Информация об угрозе

Название угрозы:

Исполяемый файл: WebCompanion.exe

Тип угрозы: Adware

Затронутые ОС: Win32/Win64 (Windows XP, Vista/7, 8/8.1, Windows 10)

Затронутые браузеры: Google Chrome, Mozilla Firefox, Internet Explorer, Safari

Способ заражения Web Companion

устанавливается на ваш компьютер вместе с бесплатными программами. Этот способ можно назвать "пакетная установка". Бесплатные программы предлагают вам установить дополнительные модули (Web Companion). Если вы не отклоните предложение установка начнется в фоне. Web Companion копирует свои файлы на компьютер. Обычно это файл WebCompanion.exe. Иногда создается ключ автозагрузки с именем Web Companion и значением WebCompanion.exe. Вы также сможете найти угрозу в списке процессов с именем WebCompanion.exe или Web Companion. также создается папка с названием Web Companion в папках C:\Program Files\ или C:\ProgramData. После установки Web Companion начинает показывать реламные баннеры и всплывающую рекламу в браузерах. рекомендуется немедленно удалить Web Companion. Если у вас есть дополнительные вопросы о Web Companion, пожалуйста, . Вы можете использовать программы для удаления Web Companion из ваших браузеров ниже.

We noticed that you are on smartphone or tablet now, but you need this solution on your PC. Enter your email below and we’ll automatically send you an email with the downloading link for Web Companion Removal Tool, so you can use it when you are back to your PC.

Наша служба тех. поддержки удалит Web Companion прямо сейчас!

Обратитесь в нашу службу технической поддержки с проблемой связанной с Web Companion. Опишите все обстоятельства заражения Web Companion и его последствия. Команда предоставит вам варианты решения этой проблемы бесплатно в течении нескольких часов.

Описание угрозы и инструкции по удалению предоставлены аналитическим отделом компании Security Stronghold .

Здесь вы можете перейти к:

Как удалить Web Companion вручную

Проблема может быть решена вручную путем удаления файлов, папок и ключей реестра принадлежащих угрозе Web Companion. Поврежденные системные файлы и компоненты могут быть восстановлены при наличии установочного пакета вашей операционной системы.

Чтобы избавиться от Web Companion, необходимо:

1. Остановить следующие процессы и удалить соответствующие файлы:

• Installer.exe
• AASearchCompanion.exe
• WebCompanion.exe
• WebCompanionExtensionIE.dll
• WebCompanionInstaller.exe
• WebCompanionWebUI.exe
• Interop.LavasoftTcpServiceLib.dll
• Interop.IWshRuntimeLibrary.dll
• Interop.SHDocVw.dll
• Interop.Shell32.dll
• Lavasoft.SearchProtect.Repositories.dll
• Lavasoft.CSharp.Utilities.dll
• Lavasoft.PUP.Management.dll
• Lavasoft.SearchProtect.Business.dll
• Lavasoft.adblocker.dll
• Lavasoft.SearchProtect.WinService.exe
• Lavasoft.SysInfo.dll
• Lavasoft.SearchProtect.Service.Logger.dll
• Lavasoft.Utils.SqlLite.dll
• ICSharpCode.SharpZipLib.dll
• Lavasoft.Automation.dll
• Lavasoft.SearchProtect.WcfService.dll
• Lavasoft.AdAware.dll
• log4net.dll
• Lavasoft.Utils.dll
• Lavasoft.IEController.dll

Предупреждение: нужно удалить только файлы с именами и путями указанными здесь. В системе могут находится полезные файлы с такими же именами. Мы рекомендуем использовать для безопасного решения проблемы.

2. Удалить следующие вредоносные папки:

• C:\Program Files\lavasoft\web companion\

3. Удалить следующие вредоносные ключи реестра и значения:

• Key:
  Value: Ad-Aware Search Companion
  Data: C:\Program Files\Lavasoft\Web Companion\Application\AASearchCompanion.exe
• Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  Value:
  Data: C:\Program Files\Lavasoft\Web Companion\Application\WebCompanion.exe

Предупреждение: если указано значение ключа реестра, значит необходимо удалить только значение и не трогать сам ключ. Мы рекомендуем использовать для этих целей .

