Поисковая система Webalta RU

[Tonia]

Помогите удалить Вебалту.
Открывается во всех браузерах как домашняя страница,утилиты Вебера и Касперского ее не видят.
http://rghost.ru/38961906 virusinfo_syscure.zip
http://rghost.ru/38961927 лог uvs
http://rghost.ru/38961945 info.txt
http://rghost.ru/38961961 log.txt

[Vvvyg]

В AVZ меню "Файл" -> "Выполнить скрипт" вставить содержимое окна "код" ниже и нажать "Запустить":

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Windows', 'AppInit_DLLs');
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(2);
ExecuteRepair(3);
RebootWindows(false);
end.

Компьютер перезагрузится.
Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart

Закройте все броузеры, запустите start.exe, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена).
Компьютер перезагрузится.
Сделайте лог быстрого сканирования MBAM.

[Tonia]

Первый скрипт не делается.Высвечивается вот такая ошибка
Ошибка скрипта: ')' expected, позиция [2:105]

[Vvvyg]

Поправил, выполняйте.
Не надо цитировать полностью сообщения, это не несёт смысловой нагрузки...

[Tonia]

Все сделала,вот лог MBAM http://rghost.ru/38963193

[Vvvyg]

Удалите всё найденное в MBAM, перезагрузите систему и проверьте проблему.

[Tonia]

не помогло..
опять в опере вебалта вылезла,а справа в углу ЯНДЕКС.Защитник мигает..

[Vvvyg]

Понятно, видимо, этот "помощничек" и не даёт почистить. Ща мы его...
Выполните скрипт в uVS:

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\TOHA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart

После перезагрузки - смотрим, решена ли проблема.

[Tonia]

Уже лучше,помощник умер,вебалта живучая ,осталась.

[Vvvyg]

Применим оружие судного дня
Скачайте ComboFix отсюда, отсюда или отсюда и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда работа программы завершится, файл лога C:\ComboFix.txt выложите на файлообменник и дайте ссылку на него.
В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
Если в процессе работы ComboFix предложит установить консоль восстановления, от этого можно отказаться.

[Tonia]

Сделано! http://rghost.ru/38963926

[Vvvyg]

Как сейчас с вебальтой?

[Tonia]

Жива =(
и еще вылезло оповещение системы безопасности..

[Vvvyg]

Попробуйте так.
В браузере Firefox удаляем http://webalta.ru

1.найдите файл user.js в директории:
Цитата: C:\Documents and Settings\%userprofile%\Application Data\Mozilla\Firefox\Profiles\xxxxxxxx.default
где xxxxxxxx - цифробуквенное значение, у всех разное.

1. откройте файл user.js блокнотом, в первой и третьей строках вместо записей webalta.ru пропишите адрес своей домашней страницы.
user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("browser.startup.homepage", "http://webalta.ru");

2. найдите файл prefs.js (если есть), находящийся в этой же папке, также откройте блокнотом. Некоторые параметры могут быть заменены на webalta.ru, например:
user_pref("browser.startup.homepage", "_http//webalta.ru");
также исправьте.

Удалите файлC:\Windows\system32\operaprefs_fixed.ini если имеется.

Продолжим завтра, спать хочется

[Angel-iz-Ada]

Также проверьте свойства ярлыка Оперы - нет ли там после opera.exe адреса сайта