Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 23.

Webalta (заявка № 133476)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14

    Webalta

    Здравствуйте! Помогите пожалуйста с данным зловредом. Установился с какой-то программой. Касперский его не определяет. Пробовал различные манипуляции. И реестр чистил, и папки его удалял, и в файле hosts его блокировал - все бестолку.
    Постоянно открывает эту страницу в браузерах в кол-че 2-5 штук. Что делать? Заранее спасибо!!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) Роман Спы, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Здравствуйте.

    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    ExecuteWizard('TSW',2,3,true);
    ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
    Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
    Если есть, отредактируйте и нажмите ОК.
    Повторите это со всеми вашими браузерами, во всех местах, где есть их ярлыки (рабочий стол, панель быстрого запуска и т.п.)

    Сделайте лог MBAM (как сделать)и приложите.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Выполнил скрипт.
    В IE - была прописана строка - стер. Во всех остальных - нет.
    Лог прикладываю. Проблема не решена. Спасибо.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Удалите в МВАМ (как удалить):
    Код:
    Обнаруженные ключи в реестре:  11
    HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Действие не было предпринято.
    HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Действие не было предпринято.
    HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Действие не было предпринято.
    HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Действие не было предпринято.
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods (PUP.FunMoods) -> Действие не было предпринято.
    HKCU\Software\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято.
    HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh (PUP.Funmoods) -> Действие не было предпринято.
    
    Обнаруженные папки:  3
    C:\PROGRAM FILES (X86)\Funmoods (PUP.FunMoods) -> Действие не было предпринято.
    C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22 (PUP.FunMoods) -> Действие не было предпринято.
    C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\bh (PUP.FunMoods) -> Действие не было предпринято.
    
    Обнаруженные файлы:  30
    C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\FUNMOODSSRV.EXE (PUP.Funmoods) -> Действие не было предпринято.
    C:\Program Files (x86)\Funmoods\1.5.23.22\escortApp.dll (PUP.FunMoods) -> Действие не было предпринято.
    C:\Program Files (x86)\Funmoods\1.5.23.22\escortEng.dll (PUP.FunMoods) -> Действие не было предпринято.
    C:\Program Files (x86)\Funmoods\1.5.23.22\escorTlbr.dll (PUP.FunMoods) -> Действие не было предпринято.
    C:\Program Files (x86)\Funmoods\1.5.23.22\uninstall.exe (PUP.FunMoods) -> Действие не было предпринято.
    C:\Program Files (x86)\Funmoods\1.5.23.22\bh\escort.dll (PUP.Funmoods) -> Действие не было предпринято.
    
    F:\Temp\piuzewemmoyg.exe (Trojan.Agent) -> Действие не было предпринято.
    
    C:\Users\САНЯ\LOCAL SETTINGS\APPLICATION DATA\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH_0.LOCALSTORAGE (PUP.Funmoods) -> Действие не было предпринято.
    C:\Users\САНЯ\AppData\Local\Google\Chrome\USER DATA\Default\LOCAL STORAGE\CHROME-EXTENSION_BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH_0.LOCALSTORAGE (PUP.Funmoods) -> Действие не было предпринято.
    C:\Users\САНЯ\AppData\Local\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято.
    C:\Users\САНЯ\LOCAL SETTINGS\APPLICATION DATA\funmoods.crx (PUP.Funmoods) -> Действие не было предпринято.
    c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.
    C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\escortShld.dll (PUP.FunMoods) -> Действие не было предпринято.
    C:\PROGRAM FILES (X86)\Funmoods\1.5.23.22\FavIcon.ico (PUP.FunMoods) -> Действие не было предпринято.
    Проверьте наличие папки и файла:
    Код:
    C:\Users\САНЯ\AppData\Local\Webalta Toolbar\uninstall.exe
    Если есть, запустите этот файл.

    В IE проблема с вебальтой продолжается?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. #6
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Делаю заново проверку MBAM, чтобы удалить то, что Вы указали
    Папки wealta нет. Подозреваю, что стер её, пытаясь удались всё.
    В IE - вместо webalta стала открываться funmoods. Во всех остальных браузерах проблема пока продолжается. Отпишусь по выполнение операции. Спасибо.

