%PROGRAMFILES%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 011 & del /q "%PROGRAMFILES(x86)%\WebConnect\WebConnectbho.dll" & echo windowexeallkiller.com
echo 011 Created by www.windowdel.com
echo BHO Remove Start
echo 012 & echo HKLM.BHO Delete & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 000 BHO CLSID
echo 012 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo 012 & echo HKCU.BHO.Stats Delete & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 001 BHO Ext Key
echo created by windowdel.com
echo 012 & echo HKEY_CLASSES_ROOT.CLSID Delete & reg.exe delete "HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f}" /f & echo 002 BHO CLSID
echo BHO Remove End
echo 013 & reg.exe delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 000 Uninstall Key
echo created by windowdel.com
echo 013 & reg.exe delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect" /f & echo 001 Uninstall Key
echo 014 your ip is 95.30.214.187 do not delete this label.
echo 015 Folder and Subfolder All delete Start
echo 016 & rmdir /s /q "%PROGRAMFILES%\WebConnect"
echo 016 & rmdir /s /q "%PROGRAMFILES(x86)%\WebConnect"
echo Created by windowdel.com
echo http://www.windowdel.com/ru.php?w=130822-webconnect-error-fix
echo 017 rechange dir to system32 & cd %WINDIR% & cd system32
echo ################# Created by windowdel.com http://www.windowdel.com ###############
echo do not modify any label
echo del pingwait.txt & del /q %WINDIR%\pingwait.txt
echo 018 & explorer.exe & echo explorer start
echo End
Нажимаешь Enter и через 5 секунд никаких следов updateWebconnect на компьютере не числится.
Будьте осторожны - скачивайте только проверенные программы! :)