Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 02.02.2012, 18:15   #1 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
Exclamation Помогите удалить Webalta на Windows 7

Жду вашей помощи. моих сил в борьбе с webalta не хватает(

ЛОГ: virusinfo_syscheck.zip

Последний раз редактировалось romko94; 02.02.2012 в 18:29.
romko94 вне форума  
Старый 02.02.2012, 18:20   #2 (ссылка)
Стажёр
 
Аватар для Bartimeus
 
Регистрация: 21.12.2011
Сообщений: 1,040
Репутация: 105
По умолчанию

romko94, Лог AVZ обязателен.
Bartimeus вне форума  
Старый 02.02.2012, 18:25   #3 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
По умолчанию

добавил
romko94 вне форума  
Старый 02.02.2012, 18:26   #4 (ссылка)
Стажёр
 
Аватар для Bartimeus
 
Регистрация: 21.12.2011
Сообщений: 1,040
Репутация: 105
По умолчанию

Цитата:
Сообщение от romko94 Посмотреть сообщение
добавил
куда вы его добавили? Его сюда выложить надо!
Bartimeus вне форума  
Старый 02.02.2012, 18:44   #5 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
По умолчанию

в 1-е сообщение. я его отредактировал.

---------- Добавлено в 16:44 ---------- Предыдущее сообщение было написано в 16:28 ----------

Лог uVZ: DESAER-ПК_2012-02-02_19-38-41.rar
Лог AVZ: virusinfo_syscheck.zip
romko94 вне форума  
Старый 02.02.2012, 19:12   #6 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

логи переписать на http://rghost.ru
safety вне форума  
Старый 02.02.2012, 19:15   #7 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
По умолчанию

Лог AVZ
Лог uVZ
romko94 вне форума  
Старый 02.02.2012, 19:23   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
Код:
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
restart
перезагрузка,
----------
далее,
выполните быстрое сканирование в Malwarebytes
safety вне форума  
Ads
Старый 02.02.2012, 19:40   #9 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
По умолчанию

Malwarebytes Anti-Malware (Пробная версия) 1.60.1.1000
www.malwarebytes.org

Версия базы данных: v2012.01.13.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Desaer :: DESAER-ПК [администратор]

Защитный модуль : Включен

02.02.2012 20:33:31
mbam-log-2012-02-02 (20-33-31).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 174954
Времени прошло: 3 минут , 25 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

---------- Добавлено в 17:40 ---------- Предыдущее сообщение было написано в 17:37 ----------

скрипт в uVS так-же выполнил.
romko94 вне форума  
Старый 02.02.2012, 19:40   #10 (ссылка)
Стажёр
 
Аватар для Bartimeus
 
Регистрация: 21.12.2011
Сообщений: 1,040
Репутация: 105
По умолчанию

romko94, в AVZ никакой Webalta не увидел. В МВАМ тоже чисто. Счас что с проблемой, после скрипта?
Bartimeus вне форума  
Старый 02.02.2012, 19:42   #11 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

проверьте ярлыки запуска браузеров,
возможно там какие то левые сайты прописаны.
safety вне форума  
Старый 02.02.2012, 19:50   #12 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
По умолчанию

romko94 вне форума  
Старый 02.02.2012, 19:52   #13 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

посмотрите, что прописано в свойствах ярлыка Internet Explorer на рабочем столе.
safety вне форума  
Старый 02.02.2012, 19:55   #14 (ссылка)
Новичок
 
Регистрация: 02.02.2012
Сообщений: 10
Репутация: 0
По умолчанию

romko94 вне форума  
Старый 02.02.2012, 19:57   #15 (ссылка)
Стажёр
 
Аватар для Bartimeus
 
Регистрация: 21.12.2011
Сообщений: 1,040
Репутация: 105
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
посмотрите, что прописано в свойствах ярлыка Internet Explorer на рабочем столе.
да. ПКМ-Свойства-Ярлык-Объект. Там она прописана?

---------- Добавлено в 17:56 ---------- Предыдущее сообщение было написано в 17:55 ----------

хм.....

---------- Добавлено в 17:57 ---------- Предыдущее сообщение было написано в 17:56 ----------

romko94, почитайте http://roadvictory.ru/webalta.html
Bartimeus вне форума  
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Webalta romko94 Windows 7 0 02.02.2012 17:51
Помогите удалить папку WINDOWS GFF77 Windows 7 3 12.06.2011 09:40
webalta DemonProdigy Интернет и сети 1 01.04.2011 19:39
Как удалить поисковик Webalta Владимир2148 Поисковые системы 0 13.03.2011 18:11
Как удалить webalta с домашней страницы? Demona Интернет и сети 4 21.10.2010 21:52


Текущее время: 06:45. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.