    - - - Добавлено - - -

    Все сделал как вы сказали - безрезультатно

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
    • Прикрепите отчет к своему следующему сообщению.

  9. #8
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Вот.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
    • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению
    Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!!!

    отпишитесь, что с проблемой.

  11. #10
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Всё так же открывается этот зловещий сайт
    Вложения Вложения

  12. #11

  13. #12
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Сделал.
    Вложения Вложения

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.6 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    breg
    delref HTTP://HOME.WEBALTA.RU/?NEW
    delref HTTP://START.FUNMOODS.COM/?F=1&A=IRONPUB&CHNL=IRONPUB&CD=2XZUYETN2Y1L1QZUYETDYE0ATDTATC0BTA0FYBYBYE0E0EYETN0D0TZU0STBYCYDTN1L2XZUTBTFTCTFTCTFTATCTB&CR=991432324
    zoo %SystemDrive%\USERS\САНЯ\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE
    delall %SystemDrive%\USERS\САНЯ\APPDATA\ROAMING\FUNMOODS\UPDATEPROC\UPDATETASK.EXE
    restart
    отпишитесь, что с проблемой ?

  15. regist получил(а) благодарность за это сообщение от


  16. #14
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Выполнил скрипт - проблема не решена. Появился вот такой текстовой файл.

    - - - Добавлено - - -

    И да - funmods удалился, осталось только вебальта
    Вложения Вложения

  17. #15
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Сделайте логи RSIT

  18. #16
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Вот.
    Вложения Вложения
    • Тип файла: txt info.txt (49.0 Кб, 2 просмотров)
    • Тип файла: txt log.txt (82.9 Кб, 2 просмотров)

  19. #17
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\САНЯ\AppData\Roaming\bezpaleva.exe','');
     QuarantineFile('C:\Windows\________.scr','');
     QuarantineFile('C:\Windows\uninstall ________.exe','');
     QuarantineFile('C:\Windows\_______1.scr','');
     QuarantineFile('C:\Windows\uninstall _______1.exe','');
     QuarantineFile('C:\Windows\_______2.scr','');
     QuarantineFile('C:\Windows\uninstall _______2.exe','');
    BC_ImportAll;
    BC_Activate;
     ExecuteWizard('SCU',2,2,true);
    RebootWindows(true);
    end.
    После перезагрузки выполните скрипт:
    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    + еще раз проверьте ярлыки браузеров, на рабочем столе, в панели быстрого запуска.
    Цитата Сообщение от Nikkollo Посмотреть сообщение
    По ярлыку браузера, которым его запускаете, правой кнопкой мыши - Свойства - закладка Ярлык - поле Объект.
    Там проветьте, чтобы кроме пути к исполняемому файлу браузера в кавычках не было ничего лишнего.
    Если есть, отредактируйте и нажмите ОК.

  20. #18
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Все - webalta не вылазиет. Наверное верхний скрипт помог. Спасибо! Архив с карантином - 38 мб. - Куда его девать?

  21. #19
    Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mrak74
    Регистрация
    03.10.2009
    Адрес
    Москва
    Сообщений
    8,082
    Вес репутации
    443
    Цитата Сообщение от Роман Спы Посмотреть сообщение
    Куда его девать?
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
    Цитата Сообщение от Роман Спы Посмотреть сообщение
    Все - webalta не вылазиет. Наверное верхний скрипт помог.
    Должен был помочь скрипт из поста N13 в этой теме.

  22. #20
    Junior Member (OID) Репутация
    Регистрация
    18.02.2013
    Сообщений
    12
    Вес репутации
    14
    Карантин загрузил

  • Уважаемый(ая) Роман Спы, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 2 12 Последняя

    Похожие темы

    1. WebAlta припухла
      От PatronDragon в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 21.01.2013, 18:13
    2. webalta новое
      От Georg Zritnev в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 15.12.2012, 12:44
    3. webalta.ru
      От mistake of nature в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.09.2012, 08:26
    4. Опять webalta... - 2
      От Steel в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 08.08.2012, 17:37
    5. Опять webalta...
      От Steel в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.04.2012, 10:25

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01583 seconds with 23 queries