20 ответов в этой теме

[gur87]

Подцепил вот такую заразу, что теперь во всех браузерах при открытии открывается поисковая система webalta. Пытался редактировать ярлыки и реестр-удалял все ключи, связанные с webalta. Переустанавливать браузеры не очень хочется. Прикладываю логи.( RKU и GMER не позволяет создать логи) WIndows 7

Прикрепленные файлы:

•  ДОМ_Андрей_150612_195739.zip   9,11Мб   5 Скачано раз
•  cureit-results.rar   652,23К   3 Скачано раз
•  hijackthis.log   12,63К   8 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[lazarevee]

Просто изменить поисковые системы пробовали ?
В мозилла через меню Справка - Информация для решения проблем - папка профиля = user.js и prefs.js просмотреть в блокноте или др. и подозрительные записи удалить.

[lazarevee]

>C:\Users\Андрей\AppData\Local\Temp\441815665.exe is NSIS container
>C:\Users\Андрей\AppData\Local\Temp\441815665.exe\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.xpi is ZIP archive
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.xpi - Ok
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.json - Ok
>C:\Users\Андрей\AppData\Local\Temp\441815665.exe\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.xpi is ZIP archive
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\{4933189D-C7F7-4C6E-834B-A29F087BFD23}.xpi - Ok
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\webalta-search.xml - Ok
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\widgets.dat - Ok
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\prefs.dat - Ok
>C:\Users\Андрей\AppData\Local\Temp\441815665.exe\webalta.oex is ZIP archive
C:\Users\Андрей\AppData\Local\Temp\441815665.exe\webalta.oex - Ok

[lazarevee]

http://www.piriform.com/ccleaner/download/portable - скачайте и почистите временные файлы (очистка Windows) - настройки не меняйте.

[gur87]

Все пробовал уже: и сиклинером чистил, и поисковые системы менял.

[gur87]

И на этой странице был. Пробовал

[SergM]

Пробуйте еще раз, более внимательно и последовательно. Должно всё получиться.

[SergM]

Посмотрите еще в ярлыках браузеров.
Нажимаем на ярлык любого браузера на рабочем столе правой кнопкой мыши, нажимаем на вкладку Ярлык, в строке Объект удаляем надпись start webalta ru

Сообщение было изменено SergM: 16 Июнь 2012 - 00:43

[lazarevee]

Скопирйте этот файл, сожмите архиватором с паролем virus и отошлите https://vms.drweb.com/sendvirus/?lng=ru ,категория подозрение на вирус.
C:\Users\Андрей\AppData\Local\Temp\441815665.exe
Ccleaner запускайте от администратора !

[gur87]

Корректировка ярлыков не помогла. Файл в папке Temp был удален после очистки сиклинером

[SergM]

В общем советую пройти на эту страничку http://www.kak-sdelat.su/page,1,3,79-kak-udalit-webalta-iz-brouzera.html#comment и пощелкать там по отзывам пользователей. Там много вариантов на разных системах обсуждается. Поработать, конечно придется...

[userr]

gur87,
зайдите в Панель управления\Программы\Программы и компоненты и посмотрите - есть там что-то похожее на webalta? удалите обычным образом.

[Aleksandra]

Подцепил вот такую заразу, что теперь во всех браузерах при открытии открывается поисковая система webalta.

Какой браузер используется по умолчанию?

[gur87]

В общем, помогло удаление ярлыков браузеров и их новое создание. Всем спасибо за помощь. По умолчанию изпользуется Мозилка, а в Программы и компоненты webalta не было.

[SergM]

Yes! Вы сделали это!

[TVNext]

Ничего это не помогло!
Dr.WEB при удалении угрозы зависает.
Ручное удаление из реестра не получается,
всё тут же восстанавливается.

[Aleksandra]

Удаленный доступ?

[Froztus]

Проверьте свойства ярлыка. Возможно, что в поле "объект" есть лишнее, что-то похожее на http://start.webalta.ru/?new
Знаю, проблема решена, но на будущее будет полезно знать

Сообщение было изменено Froztus: 31 Декабрь 2012 - 02:07

[murzik-88]

помогите пожалуйста!!! проверяла вашим Cureit нашел зараженный контейнер веб алта, в нем были webaltaSearch.dll webalta-search.xtml!!! а удалить его не может! в реестре копалась уже, там все удалила что было связано с веб алта, кроме одного файла котором не было присвоено значение, и теперь все ровно выдает вирусы при проверке уже ничего не помогает! что делать???