Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.63/8: Рейтинг темы: голосов - 8, средняя оценка - 4.63
Dragokas
Эксперт WindowsАвтор FAQ
17058 / 7113 / 861
Регистрация: 25.12.2011
Сообщений: 10,924
Записей в блоге: 16
1

WebAlta вместо домашней страницы. Фейковая Avira

23.04.2013, 00:05. Просмотров 1499. Ответов 8
Метки нет (Все метки)

Не удается удалить WebAlta со стартовой страницы IE. (в службах такой не нашел).
Все остальные аддоны - по сути тоже лишние.

Работает служба Avira. Но такого антивируса нет в процессах. Фейк или некорректное удаление?
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (28.3 Кб, 9 просмотров)
Тип файла: zip virusinfo_syscure.zip (26.1 Кб, 6 просмотров)
Тип файла: zip rsit.zip (12.6 Кб, 8 просмотров)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
23.04.2013, 00:05
Ответы с готовыми решениями:

dossearch . ru вместо домашней страницы
Добрый день, вместо стартовой страницы яндекса всегда грузится эта dossearch . ru, а так же, не...

Реклама в браузерах вместо домашней страницы
Добрый день, каким то образом (возможно от кривых рук пользователя) компьютер нахватал зловредов и...

На всех браузерах вместо домашней страницы открывается реклама
Добрый день, необходима Ваша помощь. На всех браузерах вместо домашней страницы открывается реклама.

при включении браузера вместо домашней страницы всплывает окно с рекламой
при включении браузера "Яндекса" вместо домашней страницы всплывает окно с рекламой - хотя в...

Поймал вирус на бразуер фаерфокс! Вместо домашней страницы включается казино вулкан
За место домашней страницы включается казино вулкан! если достать из корневого каталога целый...

8
shestale
Вирусоборец
8598 / 4169 / 331
Регистрация: 22.02.2011
Сообщений: 13,730
23.04.2013, 08:42 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить HijackThis, нажать "Do a system scan only", отметить указанные строки и нажать "Fix сhecked".
Код
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
2.
AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте
3.
Цитата Сообщение от Dragokas Посмотреть сообщение
Все остальные аддоны - по сути тоже лишние.
Так удалите их.

4.
Цитата Сообщение от Dragokas Посмотреть сообщение
Работает служба Avira. Но такого антивируса нет в процессах. Фейк или некорректное удаление?
Не корректное удаление.
Чистка системы после некорректного удаления антивируса.
0
Dragokas
Эксперт WindowsАвтор FAQ
17058 / 7113 / 861
Регистрация: 25.12.2011
Сообщений: 10,924
Записей в блоге: 16
23.04.2013, 22:03  [ТС] 3
shestale, спасибо.

Цитата Сообщение от shestale Посмотреть сообщение
AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta
Цитата Сообщение от AVZ
Модуль для поиска данных в реестре, Зайцев О.В., 2004., http://z-oleg.com/secur
Запущен поиск ключей, содержащих образец "webalta"
-- Поиск в HKEY_LOCAL_MACHINE --
-- Поиск в HKEY_CURRENT_USER --
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}\DisplayName = webalta Search
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}\URL = http://webalta.ru/search?q={searchTerms}&from=IE
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs\url11 = http://home.webalta.ru/?new
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar\ =
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar\DisplayName = Webalta Toolbar
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar\DisplayIcon = C:\Documents and Settings\Admin\Local Settings\Application Data\Webalta Toolbar\uninstall.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar\UninstallString = C:\Documents and Settings\Admin\Local Settings\Application Data\Webalta Toolbar\uninstall.exe
HKEY_CURRENT_USER\Software\Yandex\Toolbar\Custom\Data\http%3A%2F%2Fbar-widgets.yandex.ru%2Fpackages%2Fapproved%2F176%2Fmanifest.xml%23smartbox\Persistent\SearchUsage\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633}\Url = http://webalta.ru/search?q={searchTerms}&from=IE
-- Поиск в HKEY_CLASSES_ROOT --
-- Поиск завершен --
Просмотрено ключей: 189428
0
Sandor
Вирусоборец
13495 / 11612 / 1866
Регистрация: 08.10.2012
Сообщений: 47,261
23.04.2013, 22:44 4
Удалите все найденное.
0
Dragokas
Эксперт WindowsАвтор FAQ
17058 / 7113 / 861
Регистрация: 25.12.2011
Сообщений: 10,924
Записей в блоге: 16
23.04.2013, 23:09  [ТС] 5
Удалил. Перезагрузил компьютер.

Проблема не решена. Домашняя страница IE настроена на ukr.net, а открывается webalta.
В других браузерах проблема не наблюдается.
0
Sandor
Вирусоборец
13495 / 11612 / 1866
Регистрация: 08.10.2012
Сообщений: 47,261
23.04.2013, 23:13 6
Проверьте в свойствах ярлыка, не прописано ли что в пути запуска.
1
Dragokas
Эксперт WindowsАвтор FAQ
17058 / 7113 / 861
Регистрация: 25.12.2011
Сообщений: 10,924
Записей в блоге: 16
24.04.2013, 22:14  [ТС] 7
Гм. Оригинально. Не догадался посмотреть.

Bash
1
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" [url]http://home.webalta.ru/?new[/url]
Проблема решена. Спасибо.
0
Sandor
Вирусоборец
13495 / 11612 / 1866
Регистрация: 08.10.2012
Сообщений: 47,261
24.04.2013, 22:45 8
Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.
0
Dragokas
Эксперт WindowsАвтор FAQ
17058 / 7113 / 861
Регистрация: 25.12.2011
Сообщений: 10,924
Записей в блоге: 16
25.04.2013, 00:01  [ТС] 9
Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 24.04.2013 22:13:57
Program directory: C:\Documents and Settings\Admin\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=4.0
Диск C:\ ФС: NTFS Емкость: (44.1 Гб) Занято: (22.8 Гб) Свободно: (21.3 Гб)
__________________________________________________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 19.08.2011 07:48:15
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
-------------Antivirus_WMI------------------------
ESET NOD32 Antivirus 6.0
Антивирус устарел
-------------Firewall_WMI-------------------------
-------------Java---------------------------------
Java(TM) 6 Update 16 v.6.0.160 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u45-windows-i586.exe)^
-------------AdobeProduction----------------------
Adobe Flash Player 11 Plugin v.11.6.602.171 Внимание! Скачать обновления
Adobe Reader XI (11.0.02) v.11.0.02
-------------Browser------------------------------
Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1
-------------RunningProcess-----------------------
C:\Program Files\Internet Explorer\iexplore.exe v.8.0.6001.18702
-------------EndLog-------------------------------
0
25.04.2013, 00:01
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
25.04.2013, 00:01

При открытии Mozilla вместо домашней страницы появляется реклама казино вулкан
Здравствуйте. Помогите пожалуйста разобраться. Случайно установил какое-то обновление и после этого...

Поймал вирус на бразуер фаерфокс! Вместо домашней страницы включается казино вулкан
За место домашней страницы включается казино вулкан! если достать из корневого каталога целый...

Во всех браузерах вместо домашней страницы Yandex каждый раз выскакивает левый сайт
Каждый раз при запуске браузеров (Chrome, Internet Explorer и Opera) на моем компьютере, вместо...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
9
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru