webalta новое

[Georg Zritnev]

Здравствуйте.
Что то новое. Пользуюсь Firefox установлен на диске E, все остальные браузеры работают нормально, в Firefox пользуюсь дополнением instantfox по этому никогда не обращал внимания, если поставить начальную страницу в настройках->запуск->восстановить по умолчанию, и в поисковике набрать запрос открывается webalta, и рядом с поисковиком пропала надпись google. Бара нет, в реестре нет, вообще поиск ничего не дает webalta нет, помогите.

[Info_bot]

Уважаемый(ая) Georg Zritnev, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

отключите AVZPM и переделайте логи.

+ Сделайте лог полного сканирования МВАМ.

[Georg Zritnev]

Выкладываю.

[regist]

Удалите в MBAM только

Обнаруженные ключи в реестре:  4
HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Search" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[R1].txt.
• Прикрепите отчет к своему следующему сообщению.

- - - Добавлено - - -

что с проблемой ?

[Georg Zritnev]

После удаления указанного Malwarebytes Anti-Malware результата нет, проблема осталась.

[PavelA]

Ярлыки запуска надо проверить.

Если уж совсем не поможет, создатьновый профиль в Мозилле.

[Georg Zritnev]

Ярлыки проверил до обращения на сайт, остальные браузеры работают нормально, да и лиса если не ставить восстановить по умолчанию, а поставить домашнюю тот-же гугл, то всё нормально, перебрасывает на webalta именно настройка восстановить по умолчанию.


Было бы не плохо узнать какой файл отвечает за настройку "восстановить по умолчанию".
Поиск не помог.

Нашел "about:config"->"browser.startup.homepage;" приду домой попробую, отпишусь.

[Georg Zritnev]

Проблема решена, в "about:config->browser.startup.homepage" все значения сбросил и перегрузил браузер, у начальной страницы, рядом с поиском появился логотип "google" на "webalta" больше не перебрасывает.
Спасибо.

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера