Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
Закрытая тема
 
Опции темы
Старый 31.07.2012, 19:55   #1 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию убрать webalta

Прошу помочь - в опере стартовая страница http://pages-world.narod.ru/ или ещё и другие появляются, думаю, что это действия вебальты. Все простые способы уже перепробовал - и 3 файла удалил и ярлык смотрел... в реестре записи сидят и не собираются удаляться до бесконечности. Может скриптом её? Вот логи - http://zalil.ru/33631127
noosfera вне форума  
Ссылки по теме
Старый 31.07.2012, 20:03   #2 (ссылка)
Модератор
 
Регистрация: 12.07.2011
Сообщений: 23,233
По умолчанию

добавьте образ автозапуска
http://pchelpforum.ru/showpost.php?p=593305&postcount=3
 
safety на форуме  
Старый 31.07.2012, 20:20   #3 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию

вот образ автозапуска - http://zalil.ru/33631227
noosfera вне форума  
Старый 31.07.2012, 20:30   #4 (ссылка)
Модератор
 
Регистрация: 12.07.2011
Сообщений: 23,233
По умолчанию

выполните это решение
http://pchelpforum.ru/f26/t95290/

ссылку на лог мбам добавьте сюда
 
safety на форуме  
Старый 31.07.2012, 20:53   #5 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию

скрипт выполнил, проблема осталась - стартовая страница - http://akeys.16mb.com/
лог мбам - http://zalil.ru/33631325
noosfera вне форума  
Старый 31.07.2012, 21:10   #6 (ссылка)
Модератор
 
Регистрация: 12.07.2011
Сообщений: 23,233
По умолчанию

выполните закрытие уязвимостей
http://pchelpforum.ru/f26/t24207/2/#post663084
 
safety на форуме  
Старый 31.07.2012, 21:14   #7 (ссылка)
Модератор
 
Аватар для Yudziro
 
Регистрация: 01.05.2010
Сообщений: 1,604
По умолчанию

Правой кнопкой по ярлыку, в строке объект удалить строчку с вебальтой, сам недавно попался, главное не нажимал никаких согласий на установку,и антивир молчал
 
А сегодня что для завтра сделал я?
Yudziro вне форума  
Старый 01.08.2012, 05:44   #8 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию

Yudziro, не всё так просто, ярлык чист, нашёл 5 записей с вебальтой в реестре, удаляю, но одну, первую не удаляет и так повторяется до бесконечности...

---------- Добавлено в 04:44 ---------- Предыдущее сообщение было написано в 04:34 ----------

safety, скрипт выполнил, нашлось 3 уязвимости, одно не обновилось - http://www.microsoft.com/en-us/download/details.aspx?id=30304, пишет,что ошибка при открытии файла журнала установки. Проблема осталась, не перестаю надеяться на вашу поддержку...
noosfera вне форума  
Старый 01.08.2012, 06:02   #9 (ссылка)
Модератор
 
Регистрация: 12.07.2011
Сообщений: 23,233
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ИНГА\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WWW.MYSTART.COM/?PR=VMN&ID=TOOLBARCLEANER&V=1_1
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\ADOBE\OOBE\PDAPP\UWA\UPDATERSTARTUPUTILITY.EXE
deltmp
delnfr
restart
перезагрузка, пишем о старых и новых проблемах.
----------
 
safety на форуме  
Старый 01.08.2012, 17:28   #10 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию

Скрипт выполнил, проблема осталась, теперь даже при загрузке стартовой страницы сразу попеременно несколько зловредных сайтов подгружается меняя друг друга, потом остался этот http://home-webalta.narod.ru/
noosfera вне форума  
Старый 01.08.2012, 18:06   #11 (ссылка)
 
Аватар для maksimog
 
Регистрация: 08.07.2011
Сообщений: 6,276
Отправить сообщение для maksimog с помощью ICQ
По умолчанию

смотрим в установке и удалении программ тулбар webalta
+ это http://zalil.ru/33634649 запустить, подождать 20 секунд и перезагрузить ПК.
maksimog вне форума  
Старый 01.08.2012, 18:17   #12 (ссылка)
 
Аватар для Powwow
 
Регистрация: 11.09.2010
Сообщений: 10,835
По умолчанию

В дополнениях (расширениях, надстройках) к браузерам можно тулбар webalta ещё поискать.
 
Если нас ругают наши враги – значит, мы все делаем правильно!
Powwow вне форума  
Старый 01.08.2012, 19:08   #13 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию

Тулбар вебальты из списка программ я давно уже удалил. AntiDust запустил, но и это не помогло...
noosfera вне форума  
Старый 01.08.2012, 19:45   #14 (ссылка)
 
Аватар для Powwow
 
Регистрация: 11.09.2010
Сообщений: 10,835
По умолчанию

Здесь "C:\WINDOWS\system32" посмотрите есть ли такой файлик с именем operaprefs_fixed.ini, если найдется, удалите его.
 
Если нас ругают наши враги – значит, мы все делаем правильно!
Powwow вне форума  
Старый 01.08.2012, 19:52   #15 (ссылка)
 
Регистрация: 31.01.2012
Сообщений: 15
По умолчанию

Да, я, как советовали из целых 3 удалил, это помогло, но вот случилась беда - установил тнод, а её там видимо начинили и всё, удалять-то теперь нечего...
noosfera вне форума  
Закрытая тема


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Webalta iSkra Безопасность 7 10.10.2012 13:14
WEBALTA saidxo Безопасность 5 29.03.2012 13:53
Webalta romko94 Windows 7 0 02.02.2012 16:51
webalta DemonProdigy Интернет и сети 1 01.04.2011 18:39


Текущее время: 20:04. Часовой пояс GMT +4. Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, vBulletin Solutions, Inc. Перевод: zCarot Copyright ©2007-2010, PCHelpForum.ru.