Форум программистов и сисадминов CyberForum.ru
Вернуться   Форум программистов и сисадминов CyberForum.ru > Форум Компьютерный форум > Форум Компьютерная безопасность

Ответ Создать новую тему
 
Поиск в этой теме
Старый 18.08.2012, 17:54   #1
Groshnn
Новичок
 
Регистрация: 18.07.2012
Сообщений: 16
Репутация: 0 (0)
По умолчанию Прилипла Webalta к Хрому и Мозилле

Прошу помощи в удалении Webalta
Несанкционированная, насильная установка этой хрени "забила" все мои домашние страницы и в Хроме, и в Мозилле
И бар-строка глаза мозолит. Неприятна (мягко говоря) агрессия разработчиков веболта

Спасибо
Вложения
Тип файла: rar log.rar (8.6 Кб, 121 просмотров)
Тип файла: rar info.rar (7.3 Кб, 40 просмотров)
Тип файла: zip virusinfo_syscheck.zip (18.2 Кб, 71 просмотров)
Тип файла: zip virusinfo_syscure.zip (20.6 Кб, 40 просмотров)

Последний раз редактировалось Katharsis; 18.08.2012 в 17:59. Причина: убрал карантин
Groshnn вне форума
Другие темы раздела Проблемы и решения вопросов обеспечения безопасности компьютеров, латание дыр ОС, защита от атак.
Безопасность Файл hosts.bak
Долго выбирал в какой раздел написать эту тему. Решил в этот т.к. дело тут тянется к вирусам.. Вобщем однажды у меня заблокировало соц. сеть вконтакте. На главной странице там вышло мол с вашей учетной записью не все впорядке измените пароль. Меняю пароль жму кнопку изменить -> вылетает.... Файл hosts.bak
Безопасность Взломали яндекс почту
вообшем ночью взломали почту на yandex поменяли пароль зайти не могу вместе с почтой угнали стим аккаунт к телефону не привязан тех поддержка не хочет сотрудничать вообшем не кому это не нужно кроме меня пробовал подобрать секретный вопрос было дело давно. Взломали яндекс почту
Старый 18.08.2012, 18:04   #2
Katharsis
Модератор
Вирусоборец
 
Аватар для Katharsis
 
Регистрация: 16.09.2010
Сообщений: 14,262
Репутация: 8404 (4765)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

Groshnn, Webalta не является вредоносным ПО. Почему поиском по форуму не пользуетесь?
Katharsis вне форума
Старый 18.08.2012, 18:15  [ТС]   #3
Groshnn
Новичок
 
Регистрация: 18.07.2012
Сообщений: 16
Репутация: 0 (0)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

Поиском пользовалась и сообщения читала.
Но поскольку программистом не являюсь, то лезть в дебри операционки боюсь.
Groshnn вне форума
Старый 18.08.2012, 18:33   #4
Katharsis
Модератор
Вирусоборец
 
Аватар для Katharsis
 
Регистрация: 16.09.2010
Сообщений: 14,262
Репутация: 8404 (4765)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

логи свои открыть посмотреть - тоже не судьба?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="

C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default\searchplugins\
webalta-search.xml

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
находим и удаляем

это не все записи. ищите папку webalta в подпапках C:\Users\Nadia\AppData

ищите совпадения по реестру, пересоздайте ярлыки браузеров на рабочем столе - это все уже много раз обсуждалось на форуме
________________
если нет желания искать руками - могу найденное в ваших логах удалить скриптом, если хотите
Katharsis вне форума
Старый 18.08.2012, 18:58  [ТС]   #5
Groshnn
Новичок
 
Регистрация: 18.07.2012
Сообщений: 16
Репутация: 0 (0)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

Спасибо, я похимичила и "вынесла" главное - не паниковать!
Groshnn вне форума
Старый 18.08.2012, 19:08   #6
qvad
Модератор
 
Аватар для qvad
 
Регистрация: 11.04.2010
Адрес: Gomel Сity
Сообщений: 24,855
Репутация: 12881 (5840)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

