Форум esetnod32.ru [тема: Webalta в качестве домашней страницы] http://forum.esetnod32.ru Новое в теме Webalta в качестве домашней страницы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 19:58:17 +0300 Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Советом RP55 RP55 можно воспользоваться в том случае, когда webalta не появляется при запуске браузера напрямую, а только через ярлык в панели задач. Иначе предварительно необходим лог uvs для удаления ключей реестра webalta. Такой порядок действий можно считать универсальным.
10.12.2012 12:57:06, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message58563/ http://forum.esetnod32.ru/messages/forum6/topic3870/message58563/ Mon, 10 Dec 2012 12:57:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прогамма
ToolbarCleaner
http://toolbarcleaner.com/
Воспользуйтесь ей - работайте внимательно !
* Программа бесплатна.
31.01.2012 03:11:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31747/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31747/ Tue, 31 Jan 2012 03:11:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Павел Сорокин

webalta.ru
О том, как с этим бороться!
http://help.yandex.ru/search/?id=1112565
+
фото.


31.01.2012 03:06:14, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31746/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31746/ Tue, 31 Jan 2012 03:06:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло
31.01.2012 03:05:38, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31745/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31745/ Tue, 31 Jan 2012 03:05:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Павел Сорокин


Скопировать текст кода - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.73 script [http://dsrt.dyndns.org]          
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\.#\MBX@870@3F3238.###
bl 92BE20DFBB66E6EA70FFF9E04F3EEC4D 2048
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\.#\MBX@870@3F3238.###
chklst
delvir
deltmp
delnfr
regt 12
regt 18
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату выполнения
+ Папку Zoo загрузите на   http://rghost.ru или http://upwap.ru
и ссылку мне в личные сообщения !
31.01.2012 02:25:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31744/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31744/ Tue, 31 Jan 2012 02:25:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
MICROSOF-CDCE51_2012-01-31_05-09-11.rar
31.01.2012 02:13:41, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31743/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31743/ Tue, 31 Jan 2012 02:13:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Павел Сорокин

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
31.01.2012 02:06:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31742/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31742/ Tue, 31 Jan 2012 02:06:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Снова появилась Вебальта после перезагрузки
hijackthis.log
31.01.2012 02:02:16, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31741/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31741/ Tue, 31 Jan 2012 02:02:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чудо произошло! И вправду исчезла! Спасибо!
31.01.2012 01:10:19, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31737/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31737/ Tue, 31 Jan 2012 01:10:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе HijackThis поставить галочки напротив
====code==== 
R3 - URLSearchHook: (no name) - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - (no file)
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
O1 - Hosts: e-product-registration.html
O1 - Hosts: ml
O1 - Hosts: html
O1 - Hosts: 2cba06859c3dcd87b47525e97a3b80
O1 - Hosts: ml?NeroSID=392cba06859c3dcd87b47525e97a3
O1 - Hosts: b80
O1 - Hosts: e-product-registration.html?NeroSID=392c
O1 - Hosts: ba06859c3dcd87b47525e97a3b80
O1 - Hosts: ml&sa=X&oi=smap&resnum=1&ct=result&cd=6&
O1 - Hosts: usg=AFQjCNFRzc_q0umeKlIj7pPYNNBYCFbXkg
=============

И нажать Fix Checked

Вебальты там нет! Попробуйте в самом браузере сменить домашнюю страницу.
31.01.2012 01:05:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31736/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31736/ Tue, 31 Jan 2012 01:05:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог
hijackthis.log
31.01.2012 01:01:30, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31735/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31735/ Tue, 31 Jan 2012 01:01:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните вот такой лог
http://forum.esetnod32.ru/forum9/topic53/
31.01.2012 00:51:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31733/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31733/ Tue, 31 Jan 2012 00:51:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Webalta в качестве домашней страницы Webalta в качестве домашней страницы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как избавиться от Webalta в Internet Explorer
31.01.2012 00:22:53, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3870/message31730/ http://forum.esetnod32.ru/messages/forum6/topic3870/message31730/ Tue, 31 Jan 2012 00:22:53 +0400 Обнаружение вредоносного кода и ложные срабатывания