Форум программистов, компьютерный форум CyberForum.ru Форум программистов | Компьютерный форум | Форум web-программистов | Форум по электронике и бытовой технике | Форум о софте | Научный форум | Карьера и бизнес
CyberForum.ru - форум программистов и сисадминов > >
Восстановить пароль Регистрация

Ответ Создать новую тему
 
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 17:54     Прилипла Webalta к Хрому и Мозилле
  #1
Прошу помощи в удалении Webalta
Несанкционированная, насильная установка этой хрени "забила" все мои домашние страницы и в Хроме, и в Мозилле
И бар-строка глаза мозолит. Неприятна (мягко говоря) агрессия разработчиков веболта

Спасибо
Вложения
Тип файла: rar log.rar (8.6 Кб, 139 просмотров)
Тип файла: rar info.rar (7.3 Кб, 45 просмотров)
Тип файла: zip virusinfo_syscheck.zip (18.2 Кб, 78 просмотров)
Тип файла: zip virusinfo_syscure.zip (20.6 Кб, 45 просмотров)
AdAgent
Объявления
18.08.2012, 17:54
Katharsis
Заблокирован
Вирусоборец
18.08.2012, 18:04
  #2
Groshnn, Webalta не является вредоносным ПО. Почему поиском по форуму не пользуетесь?
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:15  [ТС]
  #3
Поиском пользовалась и сообщения читала.
Но поскольку программистом не являюсь, то лезть в дебри операционки боюсь.
Katharsis
Заблокирован
Вирусоборец
18.08.2012, 18:33
  #4
логи свои открыть посмотреть - тоже не судьба?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="

C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default\searchplugins\
webalta-search.xml

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
находим и удаляем

это не все записи. ищите папку webalta в подпапках C:\Users\Nadia\AppData

ищите совпадения по реестру, пересоздайте ярлыки браузеров на рабочем столе - это все уже много раз обсуждалось на форуме
________________
если нет желания искать руками - могу найденное в ваших логах удалить скриптом, если хотите
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:58  [ТС]
  #5
Спасибо, я похимичила и "вынесла" главное - не паниковать!
qvad
Модератор
16031 / 8382 / 166
Регистрация: 11.04.2010
Сообщений: 33,855
18.08.2012, 19:08
  #6
Сообщение было отмечено автором темы, экспертом или модератором как ответ
Все намного проще и банальнее. Откройте свойства ярлыка Оперы и Мозилы и в поле Объект после пути к файлу удалите вашу вебдату... все что после кавычек, начинается оно с http://
Katharsis
Заблокирован
Вирусоборец
18.08.2012, 19:19
  #7
Сообщение было отмечено автором темы, экспертом или модератором как ответ
строки с R1 можете прибить с помощью Hijackthis - это записи в internet explorer

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="
откройте блокнотом prefs.js и вместо "http://webalta.ru впишите, допустим google или что вам нужно
C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74zx23.default\searchp lugins\
webalta-search.xml
этот файл просто удалите

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
этот ключ удалите в реестре, как и все остальные совпадения, которые найдете

в остальных браузерах - выставите стартовые страницы какие нужно - если вы вычистите реестр, они меняться не будут

про ярлыки сказал
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 21:55  [ТС]
  #8
Вылезла другая хрень: toolbar Yandex
magirus
Почетный модератор
21209 / 11179 / 318
Регистрация: 15.09.2009
Сообщений: 44,243
Записей в блоге: 34
18.08.2012, 21:56
  #9
ну так удалите его.
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:03  [ТС]
  #10
В Программах я эту примочку удалила.
Действия по аналогии с удалением Webalta не помогают

Добавлено через 2 минуты
В мозилле я "панель закладок" я отключила.
Но yandex намертво прописался стартовой страницей и в Хроме, и в IE , и в МОзилле
magirus
Почетный модератор
21209 / 11179 / 318
Регистрация: 15.09.2009
Сообщений: 44,243
Записей в блоге: 34
18.08.2012, 22:04
  #11
свойства ярлыков посмотрите...
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:12  [ТС]
  #12
Хром :
объект: C:\Users\Nadia\AppData\Local\Google\Chrome\Application\chrome.exe
рабочая папка: C:\Users\Nadia\AppData\Local\Google\Chrome\Application