Все намного проще и банальнее. Откройте свойства ярлыка Оперы и Мозилы и в поле Объект после пути к файлу удалите вашу вебдату... все что после кавычек, начинается оно с http://
qvad вне форума
Старый 18.08.2012, 19:19   #7
Katharsis
Модератор
Вирусоборец
 
Аватар для Katharsis
 
Регистрация: 16.09.2010
Сообщений: 14,262
Репутация: 8404 (4765)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

строки с R1 можете прибить с помощью Hijackthis - это записи в internet explorer

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="
откройте блокнотом prefs.js и вместо "http://webalta.ru впишите, допустим google или что вам нужно
C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default\searchp lugins\
webalta-search.xml
этот файл просто удалите

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
этот ключ удалите в реестре, как и все остальные совпадения, которые найдете

в остальных браузерах - выставите стартовые страницы какие нужно - если вы вычистите реестр, они меняться не будут

про ярлыки сказал
Katharsis вне форума
Старый 18.08.2012, 21:55  [ТС]   #8
Groshnn
Новичок
 
Регистрация: 18.07.2012
Сообщений: 16
Репутация: 0 (0)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

Вылезла другая хрень: toolbar Yandex
Groshnn вне форума
Старый 18.08.2012, 21:56   #9
magirus
Администратор
 
Аватар для magirus
 
Регистрация: 15.09.2009
Адрес: Южный Чёртонакуличинск
Сообщений: 37,289
Репутация: 16491 (8831)
Записей в блоге: 12
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

ну так удалите его.
magirus вне форума
Старый 18.08.2012, 22:03
Yandex
Объявления
Старый 18.08.2012, 22:03  [ТС]   #10
Groshnn
Новичок
 
Регистрация: 18.07.2012
Сообщений: 16
Репутация: 0 (0)
По умолчанию Re: Прилипла Webalta к Хрому и Мозилле

В Программах я эту примочку удалила.
Действия по аналогии с удалением Webalta не помогают

Добавлено через 2 минуты
В мозилле я "панель закладок" я отключила.
Но yandex намертво прописался стартовой страницей и в Хроме, и в IE , и в МОзилле
Groshnn вне форума
Старый 18.08.2012, 22:03
РСЯ
Объявления
После регистрации реклама в сообщениях будет скрыта.
Ответ Создать новую тему

Похожие темы
Тема Автор
JavaScript Как написать свой плагин к хрому
Здравствуйте друзья. Заинтересовался вот такой темой, создание собственного плагина (расширения) для браузера гугл хром. Нашел интересную статью в двух частях. Сделал как там говорится, получилось. Два вопроса у меня. 1) Возникает предупреждение при добавлении созданного расширения в браузер:...
A_R_S
Софт: Интернет и сеть расширение к хрому читает текст
здравствуйте. нужно найти расширение к хрому или фоксу чтобы оно могло приятно читать текст выделенный на странице гоолосом
sedoyksa
Windows Поисковая система Webalta
Всем привет. Вобщим такая ситуация, браузер хром, закладка поисковая система Webalta! Как удалить её из браузера ?
machito
Лечение компьютерных вирусов Назойливая Webalta
Доброго времени суток! Суть проблемы: В общем куда то я залез, или что то скачал... Но теперь мои браузеры открываются на страницах Webalta, не критично, но до ужаса неудобно! Почистил реестр, вроде с домашних страниц убрал этот пиар! Но при запуске Opera эта webalta (чтоб ее), вместе с моей...
Arma
Delphi Чтобы форма прилипла / отлипла
Как сделать так, чтобы форма 'прилипла' к экрану. Т.е. нельзя было перетаскивать форму. Ну и соответственно 'разлипла'. На сколько я помню это утановливается набором каких-то свойств формы. Но каким не помню! Подскажите, пли-из...
cons_adm
Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Текущее время: 05:37. Часовой пояс GMT +4.

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2013, vBulletin Solutions, Inc.