Показано с 1 по 20 из 20.

Поисковая система Webalta. (заявка № 129665)

  1. #1
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20

    Поисковая система Webalta.

    Доброе время суток!
    Во первых,С Новым годом Вас!!!
    Во вторых,спасибо что Вы есть.Помогаете не в первый раз.
    Собственно по теме.
    Ни как не могу избавится от этой поисковой системы,к тому-же комп стал тормознутый.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Re3, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Пофиксите в Hijack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
    O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
    Сделайте новый лог

    В каких браузерах проблема?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Новые логи.
    Пофексить сделал,но не помогло,всё равно лезет.
    Браузеры Опера,Internet Explorer

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Цитата Сообщение от regist Посмотреть сообщение
    [url=http://virusinfo.info/showthread.php?t=121767]

    GoogleToolbar, BingBar, GenericAskToolbar - этим пользуетесь ? если нет деинсталируйте.
    Удалил.
    Полный образ,и скан МВАМ.

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Удалите в MBAM:
    Код:
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    
    C:\Windows\assembly\GAC_MSIL\WebAltaSearch (PUP.ToolBar.WA) -> Действие не было предпринято.
    C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88 (PUP.ToolBar.WA) -> Действие не было предпринято.
    
    C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll (PUP.WebAlta) -> Действие не было предпринято.
    - Очистите кеш и куки браузеров

    Что с проблемой?


  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,410
    Вес репутации
    729
    +
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.1 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref PUSHD
    delref HTTP://SUPERRU.NET/?UTM_MEDIUM=FH&UTM_SOURCE=CC&UTM_CAMPAIGN=BP&UTM_CONTENT=11-08

  10. #9
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Цитата Сообщение от Techno Посмотреть сообщение
    Удалите в MBAM:
    Код:
    HKCR\CLSID\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE704BF8-384B-44E1-8CF2-8DBEB3637A8A} (PUP.ToolBar.WA) -> Действие не было предпринято.
    
    C:\Windows\assembly\GAC_MSIL\WebAltaSearch (PUP.ToolBar.WA) -> Действие не было предпринято.
    C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88 (PUP.ToolBar.WA) -> Действие не было предпринято.
    
    C:\Windows\assembly\GAC_MSIL\WebAltaSearch\1.1.0.0__cae29f257fecba88\WebAltaSearch.dll (PUP.WebAlta) -> Действие не было предпринято.
    - Очистите кеш и куки браузеров

    Что с проблемой?
    Проблема не ушла.

    - - - Добавлено - - -

    Цитата Сообщение от regist Посмотреть сообщение
    +
    Выполните скрипт в uVS

    Код:
    ;uVS v3.77.1 script [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    delref PUSHD
    delref HTTP://SUPERRU.NET/?UTM_MEDIUM=FH&UTM_SOURCE=CC&UTM_CAMPAIGN=BP&UTM_CONTENT=11-08
    Скрипт не выполняется,ошибка "BEGEN ecpected позиция (1;1)
    Вложения Вложения

  11. #10
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    проблема осталось.
    Скрипт не выполняется.ошибка.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Цитата Сообщение от Re3 Посмотреть сообщение
    Скрипт не выполняется,ошибка "BEGEN ecpected позиция (1;1)
    Его не в АВЗ надо выполнять, а в uVS


  13. #12
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Извините,понял.Доберусь до компа проделаю операцию.

  14. #13
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    + при помощи CCleaner прочистите компьютер.
    Во время установки CCleaner проследите чтобы лишнее не влетело.

    На закладке "Приложения" для Оперы добавьте "галочек".
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  15. #14
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Всё сделал.Проблема не ушла, лезет.
    Новые логи.
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    383
    Проблема во всех браузерах?

    Проверьте ярлыки браузеров, возможно, туда прописалась.

    - Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

    - Выполните в AVZ скрипт из файла ScanVuln.txt
    - Откройте файл avz_log.txt из под-папки LOG.
    - Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
    - Перезагрузите компьютер.
    - Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.


  17. #16
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Устал бороться.Откатил систему,до крайней первой точки.Вроде всё нормализовалось.Но,нутром чую,где то сидит зараза,и ждёт своего часа.Хотелось бы сделать контрольный выстрел в лоб.
    Пока MBAM следит за сетью,спокоен,но эта утилита как я понял не надолго.
    Как удалить предыдущие вложение?Нет места для новых логов.

  18. #17
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Вверху "Мой кабинет" Там можно удалить лишние логи.

    Вас спросили "Проюлема во всех браузерах?" Ответа не последовало.

    Чтобы Вам успокоиться сделайте лог Combofix. Он точно покажет все вследы Вашего врага.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  19. #18
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Прошу прощение.Браузера только два,Опера и Explorer.Было в обоих.
    Combofixом сделаю,как буду на домашнем компе.

    - - - Добавлено - - -

    Цитата Сообщение от PavelA Посмотреть сообщение

    Чтобы Вам успокоиться сделайте лог Combofix. Он точно покажет все вследы Вашего врага.
    Вроде это.
    Вложения Вложения

  20. #19
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    На данный момент Вебалты не видно. Настройками а/вируса надо попробовать заблокировать изменение стартовых страниц браузеров.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  21. #20
    Junior Member Репутация
    Регистрация
    07.09.2012
    Сообщений
    14
    Вес репутации
    20
    Ок.Спасибо.Тему можно закрывать.
    Остался один вопрос.
    Банеры в сети.Ad Muncher снёс.
    Какую утилиту поставить в место коровы?

  • Уважаемый(ая) Re3, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус поисковая система Webalta
      От Ксения1986 в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 10.06.2012, 16:52
    2. Поисковая система Webalta
      От PhantoMasteR в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.03.2012, 11:34
    3. Непрошенная поисковая система Webalta
      От Chutv в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 02.03.2012, 11:31
    4. Не открывается ни одна поисковая система
      От Alex_Tesla в разделе Помогите!
      Ответов: 72
      Последнее сообщение: 22.02.2009, 01:44

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00733 seconds with 17 queries