16 ответов в этой теме

[Lifes]

Помогите, у меня постоянно в любых браузерах открывается Webalta !

На одном из сайтов я прочел такую информацию:

 

 

Webalta поисковой сервис,направленный именно на рекламу и распространение данной поисковой системы. 

И содержит Trojan.StartPage.Win32.14997

Действительно это так?Почему dr web не видит его?

Сообщение было изменено Lifes: 08 Май 2013 - 22:44

[VVS]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

 

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

 

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

 

[Lifes]

вот

Прикрепленные файлы:

•  dwlitescan.log   109,33К   3 Скачано раз
•  dwuserscan.log   2,76Мб   2 Скачано раз
•  ipconfig.log   4,37К   2 Скачано раз
•  x-info.log   192,86К   3 Скачано раз

[lazarevee]

Lifes, Дайте лог HijackThis. И этой утилитой просканируйие Trend Micro HouseCall

Если Доктор Веб не видит, значит нет в базе или базы не обновлены.

[lazarevee]

C:\users\Admin\AppData\Local\Webalta Toolbar\uninstall.exe - вручную запустите этот унинсталер

и удалите расширения в браузерах и кеши почистить (куки,кеш,историю).

C:\users\Admin\AppData\Local\Opera\Opera\widgets\webalta.oex

C:\users\Admin\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx

Сообщение было изменено lazarev.ee: 09 Май 2013 - 10:56

[MentoS]

Помогите, у меня постоянно в любых браузерах открывается Webalta !

Вот здесь хорошо написано как избавиться

[Lifes]

Lifes, Дайте лог HijackThis. И этой утилитой просканируйие Trend Micro HouseCall

Если Доктор Веб не видит, значит нет в базе или базы не обновлены.

Базы я обновляю регулярно,что вы писали ниже я сделал он вроде удалился но сайт при запуске открывается.

И за чем мне устанавливать сторония программу когда есть dr web сканер?

Сообщение было изменено Lifes: 09 Май 2013 - 18:11

[userr]

Lifes,

Вы сделали не все логи, которые требуются Правилами.

[Lifes]

Lifes,

Вы сделали не все логи, которые требуются Правилами.

извените, этого не хватает?

Прикрепленные файлы:

•  ipc.log   4,37К   0 Скачано раз

[userr]

 

Lifes,

Вы сделали не все логи, которые требуются Правилами.

извените, этого не хватает?

не хватает штатного отчета Drweb и лога Hijackthis.

[Lifes]

вот

Прикрепленные файлы:

•  ADMIN-ПК_Admin_090513_201554.zip   14,29Мб   1 Скачано раз
•  dwscanner.log   24,44К   1 Скачано раз

[VVS]

...и лога Hijackthis.

[Lifes]

Hijackthis.

Прикрепленные файлы:

•  hijackthis.log   8,16К   4 Скачано раз

[lazarevee]

Lifes, HijackThis - Scan (v) - FixChecked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = httр://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = httр://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = httр://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = httр://search.babylon.com/?affID=14335&babsrc=HP_ss&mntrId=e443824e000000000000000000000000
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = httр://webalta.ru/search

Свойства ярлыков браузеров - добавку webalta удалить.

[lazarevee]

Программа для чистки тулбаров adware (Scan -> Delete)

[VVS]

Filman56, т.к. написанное Вами не имеет никакого отношения к этой теме, то Вам сюда - http://forum.drweb.com/index.php?showtopic=313787

Сообщение было изменено VVS: 10 Май 2013 - 17:12

[Lvenok]

Знакомая штука! Удаляется довольно просто. Если не знаете ничего то в поиске - уже море инфы как и где она прописана! MentoS уже одну ссылку дал. ДрВеб и не будет видеть, т.к. это не вирус, а назойливая поисковая система!

А чтобы не попадаться на такое (она далеко не одна!) смотрите что вы ставите и откуда! Читайте внимательно ЧТО вам предлагают поставить и выбирайте не быструю установку с параметрами по умолчанию а выборочную! И галочки с не нужных довесков убираем. Но если качать будете с оф сайтов то таких довесков практически не будете получать.