Мозилла:
IE9:

аналогично, никаких ссылок на яндекс
или я не так смотрю
qvad
Модератор
16031 / 8382 / 166
Регистрация: 11.04.2010
Сообщений: 33,855
18.08.2012, 22:17
  #13
в настройках браузеров стартовую страницу задайте нужную вам или оставьте пустой
Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:21  [ТС]
  #14
Делала, увы.... не помогло
при новой загрузке прет яндекс
qvad
Модератор
18.08.2012, 22:34
  #15

Не по теме:

Groshnn, хм... я раз пытался избавиться от nero, 7 кажется. Все удалил, подчистил... но бяка осталась в системе... в общем я забил и в реестре провел полную ручную зачистку - поудалял все ключи связанные с именем nero. вы не представляете как их было много... но косяк пропал

Groshnn
Новичок
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:43  [ТС]
  #16
Я не программист и чистить реестр боюсь
Уже имела опыт компьютерной самоуверенности в этом плане

Как итог переставляла после чистки в систему
qvad
Модератор
18.08.2012, 22:48
  #17

Не по теме:

Groshnn, ну я ж вам не говорю - немедленно приступить!!!!, просто делюсь собственным опытом... Единственный человек которомы вы можете доверять на 100% - это Katharsis

Katharsis
Заблокирован
Вирусоборец
18.08.2012, 22:54     Прилипла Webalta к Хрому и Мозилле
  #18
яндекс бар начисто удаляется с помощью revo uninstaller - с зачисткой мусора
Yandex
Объявления
18.08.2012, 22:54
После регистрации реклама в сообщениях будет скрыта и будут доступны все возможности форума.
Ответ Создать новую тему

Похожие темы
Тема Раздел Автор Дата
К хрому прилипла какая то гадость
Всем привет! Ребят появилась зараза в хроме: то есть заменены картинки и адреса, кликаешь, а там ничего не открывается или например сама открывается вкладка с каким то разводняком или...
Безопасность в интернете lifeact 09.04.2014 06:53
Достала webalta
Мужики помогите пожалуйста. Мочи нет достала webalta. Кучу способов в интернете по удалению испробовал не помогает так и вылезает при запуске хрома. Винда 7 прошу помощи по удалению этой надоедливой,...
Компьютерная безопасность antik1000 16.11.2013 18:59
Удалить webalta
Доброго времени суток, уважаемые форумчане! Дело вот в чем, поймал заразу webalta. И при загрузке браузера, вылазит сообщение, якобы меня заблокировали (картинка на всяк случай прилагается. Помогите...
Лечение компьютерных вирусов Mishail81 07.04.2013 00:32
WebAlta
Опять ВебАльта. Уже достала, сил нет. Опять мама халявный софт искала. Пожалуйста, помогите.
Лечение компьютерных вирусов bensazonov 03.03.2013 14:10
JavaScript Как написать свой плагин к хрому
Здравствуйте друзья. Заинтересовался вот такой темой, создание собственного плагина (расширения) для браузера гугл хром. Нашел интересную статью в двух частях. Сделал как там говорится,...
JavaScript A_R_S 08.08.2012 15:27
Софт расширение к хрому читает текст
здравствуйте. нужно найти расширение к хрому или фоксу чтобы оно могло приятно читать текст выделенный на странице гоолосом
Софт: Интернет и сеть, браузеры sedoyksa 23.07.2012 20:50
Назойливая Webalta
Доброго времени суток! Суть проблемы: В общем куда то я залез, или что то скачал... Но теперь мои браузеры открываются на страницах Webalta, не критично, но до ужаса неудобно! Почистил реестр, вроде...
Лечение компьютерных вирусов Arma 08.01.2012 16:36
Delphi Чтобы форма прилипла / отлипла
Как сделать так, чтобы форма 'прилипла' к экрану. Т.е. нельзя было перетаскивать форму. Ну и соответственно 'разлипла'. На сколько я помню это утановливается набором каких-то свойств формы. Но каким...
Delphi cons_adm 14.09.2010 08:47
Опции темы

Текущее время: 01:14. Часовой пояс GMT +4.

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.7 PL3
Copyright ©2000 - 2014, vBulletin Solutions, Inc.