Я к вам снова в гости. Домашняя страница во всех браузерах вебалта

@Полина777 · Регистрация: 06.11.2013

Author24 — интернет-сервис помощи студентам

Здравствуйте! у меня опять проблема. Вы мне тут уже помогали. Помогите ещё, пожалуйста. Ну хоть ничего не пытайся качать с этого интернета. Вот хотела попробовать программу торрент и вот! Сайт http://home.webalta.ru открывается во всех браузерах. Они стали безбожно тормозить. На рабочем столе и внизу куча всяких ярлыков появилась.Ещё полный компьютер маил.ру, спутник. Пыталась своими силами что-либо сделать. Удаляла, что и сама не знаю. Уже истерика.Ничего не получается. Мозилла почти умерла. Открывается после некоторых раздумий. очень прошу помощи.

@Полина777 · 19.11.2013, 23:50 **[ТС]**

Вот сделала лог.

@Sandor · 20.11.2013, 13:18

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
____________________________________________

1. Пофиксите в HijackThis следующие строчки:

Код

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

2. В меню AVZ - Сервис - Поиск данных в реестре.
В поле 'Образец' впишите webalta, нажмите 'Пуск'.
После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

3.

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

@Полина777 · 20.11.2013, 14:59 **[ТС]**

Вот протокол.

@Sandor · 20.11.2013, 15:18

Удалите все найденные в AVZ ключи.
Жду п.п. 3 и 4

@Полина777 · 20.11.2013, 16:14 **[ТС]**

Удалила. Вот.

@Полина777 · 20.11.2013, 16:15 **[ТС]**

По пункту 3

@Полина777 · 20.11.2013, 16:17 **[ТС]**

А вот по пункту 4 программу установила и не сняла галочку о пробной версии. Потом удалила программу и при последующей установке уже такого пункта нет. Только пробная версия.

@Sandor · 20.11.2013, 16:17

[

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Полина777, также жду п.4

ок, делайте полное сканирование пробной версией.

@Полина777 · 20.11.2013, 17:34 **[ТС]**

Вот по пункту 4

@Полина777 · 20.11.2013, 17:42 **[ТС]**

И вот отчет

@Sandor · 20.11.2013, 17:45

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме:

Обнаруженные файлы:
C:\Program Files\TrafInsp\Agent\TrafInspAg_Tollbar.dll (Trojan.BHO) -> Действие не было предпринято.
D:\фотошоп\Вакцина\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.

Отчет после удаления MBAM покажите

Добавлено через 1 минуту
Что с проблемой?

@Полина777 · 20.11.2013, 18:09 **[ТС]**

Проблемы вроде нет. Спасибо. Сейчас опять просканирую.

@Полина777 · 20.11.2013, 19:31 **[ТС]**

Отчет после удаления.

@Sandor · 21.11.2013, 10:22

Если проблем больше нет, закрывайте уязвимости:

-------------Windows------------------------------
Internet Explorer 9.10.9200.16736 Внимание! Скачать обновления
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.9.900.117 Внимание! Скачать обновления

Прочтите и соблюдайте рекомендации:
Рекомендации после удаления вредоносного ПО

Удачи!

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	20.11.2013, 17:45	12
	Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите все, кроме: Обнаруженные файлы: C:\Program Files\TrafInsp\Agent\TrafInspAg_Tollbar.dll (Trojan.BHO) -> Действие не было предпринято. D:\фотошоп\Вакцина\Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято. Отчет после удаления MBAM покажите Добавлено через 1 минуту Что с проблемой? 0

@Полина777 0 / 0 / 0 Регистрация: 06.11.2013 Сообщений: 26
		1
	Я к вам снова в гости. Домашняя страница во всех браузерах вебалта 19.11.2013, 23:12. Показов 1314. Ответов 14 Метки нет (Все метки) Здравствуйте! у меня опять проблема. Вы мне тут уже помогали. Помогите ещё, пожалуйста. Ну хоть ничего не пытайся качать с этого интернета. Вот хотела попробовать программу торрент и вот! Сайт http://home.webalta.ru открывается во всех браузерах. Они стали безбожно тормозить. На рабочем столе и внизу куча всяких ярлыков появилась.Ещё полный компьютер маил.ру, спутник. Пыталась своими силами что-либо сделать. Удаляла, что и сама не знаю. Уже истерика.Ничего не получается. Мозилла почти умерла. Открывается после некоторых раздумий. очень прошу помощи. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	20.11.2013, 13:18	3
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ____________________________________________ 1. Пофиксите в HijackThis следующие строчки: Код R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) 2. В меню AVZ - Сервис - Поиск данных в реестре. В поле 'Образец' впишите webalta, нажмите 'Пуск'. После окончания сохраните протокол и выложите сюда. Поиск не закрывайте. 3. Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. 4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке: %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	20.11.2013, 15:18	5
	Удалите все найденные в AVZ ключи. Жду п.п. 3 и 4 0

@Полина777 0 / 0 / 0 Регистрация: 06.11.2013 Сообщений: 26
	20.11.2013, 16:17 [ТС]	8
	А вот по пункту 4 программу установила и не сняла галочку о пробной версии. Потом удалила программу и при последующей установке уже такого пункта нет. Только пробная версия. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	20.11.2013, 16:17	9
	[ Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Clean" и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Полина777, также жду п.4 ок, делайте полное сканирование пробной версией. 0

@Полина777 0 / 0 / 0 Регистрация: 06.11.2013 Сообщений: 26
	20.11.2013, 18:09 [ТС]	13
	Проблемы вроде нет. Спасибо. Сейчас опять просканирую. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,064
	21.11.2013, 10:22	15
	Если проблем больше нет, закрывайте уязвимости: -------------Windows------------------------------ Internet Explorer 9.10.9200.16736 Внимание! Скачать обновления -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.9.900.117 Внимание! Скачать обновления Прочтите и соблюдайте рекомендации: Рекомендации после удаления вредоносного ПО Удачи! 0