Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 07.06.2012, 00:33   #1 (ссылка)
Новичок
 
Регистрация: 13.04.2012
Сообщений: 19
Репутация: 0
По умолчанию Webalta

Недавно каким-то образом в бразуре на стартовую страницу пробралась WebAlta, очень мешает. Браузер Firefox, OC - Windows 7. Сколько не перечитала в интернете гайдов по удалению - ни от одного толку нет, да и везде один и тот же.
Лог AVZ: http://rghost.ru/38521138
Лог uVS: http://rghost.ru/38521376

Последний раз редактировалось iSkra; 07.06.2012 в 00:36. Причина: Браузер
iSkra вне форума  
Старый 07.06.2012, 00:51   #2 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
Код:
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 2BF4BEF954542E8E402F7A2CA6436B04 798024
delall %SystemDrive%\USERS\POLINA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://AD-EMEA.DOUBLECLICK.NET/
delref HTTP://HOME.WEBALTA.RU
delref HTTP://SUGGEST.YANDEX.NET/SUGGEST-FF.CGI?PART={SEARCHTERMS}
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WWW.MAIL.RU/CNT/9514
delref HTTP://YANDEX.RU/FAVICON.ICO
deltmp
delnfr
restart
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
Angel-iz-Ada вне форума  
Старый 07.06.2012, 11:26   #3 (ссылка)
Новичок
 
Регистрация: 13.04.2012
Сообщений: 19
Репутация: 0
По умолчанию

Лог MBAM: http://rghost.ru/38526397

Только при запуске ФФ вебальта снова вылазит
iSkra вне форума  
Старый 07.06.2012, 11:42   #4 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

поверьте свойства ярлык запуска браузера FF
safety вне форума  
Старый 07.06.2012, 11:58   #5 (ссылка)
Новичок
 
Регистрация: 13.04.2012
Сообщений: 19
Репутация: 0
По умолчанию

Спасибо всем за помощь, действительно ярлык надо было новый поставить
Уже второй раз ваш проект выручает, могу ли я как-то отблагодарить в случае таковой возможности?
iSkra вне форума  
Старый 07.06.2012, 11:59   #6 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Можете
http://pchelpforum.ru/f26/t91167/
Angel-iz-Ada вне форума  
Старый 07.06.2012, 12:01   #7 (ссылка)
Новичок
 
Регистрация: 13.04.2012
Сообщений: 19
Репутация: 0
По умолчанию

Спасибо еще раз, при возможности помогу финансово
iSkra вне форума  
Старый 10.10.2012, 14:14   #8 (ссылка)
Новичок
 
Регистрация: 10.10.2012
Сообщений: 1
Репутация: 0
По умолчанию

Внимание!!! Webalta устанавливает на компах SkyMonk, будьте осторожны при скачивании с Letitbit. Вообще я пробовал пользоваться Webalta, но её агрессивная политика ко всем поисковикам и 100 % загрузка процессора и оперативки меня очень не устраивают. Ищет плохо и долго, причём создаёт списки каких-то доверенных сайтов, которыем пытается впихнуть. В основном ссылки на сайт NOBY.UCOZ.RU, который такая мразь, вам скажу. Создаёт папку в Programm Files, куда устанавливает программы, которые видимо взламывает и запустить их только можно от её имени. При этом, похоже, берёт контроль за компом, так как везде появляются ее записи и некоторые файлы меняют значки на значок указанного сайта. Попробуйте скачать какую-нибудь мелкую программу с Letitbit или другого хранилища, если её запускающий файл будет заменён на значок NOBY, попробуйте установить. Что в это время происходит с компом, ещё не разбирался, но поведение указанного сайта очень подозрительное. Спасибо.
Gorodovoj вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Стартовая страница WebAlta RABIA Безопасность 5 25.05.2012 20:55
WEBALTA saidxo Безопасность 5 29.03.2012 14:53
Проблема с Webalta troy26 Безопасность 7 08.03.2012 21:52
Webalta romko94 Windows 7 0 02.02.2012 17:51
webalta DemonProdigy Интернет и сети 1 01.04.2011 19:39


Текущее время: 16:26. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.