Форум программистов, компьютерный форум, киберфорум
Компьютерная безопасность
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.95/43: Рейтинг темы: голосов - 43, средняя оценка - 4.95
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
1

Прилипла Webalta к Хрому и Мозилле

18.08.2012, 17:54. Показов 7899. Ответов 17
Метки нет (Все метки)

Прошу помощи в удалении Webalta
Несанкционированная, насильная установка этой хрени "забила" все мои домашние страницы и в Хроме, и в Мозилле
И бар-строка глаза мозолит. Неприятна (мягко говоря) агрессия разработчиков веболта

Спасибо
Вложения
Тип файла: rar log.rar (8.6 Кб, 140 просмотров)
Тип файла: rar info.rar (7.3 Кб, 46 просмотров)
Тип файла: zip virusinfo_syscheck.zip (18.2 Кб, 78 просмотров)
Тип файла: zip virusinfo_syscure.zip (20.6 Кб, 45 просмотров)
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
18.08.2012, 17:54
Ответы с готовыми решениями:

Достала webalta
Мужики помогите пожалуйста. Мочи нет достала webalta. Кучу способов в интернете по удалению...

WebAlta
Опять ВебАльта. Уже достала, сил нет. Опять мама халявный софт искала. Пожалуйста, помогите.

Webalta Toolbar
Всем привет, столько раз мне помогали надеюсь в этот раз поможете. После выхода из учетной...

WebAlta ворвалась
С сегодняшнего дня почему-то в браузере Firefox при запуске вылазит "Поисковая система WebAlta",...

17
Заблокирован
18.08.2012, 18:04 2
Groshnn, Webalta не является вредоносным ПО. Почему поиском по форуму не пользуетесь?
1
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:15  [ТС] 3
Поиском пользовалась и сообщения читала.
Но поскольку программистом не являюсь, то лезть в дебри операционки боюсь.
0
Заблокирован
18.08.2012, 18:33 4
логи свои открыть посмотреть - тоже не судьба?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="

C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default\searchplugins\
webalta-search.xml

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
находим и удаляем

это не все записи. ищите папку webalta в подпапках C:\Users\Nadia\AppData

ищите совпадения по реестру, пересоздайте ярлыки браузеров на рабочем столе - это все уже много раз обсуждалось на форуме
________________
если нет желания искать руками - могу найденное в ваших логах удалить скриптом, если хотите
2
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 18:58  [ТС] 5
Спасибо, я похимичила и "вынесла" главное - не паниковать!
0
Эксперт HardwareЭксперт Windows
21283 / 12094 / 651
Регистрация: 11.04.2010
Сообщений: 53,466
18.08.2012, 19:08 6
Лучший ответ Сообщение было отмечено как решение

Решение

Все намного проще и банальнее. Откройте свойства ярлыка Оперы и Мозилы и в поле Объект после пути к файлу удалите вашу вебдату... все что после кавычек, начинается оно с http://
2
Заблокирован
18.08.2012, 19:19 7
Лучший ответ Сообщение было отмечено как решение

Решение

строки с R1 можете прибить с помощью Hijackthis - это записи в internet explorer

ProfilePath - C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default
prefs.js - "keyword.URL" - "http://webalta.ru/search?from=FF&q="
откройте блокнотом prefs.js и вместо "http://webalta.ru впишите, допустим google или что вам нужно
C:\Users\Nadia\AppData\Roaming\Mozilla\Firefox\Profiles\2a74 zx23.default\searchp lugins\
webalta-search.xml
этот файл просто удалите

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - Поиск WebAlta - C:\windows\system32\mscoree.dll [2010-11-05 297808]
этот ключ удалите в реестре, как и все остальные совпадения, которые найдете

в остальных браузерах - выставите стартовые страницы какие нужно - если вы вычистите реестр, они меняться не будут

про ярлыки сказал
3
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 21:55  [ТС] 8
Вылезла другая хрень: toolbar Yandex
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
28031 / 15760 / 977
Регистрация: 15.09.2009
Сообщений: 67,757
Записей в блоге: 78
18.08.2012, 21:56 9
ну так удалите его.
0
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:03  [ТС] 10
В Программах я эту примочку удалила.
Действия по аналогии с удалением Webalta не помогают

Добавлено через 2 минуты
В мозилле я "панель закладок" я отключила.
Но yandex намертво прописался стартовой страницей и в Хроме, и в IE , и в МОзилле
0
Почетный модератор
Эксперт по компьютерным сетямЭксперт Windows
28031 / 15760 / 977
Регистрация: 15.09.2009
Сообщений: 67,757
Записей в блоге: 78
18.08.2012, 22:04 11
свойства ярлыков посмотрите...
0
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:12  [ТС] 12
Хром :
объект: C:\Users\Nadia\AppData\Local\Google\Chrome\Application\chrom e.exe
рабочая папка: C:\Users\Nadia\AppData\Local\Google\Chrome\Application

Мозилла:
IE9:

аналогично, никаких ссылок на яндекс
или я не так смотрю
0
Эксперт HardwareЭксперт Windows
21283 / 12094 / 651
Регистрация: 11.04.2010
Сообщений: 53,466
18.08.2012, 22:17 13
в настройках браузеров стартовую страницу задайте нужную вам или оставьте пустой
0
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:21  [ТС] 14
Делала, увы.... не помогло
при новой загрузке прет яндекс
0
qvad
18.08.2012, 22:34
  #15

Не по теме:

Groshnn, хм... я раз пытался избавиться от nero, 7 кажется. Все удалил, подчистил... но бяка осталась в системе... в общем я забил и в реестре провел полную ручную зачистку - поудалял все ключи связанные с именем nero. вы не представляете как их было много... :wall:но косяк пропал :D

0
0 / 0 / 0
Регистрация: 18.07.2012
Сообщений: 16
18.08.2012, 22:43  [ТС] 16
Я не программист и чистить реестр боюсь
Уже имела опыт компьютерной самоуверенности в этом плане

Как итог переставляла после чистки в систему
0
qvad
18.08.2012, 22:48
  #17

Не по теме:

Groshnn, ну я ж вам не говорю - немедленно приступить!!!!, просто делюсь собственным опытом... Единственный человек которомы вы можете доверять на 100% - это Katharsis :D

0
Заблокирован
18.08.2012, 22:54 18
яндекс бар начисто удаляется с помощью revo uninstaller - с зачисткой мусора
1
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
18.08.2012, 22:54

Windows 10 webalta
Всем привет. Помогите удалить webalta из windows 10. Просканировал с помощью Adwcleaner удалил...

Удалить webalta
Доброго времени суток, уважаемые форумчане! Дело вот в чем, поймал заразу webalta. И при загрузке...

Назойливая Webalta
Доброго времени суток! Суть проблемы: В общем куда то я залез, или что то скачал... Но теперь мои...

Вирусный поисковик Webalta
Так получилось что подхватил где-то эту напасть. Про бывал многое: Чистил реестр до последнего....


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
18
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru