убрать webalta

noosfera · 31.07.2012, 20:55

Прошу помочь - в опере стартовая страница http://pages-world.narod.ru/ или ещё и другие появляются, думаю, что это действия вебальты. Все простые способы уже перепробовал - и 3 файла удалил и ярлык смотрел... в реестре записи сидят и не собираются удаляться до бесконечности. Может скриптом её? Вот логи - http://zalil.ru/33631127

safety · 31.07.2012, 21:03

добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

noosfera · 31.07.2012, 21:20

вот образ автозапуска - http://zalil.ru/33631227

safety · 31.07.2012, 21:30

выполните это решение
http://pchelpforum.ru/f26/t95290/

ссылку на лог мбам добавьте сюда

noosfera · 31.07.2012, 21:53

скрипт выполнил, проблема осталась - стартовая страница - http://akeys.16mb.com/
лог мбам - http://zalil.ru/33631325

safety · 31.07.2012, 22:10

выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084

Yudziro · 31.07.2012, 22:14

Правой кнопкой по ярлыку, в строке объект удалить строчку с вебальтой, сам недавно попался, главное не нажимал никаких согласий на установку,и антивир молчал

noosfera · 01.08.2012, 06:44

Yudziro, не всё так просто, ярлык чист, нашёл 5 записей с вебальтой в реестре, удаляю, но одну, первую не удаляет и так повторяется до бесконечности...

---------- Добавлено в 04:44 ---------- Предыдущее сообщение было написано в 04:34 ----------

safety, скрипт выполнил, нашлось 3 уязвимости, одно не обновилось - http://www.microsoft.com/en-us/download/details.aspx?id=30304, пишет,что ошибка при открытии файла журнала установки. Проблема осталась, не перестаю надеяться на вашу поддержку...

safety · 01.08.2012, 07:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ИНГА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WWW.MYSTART.COM/?PR=VMN&ID=TOOLBARCLEANER&V=1_1
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
----------

noosfera · 01.08.2012, 18:28

Скрипт выполнил, проблема осталась, теперь даже при загрузке стартовой страницы сразу попеременно несколько зловредных сайтов подгружается меняя друг друга, потом остался этот http://home-webalta.narod.ru/

maksimog · 01.08.2012, 19:06

смотрим в установке и удалении программ тулбар webalta
+ это http://zalil.ru/33634649 запустить, подождать 20 секунд и перезагрузить ПК.

Powwow · 01.08.2012, 19:17

В дополнениях (расширениях, надстройках) к браузерам можно тулбар webalta ещё поискать.

noosfera · 01.08.2012, 20:08

Тулбар вебальты из списка программ я давно уже удалил. AntiDust запустил, но и это не помогло...

Powwow · 01.08.2012, 20:45

Здесь "C:\WINDOWS\system32" посмотрите есть ли такой файлик с именем operaprefs_fixed.ini, если найдется, удалите его.

noosfera · 01.08.2012, 20:52

Да, я, как советовали из целых 3 удалил, это помогло, но вот случилась беда - установил тнод, а её там видимо начинили и всё, удалять-то теперь нечего...

31.07.2012, 20:55	#1 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	убрать webalta Прошу помочь - в опере стартовая страница http://pages-world.narod.ru/ или ещё и другие появляются, думаю, что это действия вебальты. Все простые способы уже перепробовал - и 3 файла удалил и ярлык смотрел... в реестре записи сидят и не собираются удаляться до бесконечности. Может скриптом её? Вот логи - http://zalil.ru/33631127

01.08.2012, 07:02	#9 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполняем скрипт в uVS - скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код: ;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\ИНГА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE delref HTTP://WWW.MYSTART.COM/?PR=VMN&ID=TOOLBARCLEANER&V=1_1 delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. ----------

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Webalta	iSkra	Безопасность	7	10.10.2012 14:14
WEBALTA	saidxo	Безопасность	5	29.03.2012 14:53
Webalta	romko94	Windows 7	0	02.02.2012 17:51
webalta	DemonProdigy	Интернет и сети	1	01.04.2011 19:39

31.07.2012, 21:03	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	добавьте образ автозапуска http://pchelpforum.ru/showpost.php?p=593305&postcount=3

31.07.2012, 21:20	#3 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	вот образ автозапуска - http://zalil.ru/33631227

31.07.2012, 21:30	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполните это решение http://pchelpforum.ru/f26/t95290/ ссылку на лог мбам добавьте сюда

31.07.2012, 21:53	#5 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	скрипт выполнил, проблема осталась - стартовая страница - http://akeys.16mb.com/ лог мбам - http://zalil.ru/33631325

31.07.2012, 22:10	#6 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполните закрытие уязвимостей http://pchelpforum.ru/f26/t24207/2/#post663084

31.07.2012, 22:14	#7 (ссылка)
Yudziro Знаток Регистрация: 01.05.2010 Сообщений: 1,626 Репутация: 164	Правой кнопкой по ярлыку, в строке объект удалить строчку с вебальтой, сам недавно попался, главное не нажимал никаких согласий на установку,и антивир молчал

01.08.2012, 06:44	#8 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	Yudziro, не всё так просто, ярлык чист, нашёл 5 записей с вебальтой в реестре, удаляю, но одну, первую не удаляет и так повторяется до бесконечности... ---------- Добавлено в 04:44 ---------- Предыдущее сообщение было написано в 04:34 ---------- safety, скрипт выполнил, нашлось 3 уязвимости, одно не обновилось - http://www.microsoft.com/en-us/download/details.aspx?id=30304, пишет,что ошибка при открытии файла журнала установки. Проблема осталась, не перестаю надеяться на вашу поддержку...

01.08.2012, 18:28	#10 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	Скрипт выполнил, проблема осталась, теперь даже при загрузке стартовой страницы сразу попеременно несколько зловредных сайтов подгружается меняя друг друга, потом остался этот http://home-webalta.narod.ru/

01.08.2012, 19:06	#11 (ссылка)
maksimog Мастер Регистрация: 08.07.2011 Сообщений: 6,292 Репутация: 631	смотрим в установке и удалении программ тулбар webalta + это http://zalil.ru/33634649 запустить, подождать 20 секунд и перезагрузить ПК.

01.08.2012, 19:17	#12 (ссылка)
Powwow Эксперт Регистрация: 11.09.2010 Сообщений: 11,062 Репутация: 1098	В дополнениях (расширениях, надстройках) к браузерам можно тулбар webalta ещё поискать.

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

01.08.2012, 20:08	#13 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	Тулбар вебальты из списка программ я давно уже удалил. AntiDust запустил, но и это не помогло...

01.08.2012, 20:45	#14 (ссылка)
Powwow Эксперт Регистрация: 11.09.2010 Сообщений: 11,062 Репутация: 1098	Здесь "C:\WINDOWS\system32" посмотрите есть ли такой файлик с именем operaprefs_fixed.ini, если найдется, удалите его.

01.08.2012, 20:52	#15 (ссылка)
noosfera Новичок Регистрация: 31.01.2012 Сообщений: 15 Репутация: 0	Да, я, как советовали из целых 3 удалил, это помогло, но вот случилась беда - установил тнод, а её там видимо начинили и всё, удалять-то теперь нечего...