Проблемы с браузерами

@metam · Регистрация: 05.01.2013

Студворк — интернет-сервис помощи студентам

Доброго времени суток. Буквально недавно не помню после каких моих действий при открытии оперы стала автоматом запускаться поисковая система webalta, так не только на опере, но и на других браузерах, по началу не сильно обратил на это внимание, но потом начали выскакивать таблички при открытии сайтов типа: Оцените качество работы интернета. Появляется окно с надписью: Вы выиграли бонус ! Получите 50 бесплатных смс и 15 минут общения во всех сетях .введите Ваш номер телефона. Браузеры часто виснут, не отвечают. При попытке входа вконтакте пишет: «На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.» Хром не работает, не заходит на сайты. Страницы постоянно закрываются и открывается гугл.

@shestale · 05.01.2013, 15:00

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\Documents\Iterra\sbktuub.dll','');
 QuarantineFileF('C:\Users\User\Documents\Iterra', '*.*', false, '', 0, 0);
 DeleteFile('C:\Users\User\Documents\Iterra\sbktuub.dll');
 DeleteFileMask('C:\Users\User\Documents\Iterra', '*.*', true);
 DeleteDirectory('C:\Users\User\Documents\Iterra');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Пофиксите в HJT эти строки (некоторых строк после выполнения скрипта AVZ может уже и не быть):

Code
1
2
3
4
5
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

5. Сделайте новые логи AVZ и Rsit и прикрепите к сообщению.

6. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

7.

AVZ - сервис - поиск данных в реестре.
В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда.
Поиск не закрывайте

@metam · 05.01.2013, 17:29 **[ТС]**

Не разобрался только как в АВЗ сделать лог, остальное выложил.log.rar

MBAM-log-2013-01-05 (17-19-20).rar

Export.rar

@shestale · 05.01.2013, 17:49

Сообщение от metam

Не разобрался только как в АВЗ сделать лог

А как вы в самом начале делали? Точно так-же...., можно сделать только стандартный скрипт №2.

1. Удалите в МВАМ все кроме

C:\Users\User\Desktop\WinRAR4x64rus.exe (Trojan.Agent) -> Действие не было предпринято.

2. Все найденные в AVZ ключи так-же удалите.

@metam · 05.01.2013, 18:25 **[ТС]**

Что делать дальше?

@shestale · 05.01.2013, 18:35

Чисто. Проблемы решены?
Сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно.
Затем скачайте и установите обновления по ссылкам для закрытия уязвимостей в вашей системе.

@metam · 06.01.2013, 12:00 **[ТС]**

Security Check by glax24 version 0.1.5.49 rc1
WebSite: www.safezone.cc
DataLog 06.01.2013 11:58:24
Program directory: C:\Users\User\AppData\Local\Temp\Securit yCheck\
Log directory: C:\SecurityCheck\
IsAdmin: False
XML File - VersionInet=1.9
________________________________________ __________

WIN_7(6.1) Build 7601 (x64) HomePremium Lang: Russian(0419)
Service Pack 1
Internet Explorer 9.0.8112.16421
-------------Windows------------------------------
Контроль учётных записей пользователя включен
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2013-01-04 08:24:12
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Norton Internet Security
-------------Firewall_WMI-------------------------
Norton Internet Security
-------------AntiSpyware_WMI----------------------
Windows Defender
Norton Internet Security
-------------AntiVirusFirewallInstall-------------
Norton Internet Security v.19.9.0.9
-------------OtherUtilities-----------------------
CCleaner v.3.26
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.5.502.135
Adobe Flash Player 11 Plugin v.11.5.502.135
Adobe Shockwave Player 11.6 v.11.6.3.633 Внимание! Скачать обновления
Adobe Reader X (10.1.0) MUI v.10.1.0 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.23.0.1271.97
Opera 12.12 v.12.12.1707
-------------RunningProcess-----------------------
C:\Program Files (x86)\Opera\opera.exe v.12.12.1707.0
-------------EndLog-------------------------------

Добавлено через 51 секунду
Проблема с вебалтой не решена, она все так же вылазит при открытии браузера.

