SPEED2 в Opera и WEBALTA в Chrom

@Serggo · Регистрация: 11.10.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте,помогите пожалуйста разобраться с вредителями.Спид2 поселился в Опере.Вебалту из оперы и эксплорера вывел уже давно а из хрома ну никак не получается.

@Katharsis · 13.10.2012, 11:15

обновите базы авз и повторите стандартный скрипт 2

@Serggo · 13.10.2012, 11:22 **[ТС]**

Готово

@Katharsis · 13.10.2012, 11:34

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ _______________

1. В логе сканирования Hijackthis отметьте:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://browserhelp2.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.apeha.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.apeha.ru

нажмите "Fix checked"

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.

Code
1
2
3
4
5
begin
 DelCLSID('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

компьютер перезагрузится.

3. Сделайте новый лог RSIT

4. AVZ - сервис - поиск данных в реестре. в поле "образец" впишите webalta
нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@Serggo · 13.10.2012, 21:07 **[ТС]**

готово

@Katharsis · 13.10.2012, 21:33

1. удалите все найденное в Export

2. из найденного mbam удалите

Обнаруженные ключи в реестре: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentV ersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\winxarj (Hoax.ArchSMS) -> Действие не было предпринято.
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.

3. в настройках браузеров вручную пропишите домашнюю страницу, какую нужно

4. откройте свойства ярлыка google Chrome. в строке "обьект" должен быть только путь к исполняемому файлу chrome.exe. если после него что то дописано - удалите это

перезагрузитесь, проверьте результат

@Serggo · 15.10.2012, 21:19 **[ТС]**

Вебалту победили!

А Спид 2 все ещё жив...

@Serggo · 15.10.2012, 22:17 **[ТС]**

По аналогии с вебалтой сделал поиск ключей в avz вот лог.Нужно ли это удалить?

@Katharsis · 16.10.2012, 05:57

удалите (speed2 так не мусорит как вебальта)

через настройки браузеров замените домашние страницы на нужные - speed2 не будет открываться

выполните Рекомендации после удаления вредоносного ПО

@Serggo · 16.10.2012, 15:42 **[ТС]**

Большое спасибо за помощь все почистилось.

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	13.10.2012, 11:15
	обновите базы авз и повторите стандартный скрипт 2 0

@Serggo 0 / 0 / 0 Регистрация: 11.10.2012 Сообщений: 6
	15.10.2012, 21:19 [ТС]
	Вебалту победили!А Спид 2 все ещё жив... 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	16.10.2012, 05:57
	удалите (speed2 так не мусорит как вебальта) через настройки браузеров замените домашние страницы на нужные - speed2 не будет открываться выполните Рекомендации после удаления вредоносного ПО 1

@Serggo 0 / 0 / 0 Регистрация: 11.10.2012 Сообщений: 6
	16.10.2012, 15:42 [ТС]
	Большое спасибо за помощь все почистилось. 0