Форум программистов, компьютерный форум CyberForum.ru
Наши страницы

Компьютерная безопасность

Войти
Регистрация
Восстановить пароль
 
 
Рейтинг: Рейтинг темы: голосов - 63, средняя оценка - 4.95
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
#1

Прилипла Webalta к Хрому и Мозилле - Безопасность

18.08.2012, 17:54. Просмотров 7598. Ответов 17
Метки нет (Все метки)

Прошу помощи в удалении Webalta
Несанкционированная, насильная установка этой хрени "забила" все мои домашние страницы и в Хроме, и в Мозилле
И бар-строка глаза мозолит. Неприятна (мягко говоря) агрессия разработчиков веболта

Спасибо
0
Вложения
Тип файла: rar log.rar (8.6 Кб, 140 просмотров)
Тип файла: rar info.rar (7.3 Кб, 46 просмотров)
Тип файла: zip virusinfo_syscheck.zip (18.2 Кб, 78 просмотров)
Тип файла: zip virusinfo_syscure.zip (20.6 Кб, 45 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
18.08.2012, 17:54
Здравствуйте! Я подобрал для вас темы с ответами на вопрос Прилипла Webalta к Хрому и Мозилле (Безопасность):

Достала webalta - Безопасность
Мужики помогите пожалуйста. Мочи нет достала webalta. Кучу способов в интернете по удалению испробовал не помогает так и вылезает при...

Комп стал долго загружаться, открываются рекламные окна, в браузерах прописалась webalta - Безопасность
Здравствуйте господа и дамы! После того, как я, обнаружил у себя в браузерах некую webaltа, у меня началась какая то параноя, того, что...

WebAlta - Удаление вирусов
Опять ВебАльта. Уже достала, сил нет. Опять мама халявный софт искала. Пожалуйста, помогите.

Назойливая Webalta - Удаление вирусов
Доброго времени суток! Суть проблемы: В общем куда то я залез, или что то скачал... Но теперь мои браузеры открываются на страницах...

WebAlta ворвалась - Удаление вирусов
С сегодняшнего дня почему-то в браузере Firefox при запуске вылазит "Поисковая система WebAlta", хотя стартовой страницей стоит контакт, и...

Windows 10 webalta - Удаление вирусов
Всем привет. Помогите удалить webalta из windows 10. Просканировал с помощью Adwcleaner удалил найденное - не помогло. В реесторе по...

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Katharsis
Заблокирован
18.08.2012, 18:04 #2
Groshnn, Webalta не является вредоносным ПО. Почему поиском по форуму не пользуетесь?
1
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:15  [ТС] #3
Поиском пользовалась и сообщения читала.
Но поскольку программистом не являюсь, то лезть в дебри операционки боюсь.
0
Katharsis
Заблокирован
18.08.2012, 18:33 #4
логи свои открыть посмотреть - тоже не судьба?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="

C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default\searchplugins\
webalta-search.xml

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
находим и удаляем

это не все записи. ищите папку webalta в подпапках C:\Users\Nadia\AppData

ищите совпадения по реестру, пересоздайте ярлыки браузеров на рабочем столе - это все уже много раз обсуждалось на форуме
________________
если нет желания искать руками - могу найденное в ваших логах удалить скриптом, если хотите
2
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:58  [ТС] #5
Спасибо, я похимичила и "вынесла" главное - не паниковать!
0
qvad
Эксперт HardwareЭксперт Windows
20516 / 11923 / 637
Регистрация: 11.04.2010
Сообщений: 53,470
18.08.2012, 19:08 #6
Лучший ответ Сообщение было отмечено автором темы, экспертом или модератором как ответ
Все намного проще и банальнее. Откройте свойства ярлыка Оперы и Мозилы и в поле Объект после пути к файлу удалите вашу вебдату... все что после кавычек, начинается оно с http://
2
Katharsis
Заблокирован
18.08.2012, 19:19 #7
Лучший ответ Сообщение было отмечено автором темы, экспертом или модератором как ответ
строки с R1 можете прибить с помощью Hijackthis - это записи в internet explorer

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="
откройте блокнотом prefs.js и вместо "http://webalta.ru впишите, допустим google или что вам нужно
C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default\searchp lugins\
webalta-search.xml
этот файл просто удалите

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
этот ключ удалите в реестре, как и все остальные совпадения, которые найдете

в остальных браузерах - выставите стартовые страницы какие нужно - если вы вычистите реестр, они меняться не будут

про ярлыки сказал
3
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 21:55  [ТС] #8
Вылезла другая хрень: toolbar Yandex
0
magirus
Супер-модератор
Эксперт по компьютерным сетямЭксперт Windows
26629 / 14943 / 859
Регистрация: 15.09.2009
Сообщений: 64,916
Записей в блоге: 70
18.08.2012, 21:56 #9
ну так удалите его.
0
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:03  [ТС] #10
В Программах я эту примочку удалила.
Действия по аналогии с удалением Webalta не помогают

Добавлено через 2 минуты
В мозилле я "панель закладок" я отключила.
Но yandex намертво прописался стартовой страницей и в Хроме, и в IE , и в МОзилле
0
magirus
Супер-модератор
Эксперт по компьютерным сетямЭксперт Windows
26629 / 14943 / 859
Регистрация: 15.09.2009
Сообщений: 64,916
Записей в блоге: 70
18.08.2012, 22:04 #11
свойства ярлыков посмотрите...
0
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:12  [ТС] #12
Хром :
объект: C:\Users\Nadia\AppData\Local\Google\Chrome\Application\chrome.exe
рабочая папка: C:\Users\Nadia\AppData\Local\Google\Chrome\Application

Мозилла:
IE9:

аналогично, никаких ссылок на яндекс
или я не так смотрю
0
qvad
Эксперт HardwareЭксперт Windows
20516 / 11923 / 637
Регистрация: 11.04.2010
Сообщений: 53,470
18.08.2012, 22:17 #13
в настройках браузеров стартовую страницу задайте нужную вам или оставьте пустой
0
Groshnn
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:21  [ТС] #14
Делала, увы.... не помогло
при новой загрузке прет яндекс
0
qvad
18.08.2012, 22:34     Прилипла Webalta к Хрому и Мозилле
  #15

Не по теме:

Groshnn, хм... я раз пытался избавиться от nero, 7 кажется. Все удалил, подчистил... но бяка осталась в системе... в общем я забил и в реестре провел полную ручную зачистку - поудалял все ключи связанные с именем nero. вы не представляете как их было много... но косяк пропал

0
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
18.08.2012, 22:34
Привет! Вот еще темы с ответами:

Удалить webalta - Удаление вирусов
Доброго времени суток, уважаемые форумчане! Дело вот в чем, поймал заразу webalta. И при загрузке браузера, вылазит сообщение, якобы меня...

Webalta Toolbar - Удаление вирусов
Всем привет, столько раз мне помогали надеюсь в этот раз поможете. После выхода из учетной записи скайпа не выходит зайти, пишет...

Вирусный поисковик Webalta - Удаление вирусов
Так получилось что подхватил где-то эту напасть. Про бывал многое: Чистил реестр до последнего. Через поисковик удалил все файлы на...

К хрому прилипла какая то гадость - Безопасность
Всем привет! Ребят появилась зараза в хроме: то есть заменены картинки и адреса, кликаешь, а там ничего не открывается ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
Yandex
Объявления
18.08.2012, 22:34
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc.
Рейтинг@Mail.ru