webhdll.dll i newdotnet6_98.dll

**Posty:** 30 · przez **jui** 12 Kwi 2006, 15:37

w czasie wlaczania kompa pokazuje mi sie ze okno (takie jakies straszne bo wyglada jak w dosie

)od mojego antivira (mam antivir personal edition classic 7) ze mam jakies wirusy najpierw WEBHDLL.DLL a potem NEWDOTNET6_98.DLL i jeszcze jakis podobny do tego "newdonet" jak usune lub zmienie nazwe tego webhdll.dll na webhdll.dll.vir to mi net wogule nie dziala a jak usune tylko ta koncowke .vir to odrazu wraca wszystko do normy...
jestem troszke ciemny w wirusach i chcialbym prosic o instrukcje jak dla dziecka

dzieki z góry

**Posty:** 8694 · przez **Red** 12 Kwi 2006, 15:39

POCZYTAJ I DAJ LOG

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 30 · przez **jui** 12 Kwi 2006, 15:50

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:33:39, on 2006-04-12 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\PSSVC.EXE C:\WINDOWS\SYSTEM\SSDPSRV.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\JUI\PROGRAM FILES1\ZONEALARM\ZLCLIENT.EXE C:\JUI\PROGRAM FILES1\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\JUI\PROGRAM FILES1\TLEN\TLEN.EXE C:\PROGRAM FILES\FIREFOX\FIREFOX.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\JUI\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gogle.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O2 - BHO: (no name) - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHIEHLPR.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Zone Labs Client] C:\Jui\Program Files1\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [avgctrl] "C:\Jui\Program Files1\AntiVir PersonalEdition Classic\avgctrl.exe" /min O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKLM\..\RunServices: [AutoShutdown] C:\WINDOWS\pssvc.exe O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB O16 - DPF: {631FF594-EC25-4CFF-B869-402DF294E1D6} (Instalator oprogramowania Onet.pl) - http://slimak.onet.pl/_m/kamerzysta/OnetInstalator012s.ocx O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

**Posty:** 8694 · przez **Red** 12 Kwi 2006, 15:58

wylacz przywracanie systemu ,wejdz w tryb awaryjny windowsa f8 i usuwasz

SCIAGNIJ:
http://www.cexx.org/lspfix.htm

Odpal LSP-Fix zaznacz "I know what I'm doing" następnie w okienku Keep zaznacz pliki który chcesz usunac czyli(newdotnet7_22.dll oraz WebHancer i za pomocą strzałki (>>) przenieś je do okienka Remover i kliknij Finish
przechodzimy do loga:

O2 - BHO: (no name) - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - (no file)
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHIEHLPR.DLL

prosze usunac w pisy hijackiem a to co pogrubilem usun recznie z dysku

odnajdz ,jesli bedą :
c:\program files\webhancer\
c:\windows\webhdll.dll
c:\windows\whagent.inf
c:\windows\whInstaller.exe
c:\windows\whInstaller.ini

usun i daj log do kontroli ponownie

**Posty:** 30 · przez **jui** 12 Kwi 2006, 16:38

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:15:33, on 2006-04-12 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\PSSVC.EXE C:\WINDOWS\SYSTEM\SSDPSRV.EXE C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\JUI\PROGRAM FILES1\ZONEALARM\ZLCLIENT.EXE C:\JUI\PROGRAM FILES1\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\FIREFOX\FIREFOX.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\JUI\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gogle.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Zone Labs Client] C:\Jui\Program Files1\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [avgctrl] "C:\Jui\Program Files1\AntiVir PersonalEdition Classic\avgctrl.exe" /min O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKLM\..\RunServices: [AutoShutdown] C:\WINDOWS\pssvc.exe O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB O16 - DPF: {631FF594-EC25-4CFF-B869-402DF294E1D6} (Instalator oprogramowania Onet.pl) - http://slimak.onet.pl/_m/kamerzysta/OnetInstalator012s.ocx O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

zrobilem wszystko ale mam jeszcze jedno pytanko bo w katalogu windows znalazlem jeszcze pliki "WEBHDLL.V00" , "WEBHDLL.VLL" , "WHINST~1.exe" i "WHINST~1"... mam cos z tym zrobic :roll:

a i jeszcze w "program files" znalazlem foldery "NewDotNet" i "NETMEE~1" w ktoych sa jakies pliki... co z tym zrobic zostawic czy wyrzucic
a tak wogule to wszystko dziala jak widac i dziala net i nie ma wirusa przy starcie:P

**Posty:** 8694 · przez **Red** 12 Kwi 2006, 16:49

w "program files" znalazlem foldery "NewDotNet"

USUWASZ OCZYWISCIE

NETMEE~1

zostawiasz

WEBHDLL.V00

>>usuwasz

WEBHDLL.VLL

>>usuwasz

WHINST~1.exe" i "WHINST~1

>>usuwasz

napisalem ci powyzej:

c:\windows\webhdll.dll
c:\windows\whagent.inf
c:\windows\whInstaller.exe
c:\windows\whInstaller.ini

Autor postu otrzymał pochwałę

**Posty:** 30 · przez **jui** 12 Kwi 2006, 17:10

usunalem:P ale jeszcze jedno mam pytanko teraz to juz naprawde ostatnie:P
w katalogu windows znalazlem "NDNuninstall6_98.exe" , "NDNuninstall7_14" i "NDNuninstall7_22" sa to podobne programy jak te ktore byly w "program files/NewDotNet/ " co znimi zrobic:P wielkie dzieki z gory za wszystko, nie wiem co bym bez Ciebie zrobil :banan:

i to by bylo na tyle:P :mrgreen:

**Posty:** 4043 · przez **prog** 12 Kwi 2006, 17:16

wszystkie 3 pliki usuwasz

webhdll.dll i newdotnet6_98.dll

webhdll.dll i newdotnet6_98.dll

Kto jest na forum