Удалить программу Web Companion и связанные с ней через Панель управления

Мы рекомендуем вам изучить список установленных программ и найти Web Companion а также любые другие подозрительные и незнакомы программы. Ниже приведены инструкции для различных версий Windows. В некоторых случаях Web Companion защищается с помощью вредоносного процесса или сервиса и не позволяет вам деинсталлировать себя. Если Web Companion не удаляется или выдает ошибку что у вас недостаточно прав для удаления, произведите нижеперечисленные действия в Безопасном режиме или Безопасном режиме с загрузкой сетевых драйверов или используйте .

Windows 10

• Кликните по меню Пуск и выберите Параметры .
• Кликните на пункт Система и выберите Приложения и возможности в списке слева.
• Найдите в списке и нажмите на кнопку Удалить рядом.
• Подтвердите нажатием кнопки Удалить в открывающемся окне, если необходимо.

Windows 8/8.1

• Кликните правой кнопкой мыши в левом нижнем углу экрана (в режиме рабочего стола).
• В открывшимся меню выберите Панель управления .
• Нажмите на ссылку Удалить программу в разделе Программы и компоненты .
• Найдите в списке и другие подозрительные программы.
• Кликните кнопку Удалить .
• Дождитесь завершения процесса деинсталляции.

Windows 7/Vista

• Кликните Пуск и выберите Панель управления .
• Выберите Программы и компоненты и Удалить программу .
• В списке установленных программ найдите .
• Кликните на кнопку Удалить .

Windows XP

• Кликните Пуск .
• В меню выберите Панель управления .
• Выберите Установка/Удаление программ .
• Найдите и связанные программы.
• Кликните на кнопку Удалить .

Удалите дополнения Web Companion из ваших браузеров

В некоторых случаях устанавливает дополнения в браузеры. Мы рекомендуем использовать бесплатную функцию "Удалить тулбары" в разделе "Инструменты" в программе для удаления Web Companion и свяанных дополнений. Мы также рекомендуем вам провести полное сканирование компьютера программами Wipersoft и Stronghold AntiMalware. Для того чтобы удалить дополнения из ваших браузеров вручную сделайте следующее:

Internet Explorer

• Запустите Internet Explorer и кликните на иконку шестеренки в верхнем правом углу
• В выпадающем меню выберите Настроить надстройки
• Выберите вкладку Панели инструментов и расширения .
• Выберите или другой подозрительный BHO.
• Нажмите кнопку Отключить .

Предупреждение: Эта инструкция лишь деактивирует дополнение. Для полного удаления Web Companion используйте .

Google Chrome

• Запустите Google Chrome.
• В адресной строке введите chrome://extensions/ .
• В списке установленных дополнений найдите и кликните на иконку корзины рядом.
• Подтвердите удаление .

Mozilla Firefox

• Запустите Firefox.
• В адресной строке введите about:addons .
• Кликните на вкладку Расширения .
• В списке установленных расширений найдите .
• Кликните кнопку Удалить возле расширения.

Защитить компьютер и браузеры от заражения

Рекламное программное обеспечение по типу Web Companion очень широко распространено, и, к сожалению, большинство антивирусов плохо обнаруживают подобные угрозы. Чтобы защитится от этих угроз мы рекомендуем использовать , он имеет активные модули защиты компьютера и браузерных настроек. Он не конфликтует с установленными антивирусами и обеспечивает дополнительный эшелон защиты от угроз типа Web Companion.

How does Ad-Aware Web Companion protect me?

Powered by Lavasoft Malware URL Blocker technology, Ad-Aware Web Companion proactively protects you against malicious websites by identifying the bad guys before you ever visit them. When you visit a website that contains malware, Ad-Aware Web Companion will instantly alert you of the threat and block the malicious website.

What does Ad-Aware Web Companion protect me from?

Ad-Aware Web Companion protects you from malicious website or fraudulent websites that deliver malware infections, phishing attacks, exploits, malicious or unauthorized redirections and browser hijacks.

