Форум программистов, компьютерный форум CyberForum.ru
CyberForum.ru - форум программистов и сисадминов > >
Восстановить пароль Регистрация
 
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 17:54     Прилипла Webalta к Хрому и Мозилле   #1
Прошу помощи в удалении Webalta
Несанкционированная, насильная установка этой хрени "забила" все мои домашние страницы и в Хроме, и в Мозилле
И бар-строка глаза мозолит. Неприятна (мягко говоря) агрессия разработчиков веболта

Спасибо
Вложения
Тип файла: rar log.rar (8.6 Кб, 140 просмотров)
Тип файла: rar info.rar (7.3 Кб, 46 просмотров)
Тип файла: zip virusinfo_syscheck.zip (18.2 Кб, 78 просмотров)
Тип файла: zip virusinfo_syscure.zip (20.6 Кб, 45 просмотров)
AdAgent
Объявления
18.08.2012, 17:54    Прилипла Webalta к Хрому и Мозилле
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
18.08.2012, 17:54    Прилипла Webalta к Хрому и Мозилле

Посмотрите здесь:

Назойливая Webalta

SPEED2 в Opera и WEBALTA в Chrom

Вирусный поисковик Webalta

WebAlta ворвалась

WebAlta

Проблемы с интернетом после webalta

Katharsis
Заблокирован
18.08.2012, 18:04     Прилипла Webalta к Хрому и Мозилле   #2
Groshnn, Webalta не является вредоносным ПО. Почему поиском по форуму не пользуетесь?
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:15  [ТС]     Прилипла Webalta к Хрому и Мозилле   #3
Поиском пользовалась и сообщения читала.
Но поскольку программистом не являюсь, то лезть в дебри операционки боюсь.
Katharsis
Заблокирован
18.08.2012, 18:33     Прилипла Webalta к Хрому и Мозилле   #4
логи свои открыть посмотреть - тоже не судьба?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="

C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default\searchplugins\
webalta-search.xml

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
находим и удаляем

это не все записи. ищите папку webalta в подпапках C:\Users\Nadia\AppData

ищите совпадения по реестру, пересоздайте ярлыки браузеров на рабочем столе - это все уже много раз обсуждалось на форуме
________________
если нет желания искать руками - могу найденное в ваших логах удалить скриптом, если хотите
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:58  [ТС]     Прилипла Webalta к Хрому и Мозилле   #5
Спасибо, я похимичила и "вынесла" главное - не паниковать!
AdAgent
Объявления
18.08.2012, 18:58    Прилипла Webalta к Хрому и Мозилле
qvad
Модератор
16390 / 8674 / 200
Регистрация: 11.04.2010
Сообщений: 35,424
18.08.2012, 19:08     Прилипла Webalta к Хрому и Мозилле   #6
Сообщение было отмечено автором темы, экспертом или модератором как ответ
Все намного проще и банальнее. Откройте свойства ярлыка Оперы и Мозилы и в поле Объект после пути к файлу удалите вашу вебдату... все что после кавычек, начинается оно с http://
Katharsis
Заблокирован
18.08.2012, 19:19     Прилипла Webalta к Хрому и Мозилле   #7
Сообщение было отмечено автором темы, экспертом или модератором как ответ
строки с R1 можете прибить с помощью Hijackthis - это записи в internet explorer

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="
откройте блокнотом prefs.js и вместо "http://webalta.ru впишите, допустим google или что вам нужно
C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default\searchp lugins\
webalta-search.xml
этот файл просто удалите

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
этот ключ удалите в реестре, как и все остальные совпадения, которые найдете

в остальных браузерах - выставите стартовые страницы какие нужно - если вы вычистите реестр, они меняться не будут

про ярлыки сказал
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 21:55  [ТС]     Прилипла Webalta к Хрому и Мозилле   #8
Вылезла другая хрень: toolbar Yandex
magirus
Почетный модератор
21491 / 11440 / 353
Регистрация: 15.09.2009
Сообщений: 45,668
Записей в блоге: 35
18.08.2012, 21:56     Прилипла Webalta к Хрому и Мозилле   #9
ну так удалите его.
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:03  [ТС]     Прилипла Webalta к Хрому и Мозилле   #10
В Программах я эту примочку удалила.
Действия по аналогии с удалением Webalta не помогают

Добавлено через 2 минуты
В мозилле я "панель закладок" я отключила.
Но yandex намертво прописался стартовой страницей и в Хроме, и в IE , и в МОзилле
magirus
Почетный модератор
21491 / 11440 / 353
Регистрация: 15.09.2009
Сообщений: 45,668
Записей в блоге: 35
18.08.2012, 22:04     Прилипла Webalta к Хрому и Мозилле   #11
свойства ярлыков посмотрите...
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:12  [ТС]     Прилипла Webalta к Хрому и Мозилле   #12
Хром :
объект: C:\Users\Nadia\AppData\Local\Google\Chrome\Application\chrome.exe
рабочая папка: C:\Users\Nadia\AppData\Local\Google\Chrome\Application

Мозилла:
IE9:

аналогично, никаких ссылок на яндекс
или я не так смотрю
qvad
Модератор
16390 / 8674 / 200
Регистрация: 11.04.2010
Сообщений: 35,424
18.08.2012, 22:17     Прилипла Webalta к Хрому и Мозилле   #13
в настройках браузеров стартовую страницу задайте нужную вам или оставьте пустой
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:21  [ТС]     Прилипла Webalta к Хрому и Мозилле   #14
Делала, увы.... не помогло
при новой загрузке прет яндекс
qvad
Модератор
18.08.2012, 22:34
  #15

Не по теме:

Groshnn, хм... я раз пытался избавиться от nero, 7 кажется. Все удалил, подчистил... но бяка осталась в системе... в общем я забил и в реестре провел полную ручную зачистку - поудалял все ключи связанные с именем nero. вы не представляете как их было много... но косяк пропал

Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:43  [ТС]     Прилипла Webalta к Хрому и Мозилле   #16
Я не программист и чистить реестр боюсь
Уже имела опыт компьютерной самоуверенности в этом плане

Как итог переставляла после чистки в систему
qvad
Модератор
18.08.2012, 22:48
  #17

Не по теме:

Groshnn, ну я ж вам не говорю - немедленно приступить!!!!, просто делюсь собственным опытом... Единственный человек которомы вы можете доверять на 100% - это Katharsis

Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
18.08.2012, 22:54    Прилипла Webalta к Хрому и Мозилле

Еще ссылки по теме:

Удалить webalta

В мозилле чернеет рабочее окно

Достала webalta

К хрому прилипла какая то гадость

Katharsis
Заблокирован
18.08.2012, 22:54     Прилипла Webalta к Хрому и Мозилле   #18
яндекс бар начисто удаляется с помощью revo uninstaller - с зачисткой мусора
Yandex
Объявления
18.08.2012, 22:54    Прилипла Webalta к Хрому и Мозилле
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему
Опции темы

Текущее время: 17:28. Часовой пояс GMT +4.
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.