Показать сообщение отдельно

webalta-вирус
Старый 29.02.2012, 15:19   #44
Форумчанин
 
Аватар для Навуходоносор

 
Регистрация: 26.05.2010
Адрес: Россия
Сообщений: 2 950

Навуходоносор вне форума

Вирусы, их описания и способы борьбы с ними.


Запустил я какую-то херню, после этого, когда открыв свой браузер обнаружил, что вместо домашней страницы запускается страница «webalta»("www.webalta.ru").

Все попытки удалить из домашней страницы поиск по « webalta » стандартными способами не приносят нужного результата. Ни ввод команды - «about:blank», т.е показывать пустую страницу, ни настройки через панель управления - «Инструменты» - «Настройки» - «Основные» - «Выбор домашней страницы» - не могут удалить навязчивую webalta.

При следующем запуске браузера, нас вновь встречает не удаляемая и не убиваемая « webalta »!!! Причем, в качестве домашней страницы вебальта прописывается сразу во всех браузерах, и даже полная их переустановка не удаляет webalta из домашней страницы. Это уже не навязчивые услуги поисковика, а самое настоящее webalta-вирусное заражение!

Перерыл весь инет, потом допёрло, что можно удалить это гавно в реестре !

Как удалить:

1. Чтобы удалить навязчивую страницу поиска webalta из Opera или Internet Explorer, заходим в «Пуск» => «Выполнить».

2. В открывшемся поле вводим команду regedit.

3. В открывшемся редакторе реестра в меню выбираем – «Правка», а в нем «Найти».

4. В поле открывшегося окна поиска нужно вписать webalta и нажимаем кнопку "Найти".

6. Те пункты реестра, где поиск нашел значение «webalta», просто напросто удаляем.

7. Повторяем данную процедуру (простым нажатием клавиши F3) до тех пор, пока поиск по реестру ничего не найдет. У меня получилось около десяти записей с упоминанием webalta, причём некоторые записи придётся удалять в безопасном режиме.

Удалив таким образом из реестра незванного гостя, спокойно запускаем оба браузера и выставляем свою домашнюю страницу стандартным способом:

«Сервис» => «Свойства обозревателя» - в Internet Explorer и

«Инструменты» => «Настройки» - в браузере Opera.

Все, webalta удалена, УРАААА !

В Mozilla Firefox:

1. Откройте браузер, зайдите в меню «Справка» → «Информация для решения проблем», после чего в открывшемся окне нажмите на кнопку «Открыть его папку». Откроется папка с профилем Firefox. В ней Вам необходимо найти два файла — user.js и prefs.js. Просмотрите эти файлы. Код, изменяющий стартовую страницу, скорее всего, будет выглядеть так:
user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("browser.startup.page", 1);
user_pref("browser.startup.homepage", "http://webalta.ru");

Если такой код обнаружится, то:
файл user.js, если он не содержит иных записей, можно удалить.
файл prefs.js необходим для работы браузера, поэтому удалять его целиком не нужно, достаточно удалить из него код, имеющий отношение к домашней странице.

В Google Chrome:

1. Откройте меню «Пуск» → «Выполнить», скопируйте в строку следующий адрес:

%appdata%\..\Local\Google\Chrome\User Data\Default
(если у вас Windows Vista/7)

%appdata%\Google\Chrome\User Data\Default
(если у вас Windows XP)

и нажмите «ОК».

2. В открывшейся папке вы найдете файл Preferences. Откройте его с помощью обычного Блокнота (Notepad) и поищите, не содержится ли в нем записей, связанных с искомой домашней страницей.

3. Если такие строки найдутся, удалите их, после чего сохраните файл.
  Ответить с цитированием
 
Яндекс.Метрика