How do I know if I"m visiting a malicious site?

When Ad-Aware Web Companion is running, you are protected against malicious websites. If you visit a malicious website, Ad-Aware Web Companion will instantly notify you with a warning page. From this page, you can choose to continue to the site or return back to safety.

When you visit a malicious website, Ad-Aware Web Companion alerts you with a warning page.

Home page settings don"t work. What should I do?

While the Web Protection function is available for every web browser, you can only change the default home page of browsers currently supported by Ad-Aware Web Companion, which are Internet Explorer and Mozilla Firefox. If you are using Google Chrome, you can click on the "Enable" option in the greyed-out "Browser Homepage" section of the Web Companion main menu to be taken to the one-click switch webpage that will help you switch to a supported browser in a hassle-free way.

If you are already using either Internet Explorer or Mozilla Firefox and are still experiencing problems with the Homepage settings, please send us a message from within the Web Companion program, along with a snapshot of your system info. To learn how to do that, click .

Search settings don"t work. What should I do?

While the Web Protection function is available for every web browser, you can only change the default search engine of browsers currently supported by Ad-Aware Web Companion, which are Internet Explorer and Mozilla Firefox. If you are using Google Chrome, you can click on the "Enable" option in the greyed-out "Default Search Engine" section of the Web Companion main menu to be taken to the one-click switch webpage that will help you switch to a supported browser in a hassle-free way.

If you are already using either Internet Explorer or Mozilla Firefox and are still experiencing problems with the Default Search Engine settings, please send us a message from within the Web Companion program, along with a snapshot of your system info. To learn how to do that, click .

Is Ad-Aware Web Companion compatible with other antivirus products?

Yes. Because Ad-Aware Web Companion is not an antivirus product, it is compatible with all other antiviruses on the market.

Do I still need an antivirus if I use Ad-Aware Web Companion?

Even if Ad-Aware Web Companion protects you from visiting dangerous sites, it does not replace an antivirus. Ad-Aware Web Companion provides protection during your web experience, it does not monitor background processes nor does it analyze files on your computer or external drives.

This is why it is strongly recommended to always use an antivirus along with Ad-Aware Web Companion.

What are Ad-Aware Web Companion system requirements?

You may install the Ad-Aware Web Companion only on computers running the following operating systems:

Windows XP with Service Pack 3 (32-bit) (*not recommended)
- Windows Vista with Service Pack 2 (32- & 64-bit)
- Windows 7 with Service Pack 1 (32- & 64-bit)
- Windows 8, 8.1 (32- & 64-bit)

Note. 4.5 or higher version of Microsoft Windows Installer is required for installation of Ad-Aware Web Companion.

* Your computer must meet the following system requirements in order to run the application effectively.
Minimum system requirements:
- 1.8 GB available free hard disk space (at least 800 MB on the system drive)
- 800 MHz processor
- 1 GB of memory (RAM)

Recommended system requirements:
- 2.8 GB available free hard disk space (at least 800 MB on the system drive)
- Intel CORE Duo (1.66 GHz) or equivalent processor
- Memory (RAM): 1 GB for Windows XP and 1.5 GB for Windows Vista, Windows 7 and Windows 8

What browsers does Ad-Aware Web Companion support?

Microsoft Internet Explorer
- Mozilla Firefox

Other browsers can still benefit from the Malicious URL Web Protection, but unfortunately cannot be protected from homepage and/or search hijacking.

I did not ask to Install Web Companion. How did it get on my PC?

Web Companion is most commonly distributed within another software product that you or someone who uses your PC has elected to install. This is known as "bundled software distribution" and is a practice widely used by software makers worldwide to make money while delivering free software to their end-users. Most software vendors simply don"t make enough money through paid licensing to continue their operations.

Lavasoft goes to great lengths to associate itself with only reputable software vendors, and also to ensure that the consent screen is clear and accurate. Despite these efforts, many users will inadvertently (due to no fault of their own) accept to install Web Companion and wonder how it ended up on their PC. Web Companion exists to protect users from this exact outcome, so we make sure the uninstallation process is as simple as possible and that any modifications of the configuration of the user"s PC are simple to revert.

