NANO Antivirus > Forum http://www.nanoav.pro/forum/ |
|
Постоянно вылезает сайт webalta.ru http://www.nanoav.pro/forum/viewtopic.php?f=15&t=973 |
Страница 1 из 1 |
Автор: | Rodger [ 24 янв 2013 19:10 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
Здравствуйте, Temp. Как давно возникла эта проблема? Можно ли Вы связать ее появление с установкой какого-либо ПО? Если да, то какого? Нам также интересно будет взглянуть на логи. Для отправки логов воспользуйтесь, пожалуйста, соотв. ярлыком в "Пуск\Все программы\NANO Антивирус". |
Автор: | White_Wolf [ 25 янв 2013 13:36 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
У меня она тоже появлялась, неожиданно так.. Перед этим возился с установкой гаджетов (система Винда 8), пытался качать и запускать с разных сайтов, пока не дошло до меня, что на 8-ке гаджеты не предусмотрены, в отличие от 7-ки. Но всё же оказалось, что что есть приложение, которое позволяет обходить этот запрет, чем и воспользовался.. После всей этой суеты вокруг гаджетов и появилась эта гадость. Возможно, прокралась с одной программкой, которая якобы позволяла ставить гаджеты, но мой антивирус AVG (AVG - потому что на днях поставил Винду 8, и не стал искушать судьбу и поставил заведомо известное, которое работает на восьмёрке х64) упорно сопротивлялся её запуску, и я решил не искушать судьбу и удалил. Может, при разархивировании запустилось что.. Хотя, может, и не программка эта виновата, а где-то прямо с сайта какого прихватил. Они это умеют. После долгих поисков решение нашёл совсем близко - на сайте Яндекса Как советовалось в одном из пунктов, проверил ярлыки запуска браузеров (при проверке оказалось, что были заражены практически все ярлыки запуска всех браузеров в системе), и обнаружил в свойствах ярлыков во вкладке "Ярлык" в окошке "Объект" приписку со ссылкой на Вебалту к команде запуска браузера. И просто удалил везде эту приписку. Но перед этим ещё до советов Яндекса просмотрел реестр на предмет вебалты и везде поудалял все упоминания о нём (их было несколько). Так что реестр тоже стоит почистить от этой заразы.. |
Автор: | Temp [ 25 янв 2013 14:57 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
Была проблемка - Webalta. После каких-то установок программ или скачивания с интернета (история об этом умалчивает) появилась навязчивая поисковая система Webalta, которая сначала заменила домашнюю (стартовую) страницу во всех имеющихся у меня браузерах (IE,Mozilla Firefox, Opera, Google Chrome) а затем, после переназначения стартовой страницы, тупо стартовала совместно с ней (т.е. открывались сразу две вкладки - стартовая и Webalta.) Итак описываю действия для Windows 7: 1. Закрываете браузеры; 2. Нажимаете "Пуск" - "Найти" - вводите слово Webalta. Удаляете всё, что нашли с этим словом; 3. Нажимаете "Пуск" - "Запуск" - вводите слово regedit - "Правка" - "Найти" - удаляем все значения, где присутствует слово Webalta; Ещё раз нажимаем F3 для повторного поиска и удаления. И так до тех пор пока всё связанное с Webalta не удалите; Обычно 2-3 раз хватает. 4. Полностью удалите ярлыки браузеров с рабочего стола и из панели быстрого запуска; 5. Зайдите в папки с браузерами на диске С - "Program Files (или Program Files (x86)) и кликнув правой кнопкой мышки по значкам браузеров (они цветные и написано что они приложения) отправте их на рабочий стол (создав ярлык); 6. Всё Webalta исчезнет. Итак описываю действия для Windows XP: 1. Закрываете браузеры; 2. Нажимаете "Пуск" - "Найти" - вводите слово Webalta. Удаляете всё, что нашли с этим словом; 3. Нажимаете "Пуск" - "Запуск" - вводите слово regedit - "Правка" - "Найти" - удаляем все значения, где присутствует слово Webalta; Ещё раз нажимаем F3 для повторного поиска и удаления. И так до тех пор пока всё связанное с Webalta не удалите; Обычно 2-3 раз хватает. 4.Находим файл user.js, находящийся в директории: С => Documents and Setting => Имя пользователя => Application Data => Mozilla => Firefox => Profiles => xxxxxxxx.default , где xxxxxxxx – любое буквенное или цифровое значение. 5. Открыв файл «user.js» простым блокнотом, удаляем записи «_http// webalta .ru» в двух строчках, и прописываем здесь адрес своей домашней страницы или «about:blank». 6. На всякий пожарный проверьте файл «prefs.js», находящийся в этой же папке. В районе 55-й строки найдите запись user_pref("browser.startup.homepage", "_http// webalta .ru"); Удаляем Webalta; 7. Заходим в C:\WINDOWS\system32 файл с именем operaprefs_fixed.ini и удалить его. 8. Полностью удалите ярлыки браузеров с рабочего стола и из панели быстрого запуска; 9. Зайдите в папки с браузерами на диске С - "Program Files (или Program Files (x86)) и кликнув правой кнопкой мышки по значкам браузеров (они цветные и написано что они приложения) отправте их на рабочий стол (создав ярлык); 10. Всё Webalta исчезнет. Но хотелось бы конечно что бы нано эту штуку не пропускал.Ну естественно где она есть нано убивал))) |
Автор: | mrbelyash [ 26 янв 2013 11:54 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
Иногда в свойствах ярлыка браузера прописывается. |
Автор: | Temp [ 28 янв 2013 14:34 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
Скажите а были предприняты какие то действия в плане борьбы с этой проблемой? |
Автор: | Rodger [ 28 янв 2013 16:16 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
К сожалению, избавиться от Webalta средствами антивируса нет возможности (это не совсем по части антивируса: страничка открывается не троянцем, не вирусом - задействованы стандартные для браузеров настройки) - впрочем, в сети довольно много руководств по отключению этого поиска вручную. Другое дело, что прописывается в системе Webalta преступным образом - программы, устанавливающие Webalta без спроса и возможности удаления занесены в вирусную базу NANO Антивируса. В будущем планируется добавить в антивирус функцию защиты стартовой страницы браузеров от изменения. |
Автор: | Temp [ 28 янв 2013 17:44 ] |
Заголовок сообщения: | Re: Постоянно вылезает сайт webalta.ru |
Спасибо ![]() |
Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |