Показано с 1 по 18 из 18.

Опять webalta... - 2 (заявка № 123170)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104

    Опять webalta... - 2

    Несколько месяцев назад создавал тему про вебальту, хелперы помогли справиться. Сейчас опять подцепил эту неудаляемую заразу.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Steel, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Пофиксите в HijackThis (как пофиксить):
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    В свойствах ярлыков каждого браузера проверьте поле "Объект" и удалите вебальту если есть.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104
    Все сделал, продолжает открываться start.webalta.ru
    Последний раз редактировалось Nikkollo; 04.08.2012 в 09:22.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    В каких именно браузерах?
    В IE тоже?
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  7. Это понравилось:


  8. #6
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104
    В мозиле. IE у меня вообще не пашет.

  9. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    453
    Выполните скрипт в AVZ (как выполнить):
    Код:
    begin
    ClearLog;
    RegSearch('HKLM', '', 'webalta');
    AddToLog('============================');
    RegSearch('HKCU', '', 'webalta');
    SaveLog(GetAVZDirectory + 'avz_log.txt');
    end.
    Скрипт будет выполняться несколько минут.
    Файл avz_log.txt из папки AVZ приложите в теме.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  10. Это понравилось:


  11. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104
    Готово

  12. #9
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Лог ComboFix надо сделать. Он хорошо помогает с этой заразой бороться.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  13. Это понравилось:


  14. #10
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104
    Лог комбо фикс

  15. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    Steel, Что с проблемой? Удалите ComboFix

  16. Это понравилось:


  17. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,965
    Вес репутации
    406
    Удалите через установку/удаление программ Webalta Toolbar.


    - Сделайте лог полного сканирования MBAM.


  18. Это понравилось:


  19. #13
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104
    Дeнис,
    При попытке удаления через команду "Выполнить", пишет "Не удается найти Combofix"

    Techno,
    Вебальту удалил
    Лог:

  20. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Дeнис
    Регистрация
    06.10.2011
    Адрес
    Россия
    Сообщений
    2,607
    Вес репутации
    138
    Steel, Удалите в MBAM только

    Код:
    Обнаруженные ключи в реестре:  4
    HKCR\AppID\{6A44A601-E455-47D9-9712-0B79EEE39A9C} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\AppID\{9285AB27-8BD7-421A-9AA5-2523C00D4E4A} (PUP.Rubar) -> Действие не было предпринято.
    HKCR\AppID\{D17B4854-A796-4173-9775-5FB684E40ADA} (PUP.Rubar) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C44D2EA2-FCCE-4CE8-8710-5ED0D33F7677} (PUP.Rubar) -> Действие не было предпринято.
    
    D:\System Volume Information\_restore{427CF421-27F9-4C89-AED1-724D82C18F41}\RP22\A0004890.exe (Trojan.Agent) -> Действие не было предпринято.
    D:\System Volume Information\_restore{427CF421-27F9-4C89-AED1-724D82C18F41}\RP28\A0006268.exe (Trojan.Agent) -> Действие не было предпринято.
    D:\System Volume Information\_restore{B0B4C9B5-6A41-453F-8E6E-82232976F326}\RP118\A0106696.exe (Trojan.Downloader) -> Действие не было предпринято.
    D:\System Volume Information\_restore{B0B4C9B5-6A41-453F-8E6E-82232976F326}\RP65\A0063822.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
    D:\System Volume Information\_restore{B0B4C9B5-6A41-453F-8E6E-82232976F326}\RP65\A0063845.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{B0B4C9B5-6A41-453F-8E6E-82232976F326}\RP65\A0063846.exe (Riskware.Tool.CK) -> Действие не было предпринято.
    D:\System Volume Information\_restore{B0B4C9B5-6A41-453F-8E6E-82232976F326}\RP79\A0082681.exe (Trojan.Downloader) -> Действие не было предпринято.
    Файлы вам известны? Если нет, тоже удалите!

    Код:
    D:\Видео\Приколы\Разное\Анкета.exe (Trojan.Agent) -> Действие не было предпринято.
    D:\Документы\Приколы\Анкета.exe (Trojan.Agent) -> Действие не было предпринято.

  21. #15
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Цитата Сообщение от Steel Посмотреть сообщение
    пишет "Не удается найти Combofix"
    У нас на форуме есть тема по деинсталляции Combofix, или была
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  22. Это понравилось:


  23. #16
    Administrator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для olejah
    Регистрация
    08.03.2010
    Адрес
    Россия, Краснодар
    Сообщений
    11,760
    Вес репутации
    1296
    Цитата Сообщение от PavelA Посмотреть сообщение
    У нас на форуме есть тема по деинсталляции Combofix, или была
    http://virusinfo.info/showthread.php...l=1#post500136

  24. Это понравилось:


  25. #17
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Steel
    Регистрация
    10.09.2008
    Сообщений
    290
    Вес репутации
    104
    Комбофикс обязательно удалять? Сейчас вебальта не открывается, за что всем большое спасибо Как ее не подцепить в дальнейшем?

  26. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2522
    Внимательнее смотреть за окнами при установке программ. На некоторых сайтах ее в довесок к программам предлагают.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  27. Это понравилось:


  • Уважаемый(ая) Steel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Webalta во всех браузерах
      От gur87 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.06.2012, 13:53
    2. Вирус поисковая система Webalta
      От Ксения1986 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 10.06.2012, 17:52
    3. Опять webalta...
      От Steel в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 24.04.2012, 10:25
    4. Поисковая система Webalta
      От PhantoMasteR в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.03.2012, 12:34
    5. Webalta + все тормозит
      От SibirianCat в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 17.02.2012, 15:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01246 seconds with 19 queries