@shestale · 06.01.2013, 14:39

Сообщение от metam

Проблема с вебалтой не решена, она все так же вылазит при открытии браузера.

Почистите кэш и куки всех браузеров.
Проверьте ярлыки от всех ваших браузеров, Свойство - поле "Объект", в нем не должно быть ни каких приписок, только так:

"C:\Program Files (x86)\Internet Explorer\iexplore.exe"

Если не поможет, тогда
Как подготовить лог OTL by oldtimer

@metam · 06.01.2013, 15:46 **[ТС]**

Почистил кэш, куки всех своих браузеров, проверил ярлыки, в гугл хроме и опере были дописаны адреса вебалты, удалил их и сохранил, в гугл хроме перестала открываться вебалта, а вот в опере по прежнему все.

@shestale · 06.01.2013, 16:02

1. Вот этот ярлык от оперы еще не исправлен

2012.12.31 16:20:45 | 000,001,841 | ---- | C] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk

2.

Запустите повторно OTL by OldTimer или OTL.com или OTL.scr.

Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

В окно Custom Scans/Fixes скопируйте следующую информацию:

Code
1
2
3
4
5
6
7
:OTL
O4 - HKLM..\Run: []  File not found
O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
[EMPTYTEMP]
[purity]
[Reboot]

Проверьте, что весь текст скрипта был скопирован / вставлен верно и нажмите кнопку "Run Fix"
Компьютер перезагрузится.
После перезагрузки откройте папку "C:\_OTL\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

Новые блоги и статьи Все статьи Все блоги /
Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .	SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .

@metam 0 / 0 / 0 Регистрация: 05.01.2013 Сообщений: 5
	05.01.2013, 17:29 [ТС]
	Не разобрался только как в АВЗ сделать лог, остальное выложил.log.rar MBAM-log-2013-01-05 (17-19-20).rar Export.rar 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	05.01.2013, 18:35
	Чисто. Проблемы решены? Сделайте лог SecurityCheck by glax24. Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно. Затем скачайте и установите обновления по ссылкам для закрытия уязвимостей в вашей системе. 0

@metam 0 / 0 / 0 Регистрация: 05.01.2013 Сообщений: 5
	06.01.2013, 12:00 [ТС]
	Security Check by glax24 version 0.1.5.49 rc1 WebSite: www.safezone.cc DataLog 06.01.2013 11:58:24 Program directory: C:\Users\User\AppData\Local\Temp\Securit yCheck\ Log directory: C:\SecurityCheck\ IsAdmin: False XML File - VersionInet=1.9 ________________________________________ __________ WIN_7(6.1) Build 7601 (x64) HomePremium Lang: Russian(0419) Service Pack 1 Internet Explorer 9.0.8112.16421 -------------Windows------------------------------ Контроль учётных записей пользователя включен Загружать автоматически обновления и устанавливать по заданному расписанию Дата установки обновлений: 2013-01-04 08:24:12 Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Norton Internet Security -------------Firewall_WMI------------------------- Norton Internet Security -------------AntiSpyware_WMI---------------------- Windows Defender Norton Internet Security -------------AntiVirusFirewallInstall------------- Norton Internet Security v.19.9.0.9 -------------OtherUtilities----------------------- CCleaner v.3.26 Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100 -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX v.11.5.502.135 Adobe Flash Player 11 Plugin v.11.5.502.135 Adobe Shockwave Player 11.6 v.11.6.3.633 Внимание! Скачать обновления Adobe Reader X (10.1.0) MUI v.10.1.0 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.23.0.1271.97 Opera 12.12 v.12.12.1707 -------------RunningProcess----------------------- C:\Program Files (x86)\Opera\opera.exe v.12.12.1707.0 -------------EndLog------------------------------- Добавлено через 51 секунду Проблема с вебалтой не решена, она все так же вылазит при открытии браузера. 0