Показано с 1 по 17 из 17.

Удаление Webalta (заявка № 129889)

  1. #1
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41

    Thumbs up Удаление Webalta

    Здравствуйте! После немалого поиска и использования различных программ, скачанных в интернете система перестала нормально функционировать. Существенно снизилась скорость работы а так же появилась никому не нужная некая поисковая система Webalta, которая ни коем образом не хочет удалятся. Предпринимались попытки очищать реестр от файлов, содержащих данное название - безуспешно, некоторые файлы невозможно удалить.
    ОС Windows 7 Professional
    Изначально стояла антивирусная утилита NOD 32, которая по итогам проверки ни чего подозрительного не обнаружила. Затем система была просканирована Dr. Web в итоге были найдены вредоносные файлы "webalta" и непосредственно при их очистке этот Dr. Web ЗАВИС так и не освободив систему от этих файлов.
    После чего я установил Касперский 2013 - он обнаружил другие вирусы, которые в итоге он удалил. Поисковая система Webalta после вышеперечисленных процедур до сих пор не хочет "добровольно" уходить.
    Прошу Вашей помощи!
    Добавляю логи, запрашиваемые Вами в инструкциях.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Neverminded, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    Neverminded,

    1. Выполните скрипт в AVZ
    Код:
     begin
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    ПК перезагрузится!


    2. Правой кнопкой мыши по ярлыку браузера - Свойства - Ярлык - Объект.
    Проверьте там отсутствие smaxxi.biz. Если есть - отредактируйте.

    3. Сделайте лог полного сканирования MBAM + лог RSIT

  5. #4
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    Цитата Сообщение от Дeнис Посмотреть сообщение
    Neverminded,

    1. Выполните скрипт в AVZ
    Код:
     begin
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    ПК перезагрузится!

    Как правильно выполнить скрипт в avz?

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138

  7. #6
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    1. Выполнил скрипт
    2. smaxxi.biz отсутствует
    3. прилагаю логи mbam и rsit
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    Neverminded, MBAM старые логи, сделайте заново!

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    Пожалуйста
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Удалите в MBAM всё, кроме:
    Код:
    D:\Всё для ПК\курсы\Arc\Winrar 4.65 Rus\Winrar 4.65 Full.exe (Spyware.Agent) -> Действие не было предпринято.
    D:\Всё для ПК\курсы\администрирование\Безопасность\перехват пароля\lcp504ru.exe (Hacktool.Samdump) -> Действие не было предпринято.
    D:\Чужие файлы\LOSTFILE\софт\Winrar 4.65 Full.exe (Spyware.Agent) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\skalanko.vbs (Trojan.StartPage.ooo) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\mols.bat (Trojan.StartPage.ooo) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\papko.txt (Trojan.StartPage.ooo) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\zizn_eto_karnaval.vbs (Trojan.StartPage.ooo) -> Действие не было предпринято.


  12. #10
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    Пожалуйста лог после сканирования и удаления. Ещё хочу добавить что webalta так и осталась по прежнему. Кроме того когда я пытаюсь открыть что - нибудь на новой вкладке браузера - страничка открывается не на новой вкладке а в новом окошке.
    Вложения Вложения
    • Тип файла: txt new.txt (8.8 Кб, 2 просмотров)

  13. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Проверьте ярлык откуда запускаете браузер. Там не должно быть ничего лишнего особенно в директории запуска.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #12
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    Цитата Сообщение от PavelA Посмотреть сообщение
    Проверьте ярлык откуда запускаете браузер. Там не должно быть ничего лишнего особенно в директории запуска.
    Как это сделать?

    - - - Добавлено - - -

    Тема актуальна

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Правой кнопкой мыши по ярлыку - свойства - вкладка ярлык, там смотрите.


  16. Это понравилось:


  17. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Проверку еще одну сделайте: зайдите в директорию Opera и запустите браузер оттуда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  18. #15
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    webalta запускается только с одного ярлыка (на панели задач). C рабочего стола запускается без неё. как проверить ярлык на панели задач не знаю (в контекстном меню отсутствует подпункт "свойства").

  19. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Цитата Сообщение от Neverminded Посмотреть сообщение
    как проверить ярлык на панели задач не знаю (в контекстном меню отсутствует подпункт "свойства").
    Грохнуть его, и поставить туда обычный простым перетаскиванием.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. Это понравилось:


  21. #17
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    41
    Ну всё вроде. Пропала!=) Спасибо всем большое!=)

  • Уважаемый(ая) Neverminded, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. webalta новое
      От Georg Zritnev в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.12.2012, 12:44
    2. webalta.ru
      От mistake of nature в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.09.2012, 08:26
    3. Опять webalta... - 2
      От Steel в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 08.08.2012, 17:37
    4. Опять webalta...
      От Steel в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.04.2012, 10:25
    5. Webalta + все тормозит
      От SibirianCat в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2012, 15:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00995 seconds with 20 queries