The installation/update seems to be stuck, and is not progressing. What should I do?

Web Companion uses Microsoft"s MSI technology to install software on Windows PCs. One of the prerequisites for installing a product via MSI is that there is no other program currently being installed or uninstalled. It can often happen that another program is silently installing or uninstalling itself (e.g. Windows Updates) or that the locking system to protect against concurrent installs is stuck. In either case, Web Companion"s installer will appear to hang. When this happens, we recommend rebooting the PC to complete any ongoing installations and reset the state of the installation locking mechanism, and try again.

Web Companion did not uninstall the program that sets my homepage and search. What should I do?

Web Companion is effective at detecting the presence of a number of unwanted products that alter your search or homepage settings, and prompts you to remove the offending program. This process identifies and invokes the uninstaller at which point the user must follow the instructions presented by the program. These uninstallers intentionally ask you to select the components to uninstall. Failure to do so, does not uninstall the product. This is referred to as "opt-in" uninstallation, and is considered a somewhat malicious practice.

The Web Companion team is hard at work to resolve these problems using a number of mechanisms (which we cannot divulge since this would tip off the malware makers). Future versions of Web Companion will make this process smoother. In the interim, we recommend:
* Carefully read each uninstallation screen and follow instructions.
* Verify the installed browser extensions and remove any that are not recognized. Note: For Chrome, this can only be done within the browser, and not by an external program.

If that doesn"t work, we recommend reporting the problem to Lavasoft by sending us your feedback from within the Web Companion program via "Report a problem" and a snapshot of your system information (an option which will be clearly presented to you upon submission). For steps on how to do this, click .

Why does Web Companion keep telling me that my search engine or homepage has been modified?

Web Companion is periodically checking for changes to your homepage and search engine across all your installed browsers. It notifies you when it detects a difference between those settings and what is configured in Web Companion, and prompts you to accept the change or revert to what is set in Web Companion. It will do this 3 times before giving up.

If you accept the change, Web Companion"s settings will be set accordingly. If you revert, Web Companion will attempt to change your browser"s settings to what you have requested in the Web Companion UI. This action might fail for one of several reasons (eliciting another cycle of prompts):
* Web Companion does not detect a specific program installed on your PC that is changing your browser settings. New programs (and versions) are released all the time, so this can be quite common.
* Web Companion has detected the offending program, but the uninstallation process was unsuccessful. The program will still be present and will block changes to the settings.

The browser has recently implemented additional security measures to prevent external programs from tampering with the settings. These measures affect both malware and security programs such as Web Companion.

In all cases, we recommend that you report the situation to Lavasoft by sending us a snapshot of your system info (via the Web Companion UI) so that we can analyze the system and create a solution to the problem. Once resolved in house, we would roll it out to our user base in a subsequent product release or malware definition update.

Lavasoft is currently working on techniques to make this process stronger and easier to follow.

Why doesn"t Web Companion work with Chrome? The options in the Web Companion UI are disabled.

As of Chrome 34, Google has independently decided to prevent any program from changing the homepage and search settings. This unfortunately prevents security products like Web Companion from performing its function, namely protecting the user and offering a simple/unified user experience across all major browsers.

The Web Companion team is currently working on a solution that does not interfere with the Chrome application or process in a malicious or unsupported way. In the interim, Lavasoft recommends using Microsoft Internet Explorer which offers significantly better security and performance than Google Chrome. Alternatively, users can visit Google"s support page to learn how to set the homepage and search in Chrome:
https://support.google.com/chrome/answer/95314?hl=en

Does Web Companion work with Opera, Safari, Yandex, etc?

Web Companion is only compatible with Internet Explorer and Firefox. The Web Companion team is currently working on a solution that will be independent of the browser application, at which point support for virtually all versions of all browsers will be provided.

After installing Web Companion, my applications can"t access the internet. Why?

Web Companion installs proprietary security technology that can sometimes interfere with running programs such as Microsoft Outlook, Skype, or your web browser, preventing them from accessing the internet to perform their function.

The underlying technology is complex, and every system is different due to the variety of configurations and programs installed. It only takes a bug in one running program to elicit this issue.

Fortunately, the workaround in most cases is simply to restart all running applications or restart the PC.

My antivirus program is flagging Web Companion as malware (or a virus). Why?

Antivirus programs use a combination of sophisticated signatures and heuristics to assess whether or not a file is safe. Large teams of malware engineers build and update these detection databases and algorithms worldwide. The task is so daunting that competing antivirus vendors will share their detection databases with each other to increase protection.

If a file is deemed a risk, it"s "flagged" to the user and potentially removed automatically. If your antivirus has flagged one or more of Web Companion"s files, one of the following is likely the cause:
* False positive detection - The antivirus has accidentally (and incorrectly) flagged Web Companion. This often happens when one of Web Companion"s file signatures accidentally matches another file that has been flagged.
* Behavioural detection - The antivirus has detected a behaviour of Web Companion that it deems unsafe. Security products (like Web Companion) and malware often use similar techniques, so this can be a common occurrence.
* Policy detection - Some antivirus products will automatically flag any file provided by a specific company (which it can do easily from the code signing certificate used to identify executable files). Sometimes this policy is merited, while other times it"s used as a competitive tactic.

In all cases, the correct course of action is to notify Lavasoft of the incident, and we will press to have the flag removed as quickly as possible. (Lavasoft routinely monitors flags on its own products, but a few get through on occasion.)

Если Web Companion редиректов не происходит, рекламного, вероятно, причиной. Если вы заметили всплывающие окна или объявлений, размещенных на этом сайте, то, наверное, вы недавно установили Freeware и таким образом позволил рекламного чтобы заразить ОС. Не все пользователи знакомы с Adware знаков, поэтому они могут быть озадачены тем, что происходит. Как объявлени поддержанная приложение будет делать это наполнит ваш экран с навязчивой всплывающей рекламы, но потому что это не вредоносные программы, это не будет напрямую угрожать вашему ПК. Однако, перенаправление на вредоносный сайт, Adware может привести к гораздо более опасной инфекции. Вы настоятельно рекомендуется удалить Web Companion, прежде чем он может принести больше вреда.

Как работает рекламное

Рекламной поддержкой приложений, как правило, проникнуть довольно спокойно, реализующих программы снопы, чтобы сделать это. Если вы еще не поняли, большинство программ имеет нежелательные элементы, добавленные к нему. Эти элементы включают в рекламной поддержкой приложений, угонщиков браузера, и другие, возможно, нежелательных программ (pup). Вы должны воздерживаться от выбирая режим по умолчанию при настройке что-то, потому что эти параметры позволят все виды предлагает создать. Мы рекомендуем выбрать дополнительно (пользовательские) вместо. У вас будет выбор сняв все эти параметры, поэтому выбирать для них. Вам всегда предлагается выбрать те параметры, как вы никогда не можете быть уверены, с какой предлагает объявлени поддержанная программа придет.

Потому что все никогда не заканчивается объявлений, инфекции будут замечены довольно легко. Вы столкнетесь объявления везде, если вы используете Internet Explorer, Google Chrome или Mozilla Firefox. Вы сможете только уничтожить рекламу, если вы прекращаете Web Companion, поэтому нужно действовать как можно скорее. Чем больше рекламы вы подвержены, тем больше доход Adware сделает, поэтому вы можете быть встретив их так много.Вы может иногда произойти при AD Поддерживаемые программы, советую вам скачать некоторый Тип программного обеспечения, но вы должны делать наоборот.Приложения и обновления должны быть получены только от надежных порталах и не странно всплывающих окон. В случае, если Вы не знаете, эти всплывающие окна могут загружать вредоносные программы на вашу систему, так что увернуться от них. Причиной вашего вялым ПК и регулярные сбои браузера также может быть поддержкой рекламы приложения. Рекламное настройки на вашем компьютере будет только положить его в опасности, поэтому устранить Web Companion.

