Показано с 1 по 17 из 17.

Удаление Webalta (заявка № 129889)

  1. #1
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15

    Thumbs up Удаление Webalta

    Здравствуйте! После немалого поиска и использования различных программ, скачанных в интернете система перестала нормально функционировать. Существенно снизилась скорость работы а так же появилась никому не нужная некая поисковая система Webalta, которая ни коем образом не хочет удалятся. Предпринимались попытки очищать реестр от файлов, содержащих данное название - безуспешно, некоторые файлы невозможно удалить.
    ОС Windows 7 Professional
    Изначально стояла антивирусная утилита NOD 32, которая по итогам проверки ни чего подозрительного не обнаружила. Затем система была просканирована Dr. Web в итоге были найдены вредоносные файлы "webalta" и непосредственно при их очистке этот Dr. Web ЗАВИС так и не освободив систему от этих файлов.
    После чего я установил Касперский 2013 - он обнаружил другие вирусы, которые в итоге он удалил. Поисковая система Webalta после вышеперечисленных процедур до сих пор не хочет "добровольно" уходить.
    Прошу Вашей помощи!
    Добавляю логи, запрашиваемые Вами в инструкциях.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) Neverminded, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    Neverminded,

    1. Выполните скрипт в AVZ
    Код:
     begin
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    ПК перезагрузится!


    2. Правой кнопкой мыши по ярлыку браузера - Свойства - Ярлык - Объект.
    Проверьте там отсутствие smaxxi.biz. Если есть - отредактируйте.

    3. Сделайте лог полного сканирования MBAM + лог RSIT

  5. #4
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    Цитата Сообщение от Дeнис Посмотреть сообщение
    Neverminded,

    1. Выполните скрипт в AVZ
    Код:
     begin
    ExecuteRepair(2);
    ExecuteRepair(3);
    ExecuteRepair(4);
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.
    ПК перезагрузится!

    Как правильно выполнить скрипт в avz?

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    1. Выполнил скрипт
    2. smaxxi.biz отсутствует
    3. прилагаю логи mbam и rsit
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,606
    Вес репутации
    111
    Neverminded, MBAM старые логи, сделайте заново!

  9. Дeнис получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    Пожалуйста
    Вложения Вложения

  11. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Удалите в MBAM всё, кроме:
    Код:
    D:\Всё для ПК\курсы\Arc\Winrar 4.65 Rus\Winrar 4.65 Full.exe (Spyware.Agent) -> Действие не было предпринято.
    D:\Всё для ПК\курсы\администрирование\Безопасность\перехват пароля\lcp504ru.exe (Hacktool.Samdump) -> Действие не было предпринято.
    D:\Чужие файлы\LOSTFILE\софт\Winrar 4.65 Full.exe (Spyware.Agent) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\skalanko.vbs (Trojan.StartPage.ooo) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\mols.bat (Trojan.StartPage.ooo) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\papko.txt (Trojan.StartPage.ooo) -> Действие не было предпринято.
    C:\Program Files\LTD-KIDS\LTDS\zizn_eto_karnaval.vbs (Trojan.StartPage.ooo) -> Действие не было предпринято.


  12. #10
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    Пожалуйста лог после сканирования и удаления. Ещё хочу добавить что webalta так и осталась по прежнему. Кроме того когда я пытаюсь открыть что - нибудь на новой вкладке браузера - страничка открывается не на новой вкладке а в новом окошке.
    Вложения Вложения
    • Тип файла: txt new.txt (8.8 Кб, 2 просмотров)

  13. #11
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Проверьте ярлык откуда запускаете браузер. Там не должно быть ничего лишнего особенно в директории запуска.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #12
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    Цитата Сообщение от PavelA Посмотреть сообщение
    Проверьте ярлык откуда запускаете браузер. Там не должно быть ничего лишнего особенно в директории запуска.
    Как это сделать?

    - - - Добавлено - - -

    Тема актуальна

  15. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Правой кнопкой мыши по ярлыку - свойства - вкладка ярлык, там смотрите.


  16. Techno получил(а) благодарность за это сообщение от


  17. #14
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Проверку еще одну сделайте: зайдите в директорию Opera и запустите браузер оттуда.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  18. #15
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    webalta запускается только с одного ярлыка (на панели задач). C рабочего стола запускается без неё. как проверить ярлык на панели задач не знаю (в контекстном меню отсутствует подпункт "свойства").

  19. #16
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от Neverminded Посмотреть сообщение
    как проверить ярлык на панели задач не знаю (в контекстном меню отсутствует подпункт "свойства").
    Грохнуть его, и поставить туда обычный простым перетаскиванием.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  20. PavelA получил(а) благодарность за это сообщение от


  21. #17
    Junior Member Репутация
    Регистрация
    08.01.2013
    Сообщений
    11
    Вес репутации
    15
    Ну всё вроде. Пропала!=) Спасибо всем большое!=)

  • Уважаемый(ая) Neverminded, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. webalta новое
      От Georg Zritnev в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.12.2012, 12:44
    2. webalta.ru
      От mistake of nature в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.09.2012, 08:26
    3. Опять webalta... - 2
      От Steel в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 08.08.2012, 17:37
    4. Опять webalta...
      От Steel в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.04.2012, 10:25
    5. Webalta + все тормозит
      От SibirianCat в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2012, 15:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01156 seconds with 23 queries