Здравствуйте. Несколько дней назад я нашёл в regedit этот IP и удалил - был в папке где настройки интернета. Потом сбросил IE, перезапустил - браузер заработал нормально. Но hijack всё равно находит его, но он вроде больше не мешал. Случайный поиск также переходит на якобы домашнюю WebAlta во всех браузерах.
Сейчас выполнил все ваши скрипты. Файлы прикрепляю. Единственно - при загрузке карантина ваша система пишет, что данный файл уже загружен.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Дополнение- сейчас проверил в IE случайный поиск переходит на вполне нормальную BING, хотя в настройках стоит Гугл. В Мозилле также на WebAlta всё переходит.
тут посмотрите
Пробовал. Файл user.js в мозилле отсутствует.
В файле prefs.js стартовая страница стоит Google, но в этом же файле нашёл такую строку- user_pref("browser.search.defaultenginename", "Webalta Search");
Исправил на Google
Других намёков на webalta в этом файле нет
Также и regedit - ничего про неё не находит.
Браузер перезапустил - снова - стартовая гугл, но если случайно ошибиться с набором букв в поисковой строке, то выводит на Web Alta
Уважаемый(ая) novivlad, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
