удаление поисковой системы Webalta

lesenok · 31.01.2012, 10:18

добрый день уважаемые компьютерщики! Помогите избавиться от поисковой системы Webalta. Как я только не пыталась ее удалить ничего не получилось вот лог:
http://zalil.ru/32612552 спасибо

safety · 31.01.2012, 10:46

делаем образ автозапуска в uVS
http://pchelpforum.ru/showpost.php?p=593305&postcount=3

lesenok · 31.01.2012, 11:46

http://zalil.ru/32612832

safety · 31.01.2012, 11:55

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код:

;uVS v3.73.2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\USERS\ЛЯЛЬКА\APPDATA\LOCAL\TEMP\F6B4.TMP
addsgn A7679B19B9061B2486C117C127C8ED10ADDABCF600BFD790B9323A43F3D7050F237F38563E55C26216BCF7DC461F34620BD2177F4FA8F32CEC72A25E840624C8 8 Spy.Shiz

zoo %SystemDrive%\PROGRAM FILES (X86)\ALCOHOL SOFT\ALCOHOL 120\PLUGINS\HELPER\ALSRVN.EXE
addsgn 9252771A146AC1CC0B44504EA34F1AA2248ADCFF8F5148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 19 Win32/Delf.SG

delall %SystemDrive%\PROGRAM FILES (X86)\ALCOHOL SOFT\ALCOHOL 120\PLUGINS\HELPER\ALSRVN.EXE
delall %SystemDrive%\USERS\ЛЯЛЬКА\APPDATA\LOCAL\TEMP\F6B4.TMP
delref HTTP://SEARCH.IMESH.COM
delall D:\ЗАГРУЗКИ\CHRISTMAS.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
regt 12
regt 5
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

lesenok · 31.01.2012, 14:57

все сделала но никуда не исчезла эта зараза

Angel-iz-Ada · 31.01.2012, 14:59

Какой браузер?
Сделайте такой лог - http://www.trendmicro.com/ftp/produc...HijackThis.exe

safety · 31.01.2012, 15:12

Цитата:

Сообщение от lesenok

все сделала но никуда не исчезла эта зараза

ну, главная зараза сидела здесь

Цитата:

%SystemDrive%\USERS\ЛЯЛЬКА\APPDATA\LOCAL\TEMP\F6B4 .TMP

+ к логу HJ
выполните быстрое сканирование в malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Angel-iz-Ada · 31.01.2012, 15:17

Только что глянул лог, странно что safety не обратил внимание на адрес

Выполните такое скрипт:

Цитата:

;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://START.WEBALTA.RU
delref HTTP://WWW.MAIL.RU/CNT/8730
restart

lesenok · 31.01.2012, 15:26

Спасибо всем за отклики я ее удалила через свойства ярлыков, а что там еще за зараза у меня сейчас выполню сканирование

safety · 31.01.2012, 15:37

Цитата:

Сообщение от Angel-iz-Ada

Только что глянул лог, странно что safety не обратил внимание на адрес

Выполните такое скрипт:

видимо не заглянут в другие браузеры.
одна голова хелпера хорошо - а три лучше.

.

Angel-iz-Ada · 31.01.2012, 15:39

у меня весь этот хлам в Критериях поиска)
три головы хорошо - а с одной красивее

lesenok,
выполните это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

lesenok · 31.01.2012, 15:43

вот что вышло после сканирования http://zalil.ru/32614310

Angel-iz-Ada · 31.01.2012, 15:46

Удаляйте все найденное

lesenok · 31.01.2012, 16:11

хорошо сейчас сделаем

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 14:54 ----------

Все удалила перегузилась, все работает машинка летает, спасибо без Вас не справилась бы.

---------- Добавлено в 15:11 ---------- Предыдущее сообщение было написано в 15:07 ----------

Почему интересно столько вирусов, антивирус то есть? У меня доктор веб много лет уже была им довольна может есть смысл поменять? Что посоветуете?

safety · 31.01.2012, 17:32

Цитата:

Сообщение от lesenok

Почему интересно столько вирусов, антивирус то есть? У меня доктор веб много лет уже была им довольна может есть смысл поменять? Что посоветуете?

Нет смысла менять. Здесь все пропускают и DrWeb и ESET NOD32 и Kaspersky, не говоря уже о других. Дело в чем то другом. Осторожнее надо быть в сети, и постоянно обновлять систему и программы для работы в сети. + при установке программы, желательно скачивать с официальных сайтов разработчиков и внимательно обращать что еще предлагается вам установить в нагрузку. Все лишние галки всегда надо убирать.

