Вирусный поисковик Webalta

@Lealand · Регистрация: 30.12.2012

Author24 — интернет-сервис помощи студентам

Так получилось что подхватил где-то эту напасть.
Про бывал многое: Чистил реестр до последнего. Через поисковик удалил все файлы на Диски имеющие тэг "Webalta".
Переустанавливал все Браузеры. Сносил все ярлыки и делал новые. Что имеем:
В Хроме этот поисковик больше не домашняя страница, но теперь не открываются любые другие страницы кроме гугла.
В Опере так и остался это поисковик. Так же не открываются страницы кроме гугла и Вебальты.
В Фаерфоксе все нормально, но этот поисковик все равно мельтешит(Вверху под значком майла). Фокса не было до проблемы.
Что посоветуете?

@shestale · 30.12.2012, 13:02

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
+

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

@Lealand · 30.12.2012, 13:34 **[ТС]**

Протокол
Не знаю какой файлообменик вам подходит кинул на Майл.

@shestale · 30.12.2012, 13:36

Сообщение от Lealand

Не знаю какой файлообменик вам подходит кинул на Майл.

ни какой не подходит..., пройдите по ссылке, которую я вам дал сделайте все логи и прикрепите их на форум, через расширенный режим-управление вложениями.

@Lealand · 30.12.2012, 15:30 **[ТС]**

Не знаю правильно или нет. Но вот все то что надо было выложить по инструкции и что есть.

@shestale · 30.12.2012, 16:33

Еще нужны логи Rsit.

@~~Katharsis~~ · 30.12.2012, 16:40

и не нужно выполнять скрипты из чужих тем - они пишутся не для вас.

@Lealand · 30.12.2012, 16:48 **[ТС]**

RSIT

@shestale · 30.12.2012, 17:07

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Клауд\Documents\Iterra\hpogctm.dll','');
 QuarantineFileF('C:\Users\Клауд\Documents\Iterra', '*.*', false, '', 0, 0);
 DeleteFile('C:\Users\Клауд\Documents\Iterra\hpogctm.dll');
 DeleteFileMask('C:\Users\Клауд\Documents\Iterra', '*.*', true);
 DeleteDirectory('C:\Users\Клауд\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Все найденное в AVZ с Webalta можно удалить.

5. Почистите кэш и куки в браузерах и смените домашние странички на нужные вам.

6. Внимание !!! База AVZ поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

7. Сделайте новый лог AVZ-станд.скрипт №2 и прикрепите к сообщению.

8. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

@Lealand 0 / 0 / 0 Регистрация: 30.12.2012 Сообщений: 4
		1
	Вирусный поисковик Webalta 30.12.2012, 12:44. Показов 1890. Ответов 8 Метки нет (Все метки) Так получилось что подхватил где-то эту напасть. Про бывал многое: Чистил реестр до последнего. Через поисковик удалил все файлы на Диски имеющие тэг "Webalta". Переустанавливал все Браузеры. Сносил все ярлыки и делал новые. Что имеем: В Хроме этот поисковик больше не домашняя страница, но теперь не открываются любые другие страницы кроме гугла. В Опере так и остался это поисковик. Так же не открываются страницы кроме гугла и Вебальты. В Фаерфоксе все нормально, но этот поисковик все равно мельтешит(Вверху под значком майла). Фокса не было до проблемы. Что посоветуете? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	30.12.2012, 13:02	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему + AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте 0

@Lealand 0 / 0 / 0 Регистрация: 30.12.2012 Сообщений: 4
	30.12.2012, 13:34 [ТС]	3
	Протокол Не знаю какой файлообменик вам подходит кинул на Майл. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	30.12.2012, 13:36	4
	Сообщение от Lealand Не знаю какой файлообменик вам подходит кинул на Майл. ни какой не подходит..., пройдите по ссылке, которую я вам дал сделайте все логи и прикрепите их на форум, через расширенный режим-управление вложениями. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	30.12.2012, 16:33	6
	Еще нужны логи Rsit. 0

@~~Katharsis~~ Заблокирован
	30.12.2012, 16:40	7
	и не нужно выполнять скрипты из чужих тем - они пишутся не для вас. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	30.12.2012, 17:07	9
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ 1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Клауд\Documents\Iterra\hpogctm.dll',''); QuarantineFileF('C:\Users\Клауд\Documents\Iterra', '.', false, '', 0, 0); DeleteFile('C:\Users\Клауд\Documents\Iterra\hpogctm.dll'); DeleteFileMask('C:\Users\Клауд\Documents\Iterra', '.', true); DeleteDirectory('C:\Users\Клауд\Documents\Iterra'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! 2. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме. 4. Все найденное в AVZ с Webalta можно удалить. 5. Почистите кэш и куки в браузерах и смените домашние странички на нужные вам. 6. Внимание !!! База AVZ поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) 7. Сделайте новый лог AVZ-станд.скрипт №2 и прикрепите к сообщению. 8. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Программу не закрывайте и самостоятельно ни чего не удаляйте! 0