Удаляем Webalta с компьютера

[ALENA]

Кто ты, Webalta ?

Если вы однажды включили ПК, открыли любимый браузер  чтобы проверить почту, а у вас вместо привычной стартовой домашней странички – Гугла или Яндекса – всплывает какая-то Webalta.ru, можете даже не проверять остальные браузеры (ежели таковые имеются): везде будет непонятная надпись Webalta.ru. Что это такое? А это российская поисковая система. Которая продвигает себя сама, путем самоустановки на компьютер, не спрашивая вашего разрешения. Ясно, что порядочные поисковики так себя не ведут.
Webalta.ru является продуктом одноименной российской компании Вебалта, основанной в августе 2005 года. В 2008 году поисковую систему перекупил контент-провайдер «Артфон». А с 2010 года пользователи Рунета констатировали: система ведет себя подобно Трояну, самоустанавливается, как поисковик по умолчанию, или стартовая страница. После такого непристойного поведения Webalta.ru «Артфон», конечно же, был заподозрен в связях с киберпреступностью. Но среднестатистическому пользователю до подозрений и киберпреступности дела нет. Его заботит одно: как изгнать незваного гостя.
Самое простое  что можно сделать в этом случае -это  удалить  Webalta из реестра . Для этого  открываем редактор реестра
Пуск >Выполнить >regedit

гости не могут видеть изображения , пожалуйста зарегистрируйтесь или авторизуйтесь

гости не могут видеть изображения , пожалуйста зарегистрируйтесь или авторизуйтесь

Откроется редактор реестра . Жмем Правка > Найти и там  в окошко  пишем Webalta

гости не могут видеть изображения , пожалуйста зарегистрируйтесь или авторизуйтесь

 и  жмем Enter .Все файлы, где будет написано «Webalta» – надо удалить. Но на этом не успокаивайтесь . Опять жмите  Правка > поиск  >искать далее Раз 7-8 это сделать придется 
Вроде бы все .Все думают что на этом все закончилось .Оказывается . мы рано радовались  Webalta.ru удалится только из браузера Opera и IE . Из Firefox – нет. Поэтому надо продолжить чистку.
Изгнание из Firefox
- Сначала надо найти файлы user.js. Для этого опять кликайте «Пуск», находите слово «Поиск», жмите на него, откроется окошко, жмите в нем искать «файлы и папки», в открывшейся строке пишите user.js. Ваш ПК находит эти файлы, после чего вы должны их удалить.Если вы их не находите , то включите  показ скрытых файлов и папок .Пуск > Панель управления > Параметры папок > Вид > Показывать скрытые папки и файлы (устанавливаем галочку )
- Повторяете предыдущую операцию для файлов prefs.js (поиск). Как только ПК найдет prefs.js (их может быть несколько), кликайте и открывайте файл с помощью «Блокнота».
-После этого нажимайте одновременно CTRL+F, откроется окошко «Найти». В командную строку забиваете webalta. Смотрите, в какой строке в открытом блокноте будет выделено это ненавистное словечко, выделяйте и удаляйте его. Например, первоначально строка в блокноте выглядит подобным образом:

Код: [Выделить]

user_pref(“browser.startup.homepage”, “_http//webalta.ru”)

После удаления вебалты останется следующее:

Код: [Выделить]

user_pref(“browser.startup.homepage”, “”)

А можно сразу всю строку заменить (чтобы одновременно и webalta.ru удалить, и сделать стартовым Гугл):
- удалите инфицированную вебалтой строчку
- вставьте новую, с Гуглом

Код: [Выделить]

: user_pref(“browser.startup.homepage”, “http://google.com”)

Вот теперь почти конец. Все операции по изгнанию беса webalta.ru из ваших браузеров завершены; осталось только пожелать милой компании, чтоб у нее погорело долго и счастливо «работало» серверное и коммуникационное оборудование за подобные гнусности!

[patrul]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

добрый вечер))) Не могли бы Вы мне помочь с изгнанием webalta?)))

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

  и вам добрый вечер . Выше мануальчик . Пробовали  делать все по порядку ? Что не получается ? Озвучивайте . Не стесняйтесь .

[patrul]

Ок))) Начнем))) Браузер гугл, в реестре ничего не нашла (может потому, что несколько месяцев назад раз -дцать оттуда вебальту уже удаляла)))

Дальше застряла с user.js - не знаю,  надо было или нет для моего браузера искать, но я поискала и не нашла, зато нашла вот это [attach=1]

А дальше я не знаю, что делать)))

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

  2 файла в корзине  2 в скрытой папке . С корзины долой  эти 2 файла  и эти 2 тоже   только не в корзину  , Все долой . В реестре точно нет ничего ? «Искать далее»  нажимали ?

[patrul]

Всё удалила, и в реестре тоже 1 нашла и удалила (несколько раз нажимала "Найти")

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

а что у вас за ось ?
 после того как все проверили сбросьте настройки браузера на дефолт .
Найдите папку установки Google Chrome по адресу: C:\Users\Admin\AppData\Local\Google\Chrome\Application\User Data.В папке User Data, найдите файл Default и переименуйте его в DefaultBackup.Запустите Google Chrome и будет создан новый файл Default.Это сбросит настройки GoogleChrome на дефолт .

[patrul]

patrul, а что у вас за ось ?

Не поняла вопрос...

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

какая операционная система ? Не узнаю проводник . 

[patrul]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

какая операционная система ? Не узнаю проводник . 

XP

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

ну что там с браузером ? Вы все удалили ?
 Вы показ скрытых папок включили ? Точно этого файла нет user.js  ?

[patrul]

user.js надо тоже в реестре искать?

[patrul]

Всё, нашла user.js и удалила))) А вот со сбросом настроек браузера - Default это файл или папка? Я нашла папку

[ALENA]

Извините, Вам не разрешено просматривать этот текст. Пожалуйста, войдите или зарегистрируйтесь.

нет . Это в папке профиля браузера . У вас хром . Включите показ скрытых папок  и смотрите  в папке c:\Users\Admin\AppData\Roaming\Google\Chrome\Profiles

[ALENA]

Default это файл или папка?

кажется папка . Сейчас гляну . Где то у меня хром валялся