Удаление Web Companion

Вы могли бы стереть Web Companion двумя способами, в зависимости от ваших знаний в компьютерах. Мы рекомендуем Вам шпионского программного обеспечения увольнение по ликвидации Web Companion так, что бы быть самый простой способ. Это также возможно, чтобы удалить Web Companion вручную, но он может быть более сложным объявлений вам нужно найти, где объявлени поддержанная программного обеспечения скрыта.

Узнайте, как удалить Web Companion из вашего компьютера

Руководство Web Companion

1. Шаг 1. Удалить Web Companion с вашего компьютера

1.1. Windows 8 & 10

1.2. Windows 7

1.3. Windows ХР

1.4. Mac ОС x

2. Шаг 2. Удалить Web Companion из браузера

2.1. Удалить приложение из Internet Explorer

2.2. Восстановление Internet Explorer домашнюю страницу, если он был изменен приложением

2.3. Сброс браузера

2.4. Завершить приложение Google Chrome

2.5. Сброс Google Chrome домашнюю страницу и поисковую систему

2.6. Сброс Браузера

2.7. Удалить приложения от Mozilla Firefox

2.8. Восстановить домашнюю страницу, если он был изменен

2.3. Сброс браузера

2.10. Удалить приложения из Safari (для Mac OS х)

2.11. Сбросить Safari

2.12. Удалить Web Companion от Microsoft край

Site Disclaimer

сайт is in no way linked, sponsored, owned or affiliated with any malware developers or distributors referenced in this article. We do not promote or support any kind of malware. Our aim is to provide information about potential computer threats so that users can safely detect and eliminate the malware. You can do so by following the manual removal guides or using anti-malware tool to aid you in the process.

The article is only meant for educational purposes. By using this website, you agree to the disclaimer. We do not guarantee that our removal guides will be able to solve your computer malware issues. Because malware changes constantly, manual removal does not always work.

If you see process in the Task Manager, that means there is a malicious component in the system that takes resources of your PC for suspected needs without your permission. The process like that is malicious despite the fact that your current anti-virus may not detect it as a computer threat. That is why it is mandatory to scan your computer and track a Web Companion folder.

The main purpose of creating the software is malicious, it will harm the infected PC and disturb the privacy of its owner. It goes without saying that such malicious activity depicts negatively on the computer efficiency. Check Task Manager and right-click on the process if you see it, choose option to open the Web Companion folder where the process is located.

When it is the first time you meet WebCompanion.exe malware, it will be interesting for you to know how it could appear in the system. And, of course, meet the signs of such penetration: bad performance, overloading of the computer to maximum, stealing CPU power, losing private information are the main symptoms of this potentially unwanted object. You can omit all these troubles in the future and decrease the risks of hijacking. Forget about mindless installation on the random resources with cost-free utilities, they often contain malware samples attached as bundled tools. Fortunately, you can add the anti-virus software to increase your security.

Keep your defense tools updated, it may help you against the WebCompanion.exe process. Add a special program that has been created to track and delete computer threats. Meet program that will solve the problem with such threats like you already have.

How to remove it?

If you detect and want to eliminate it as quickly as possible, then you can follow the removal instructions given below. We wrote full manuals how to delete WebCompanion.exeautomatically and manually . Of course, you can choose a manual technique to remove this unpleasant program. But, we must warn that manual removal may be complex and difficult task for novice users. If you do not have considerable experience in dealing with such software, it is better is you select an automatic removal tool.

Automatic removal tool for

It is a perfect tool both for home and corporate usage. Developed specifically for automatic removal of viruses, bots, spyware, keyloggers, trojans, shareware and rootkits without the need to manually edit system files or registry, additionally fixes system modifications that were introduced by malware and which, regretfully, are often ignored by some popular antivirus scanners. Also, GridinSoft Anti-Malware is quite easy to install and to use due to its intuitive interface. We strongly recommend you to start protecting your computer with this antimalware tool. Thousands of users have already tested GridinSoft Anti-Malware on their PCs, which means that you have nothing to worry about. Moreover, the program may Reset Browser Settings FREE . You can download it by clicking the link below.