Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

во все браузеры встроилась стартовая страница webalta (заявка № 87484)

  1. #1
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36

    Done во все браузеры встроилась стартовая страница webalta

    Во все браузеры (opera, chrom) встроилась стартовая страница webalta.ru и сохраняется настройка - запускать со стартовой страницы, то есть пропадают закладки. Изменения не сохраняются. Из кэша пробовал удалить все про webalta не помогает.
    Вложение 267984

    virusinfo_syscheck.zip

    virusinfo_syscure.zip
    Последний раз редактировалось Aloha!; 08.09.2010 в 15:47.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    Логи сделаны устаревшей версией AVZ. Загрузите AVZ 4.35, обновите базы и переделайте логи заново.

  4. #3
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    сегодня скачал и установил AVZ. обновил базы перед этим. хм

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    У Вас 4.32 - устаревшая версия

  6. #5
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    в свойствах exe файла написано 4.35.0.1 Заново переставить?

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    Сделайте заново логи. В логах версия 4.32

  8. #7
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
     ExecuteRepair(3);
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    Восстановлена?

  10. #9
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    сделал. тоже самое в настройках этот сайт и запускается как стартовая

  11. #10
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    WebAlta toolbar присутствует в установка/удаление программ?

  12. #11
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    нет там. это даже ни toolbar и ничего вроде ни ставил такого.

  13. #12
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    Сделайте лог MBAM

  14. #13
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    Профиксите в HijackThis
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
    R3 - URLSearchHook: (no name) -  - (no file)
    - удалите в MBAM
    Код:
    Зараженные ключи в реестре:
    HKEY_CLASSES_ROOT\Interface\{036a087b-fb90-40de-ba15-82fb9a53f901} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{08b9bf57-dd50-438e-9495-996fd96f7c6a} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{153b8ae8-545a-4f5b-9227-4f349e46145e} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{ac83a036-ed5b-44a0-acf0-e02931e9e810} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\{b0ed4726-5bc8-4e22-a7a8-3074a73ce64e} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{1408e208-2ac1-42d3-9f10-78a5b36e05ac} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{6b7f034b-3711-4489-bdd2-2dfd02ebe84d} (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\Typelib\{9140f943-4023-4776-a946-4d3ddb1440fe} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ce57e8ae-0db7-440d-928f-c1e9333b8422} (Trojan.BHO) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{6d125299-c2a9-4dbc-bec3-6f7124e39a41} (Adware.FieryAds) -> No action taken.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\hl_mull (Rootkit.Agent) -> No action taken.
    HKEY_CLASSES_ROOT\AppID\zyqlib.dll (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\xvideoplugin.jetmimefiltr (Trojan.BHO) -> No action taken.
    HKEY_CLASSES_ROOT\xvideoplugin.jetvideoplugin (Trojan.BHO) -> No action taken.
    
    
    Зараженные папки:
    C:\Documents and Settings\Володя\Application Data\FieryAds (Adware.FieryAds) -> No action taken.
    
    Зараженные файлы:
    C:\Documents and Settings\Володя\Application Data\fieryads.dat (Adware.FieryAds) -> No action taken.
    C:\Documents and Settings\Наташа\Application Data\FieryAds.dat (Adware.FieryAds) -> No action taken.
    Последний раз редактировалось polword; 09.09.2010 в 07:41.

  16. #15
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    В логе HijackThis пропали строки с webalta, так что не могу профиксить, но настройки в опере не изменились. пока сканирую в MBAM
    Вложение 268188

  17. #16
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    Цитата Сообщение от Aloha! Посмотреть сообщение
    но настройки в опере не изменились
    Оперу скорее всего придется переустановить

  18. #17
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    Вложение 268278
    Папки потом удалил

  19. #18
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    В логе порядок.

  20. #19
    Junior Member Репутация
    Регистрация
    13.05.2008
    Адрес
    Сергиев Посад
    Сообщений
    85
    Вес репутации
    36
    перегрузился оперу переставил..ничего не помогло. Как же с этим бороться?! =(

  21. #20
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,146
    Вес репутации
    930
    Цитата Сообщение от Aloha! Посмотреть сообщение
    перегрузился оперу переставил..ничего не помогло. Как же с этим бороться?! =(
    После деинсталляции старой оперы нужно почистить кэш и прочие папки, где она хранит свои настройки

  • Уважаемый(ая) Aloha!, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 2
      Последнее сообщение: 09.06.2012, 22:31
    2. Домашняя страница меняется на webalta.
      От Antoha в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 29.01.2012, 09:14
    3. Стартовая страница webalta во всех браузера
      От Progloom в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 08.01.2012, 00:04
    4. Меняется стартовая страница....
      От Fortunate в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 01:53
    5. IE стартовая страница
      От Zalim в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 22.02.2009, 01:47

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01205 seconds with 17 queries