31.01.2012, 10:18	#1 (ссылка)
lesenok Новичок Регистрация: 27.01.2012 Сообщений: 21 Репутация: 0	удаление поисковой системы Webalta добрый день уважаемые компьютерщики! Помогите избавиться от поисковой системы Webalta. Как я только не пыталась ее удалить ничего не получилось вот лог: http://zalil.ru/32612552 спасибо

31.01.2012, 11:55	#4 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	выполнить скрипт в uVS скопировать содержимое кода в буфер обмена uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена закрыть браузеры перед выполнением скрипта Код: ;uVS v3.73.2 script [http://dsrt.dyndns.org] zoo %SystemDrive%\USERS\ЛЯЛЬКА\APPDATA\LOCAL\TEMP\F6B4.TMP addsgn A7679B19B9061B2486C117C127C8ED10ADDABCF600BFD790B9323A43F3D7050F237F38563E55C26216BCF7DC461F34620BD2177F4FA8F32CEC72A25E840624C8 8 Spy.Shiz zoo %SystemDrive%\PROGRAM FILES (X86)\ALCOHOL SOFT\ALCOHOL 120\PLUGINS\HELPER\ALSRVN.EXE addsgn 9252771A146AC1CC0B44504EA34F1AA2248ADCFF8F5148FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 19 Win32/Delf.SG delall %SystemDrive%\PROGRAM FILES (X86)\ALCOHOL SOFT\ALCOHOL 120\PLUGINS\HELPER\ALSRVN.EXE delall %SystemDrive%\USERS\ЛЯЛЬКА\APPDATA\LOCAL\TEMP\F6B4.TMP delref HTTP://SEARCH.IMESH.COM delall D:\ЗАГРУЗКИ\CHRISTMAS.EXE delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE regt 12 regt 5 deltmp delnfr restart перезагрузка, пишем о старых и новых проблемах. архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z) отправить в почту sendvirus2011@gmail.com если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
webalta вместо домашней страницы	gaallo	Безопасность	6	11.01.2012 21:15
удаление информации после перезагрузки системы?	yell0wp0rt	Программы	19	13.07.2011 16:26
webalta	DemonProdigy	Интернет и сети	1	01.04.2011 19:39
Как удалить поисковик Webalta	Владимир2148	Поисковые системы	0	13.03.2011 18:11
Как удалить webalta с домашней страницы?	Demona	Интернет и сети	4	21.10.2010 21:52

31.01.2012, 10:46	#2 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	делаем образ автозапуска в uVS http://pchelpforum.ru/showpost.php?p=593305&postcount=3

31.01.2012, 11:46	#3 (ссылка)
lesenok Новичок Регистрация: 27.01.2012 Сообщений: 21 Репутация: 0	http://zalil.ru/32612832

31.01.2012, 14:57	#5 (ссылка)
lesenok Новичок Регистрация: 27.01.2012 Сообщений: 21 Репутация: 0	все сделала но никуда не исчезла эта зараза

31.01.2012, 14:59	#6 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Какой браузер? Сделайте такой лог - http://www.trendmicro.com/ftp/produc...HijackThis.exe

31.01.2012, 15:26	#9 (ссылка)
lesenok Новичок Регистрация: 27.01.2012 Сообщений: 21 Репутация: 0	Спасибо всем за отклики я ее удалила через свойства ярлыков, а что там еще за зараза у меня сейчас выполню сканирование

31.01.2012, 15:39	#11 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	у меня весь этот хлам в Критериях поиска) три головы хорошо - а с одной красивее lesenok, выполните это: http://pchelpforum.ru/showpost.php?p=677095&postcount=6

31.01.2012, 15:43	#12 (ссылка)
lesenok Новичок Регистрация: 27.01.2012 Сообщений: 21 Репутация: 0	вот что вышло после сканирования http://zalil.ru/32614310

31.01.2012, 15:46	#13 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Удаляйте все найденное

31.01.2012, 16:11	#14 (ссылка)
lesenok Новичок Регистрация: 27.01.2012 Сообщений: 21 Репутация: 0	хорошо сейчас сделаем ---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 14:54 ---------- Все удалила перегузилась, все работает машинка летает, спасибо без Вас не справилась бы. ---------- Добавлено в 15:11 ---------- Предыдущее сообщение было написано в 15:07 ---------- Почему интересно столько вирусов, антивирус то есть? У меня доктор веб много лет уже была им довольна может есть смысл поменять? Что посоветуете?

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads