Навязчивая http://start.webalta.ru/

[Mister Simply]

Доброго времени суток, Дамы и Господа!

Система - Windows 7 Максимальная 64-бит
Антивирус - Avira Antivir Personal, версия 10.2.0.84

С определенного момента во всех браузерах(Internet Explorer 9, Opera, Mozilla Firefox, Google Chrome) стартовая страница сменилась на http://start.webalta.ru/ Скорее всего это дочь "притянула за уши" эту "суперсовременную поисковую систему". В настройках браузеров выставлял разные стартовые страницы и режимы запуска (экспресс-панель, последние открытые страницы, стартовую с траницу) - эффекта никакого. Запустил regedit и задал строку для поиска "webalta", удяляя все ключи реестра с упоминанием данной строки, ничего не изменилось - стартовая страница во всех браузерах осталась такой же и только 64-битный Internet Explorer не подвергся "вторжению" этой поисковой системы. Прошу помочь разобраться с данной проблемой и прикрепляю файлы логов AVZ и HiJackThis. Заранее благодарен...

[Info_bot]

Уважаемый(ая) Mister Simply, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
 QuarantineFile('C:\Windows\system32\irnmpka.dll','');
 DeleteFile('C:\Windows\system32\irnmpka.dll');
ExecuteSysClean;
 ExecuteRepair(2);
 ExecuteRepair(3);
 ExecuteRepair(4);
ExecuteWizard('TSW',2,3,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
RebootWindows(true);
end.

Компьютер перезагрузится

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)


приложите также лог полного сканирования Malwarebytes' Anti-Malware

Добавлено через 5 минут

+ Проведите процедуру, которая описана в первом сообщении тут. Результат загрузки напишите в сообщении здесь.

[Mister Simply]

Не могу загрузить файл quarantine.zip, получаю сообщение "Результат загрузки. Ошибка загрузки. Данный файл уже был загружен"

[Mister Simply]

Отчет HiJackThis...

[Mister Simply]

Никакие файлы больше загрузить не могу, исчерпана квота свободного места, которое я освободить не могу самостоятельно :-(

[regist]

исчерпана квота свободного места, которое я освободить не могу самостоятельно :-(

мой кабинет - управление вложениями, попробуйте удалить там старые

Добавлено через 3 минуты

и что с проблемой ?

[Mister Simply]

мой кабинет - управление вложениями, попробуйте удалить там старые

Спасибо, удалил лишнее :-)

и что с проблемой ?

Проблема решилась банально. Коллега подсказал посмотреть на свойства ярлыков для запуска браузеров и оказалось, что ВСЕ браузеры запускались с параметром http://start.webalta.ru/
Например для Opera было "C:\Program Files (x86)\Opera\opera.exe" http://start.webalta.ru/ и для других браузеров аналогично. Отредактировал свойства ярлыков для запуска и проблема решилась сама собой. Спасибо.