Реклама AdSense





Как удалить Webalta из браузера Opera

Мар 31, 2013 ~ 6 комментариев ~ Написал Влад

Не могу понять, как и где я подцепил эту гадость… Вроде и слежу за всем, и ставлю никаких дополнительных панелей типа яндекса. Но вот не уберегся. Причем обычно хватает обычного удаления, но гребанная Webalta попила моей крови! Дело в том, что обычно у меня в «Опере» открыто много закладок и при перезагрузке все они загружаются снова. Иногда бывает и несколько окон с кучей вкладок в каждом.

Так вот, Webalta Toolbar устанавливает сайт webalta.ru домашней страницей, меняет поиск по умолчанию и меняет «Продолжить с места разъединения» на «Начать с домашней страницы». Описываю все изменения на примере «Оперы», для других браузеров будет приблизительно те же настройки. В результате вместо страницы с кучей закладок я получаю одну единственную закладку с webalta.ru:

Как удалить Webalta

Сайт webalta.ru

Естественно, после того, как вебальта, даже после удаления тулбара, снова оживала с периодичностью через день, я полез в и-нет за инструкцией, как же все-таки удалить эту гадость. Инструкцию нашел (они везде однотипные), воспользовался, но через день опять все повторилось.

Тогда я решил копнуть глубже и вот, что нарыл:

1. В Диспетчере задач (Alt+Ctrl+Del) висит странный файл — 634999684404547097.exe, с описанием «GameConvertInstall».

Как удалить Webalta2. Запущенный файл находится по пути C:\USERS\VLAD\APPDATA\ROAMING\.OIT\635003216484934357.EXE, кроме него присутсвуют еще два похожих файла: 635001410745710791.exe и 634999684404547097.exe. Кроме того, есть еще один файл w1_17826854_0270_.exe, этот фай мне хорошо знаком, после многочисленных чисток вебальта уже не устанавливалась автоматически и выкидывала окно, по которому можно было определить, что запущен именно этот файл.

Как удалить WebaltaДля проверки запустил 635003216484934357.EXE и тут же получил иконку установки вебальта на панели задач. Значит не ошибся.

3. Удаляем эти файлы и дальше действуем обычным образом — привожу ту самую инструкцию:

a. Удаляем WebaltaTollbar в Пуск/Панель управления/Программы и компоненты. Это нужно сделать два раза, процесс будет выглядеть так:

Как удалить Webalta

Программы и компоненты

Как удалить Webalta

Первая деинсталляция

Как удалить Webalta

Удаляем тулбары

Как удалить Webalta

Вторая деинсталляция

Как удалить Webalta

Удаляем стартовую страницу вебальта

b. Открывает Пуск/Выполнить и набираем «regedit» (без кавычек):

Как удалить Webalta

Редактор реестра

c. Откроется окно редактора реестра, в нем нажиаем Ctrl+F и в окне поиска набираем «regedit» (без кавычек) и нажимаем Enter:

Как удалить Webalta

Редактор реестра, окно поиска

Как удалить Webalta

Поиск

Как удалить Webalta

Первый результат поиска

Найденное безжалостно удаляем, и нажимаем F3 для продолжения поиска. Когда все относящееся к Webalta будет удалено, окончание поиска буде выглядеть так:

Как удалить Webalta

Поиск завершен

Потом можно повторить поиск в реестре, но уже «http://webalta.ru» (без кавычек), в моем случае ничего не нашлось, т.к. было удалено еще в первый раз.

В инструкции еще рекомендуют проверить ярлыки браузеров на рабочем столе и в панели быстрого запуска на предмет строки http://start.webalta.ru/ в пункте «Объект». У меня все было чисто. Так же рекомендуют вообще удалить ярлыки браузеров с рабочего стола и убрать их из панели быстрого запуска. После очистки все можно восстановить.

На всякий случай скачал и установил Anti-Maleware, проверка не нашла adware.webalta, видимо файлы я удалил еще в самом начале.

Как удалить Webalta

Malwarebytes’ Anti-Malware

Для полной уверенности проверил еще и с помощью HouseCall, все чисто.

Как удалить Webalta

Trend Micro HouseCall

Похоже, что все! Сейчас собирают подписи для петиции Президенту РФ для того, чтобы вообще запретить Webalta. Я подписался.

Upd 16.04.2013:

В папке c:\Users\[имя пользователя]\AppData\Roaming\.oit\ были обнаружены файлы:

uPlus.exe
uTorrent.exe
_h_OVWiXEfa.opt
rec.xml

Судя по всему торрент-клиент по расписанию скачивал и запускал файл с инсталлятором Webalta. У меня периодичность была через день. Я не разбираюсь в xml, но в файле rec.xml нашел такие строки:

<ScheduleByDay>
<DaysInterval>2</DaysInterval>
</ScheduleByDay>

<Exec>
<Command>»C:\Users\Vlad\AppData\Roaming\.oit\uTorrent.exe»</Command>
</Exec>

Короче, удаляйте их тоже.

Опубликовано в Софт - Помечено Opera, toolbar, Webalta, вебальта
Twitter • Facebook • Delicious • StumbleUpon • E-Mail
←
→

4 комментариев

  1. TAPAH55's Gravatar TAPAH55
    24.09.2013 at 11:33 | Permalink

    ru-minecraft. org, yambler. net — стартовые страницы, аналогично распространяющиеся как webalta
    Как вернуть стартовую страницу в Internet Explorer, Mozilla Firefox, Opera, Google Chrome, и убрать ru-minecraft. org, yambler. net
    http://nebegun.ru/index.php?option=com_content&view=article&id=2574:-internet-explorer-mozilla-firefox-opera-google-chrome-ru-minecraftorg-yamblernet&catid=47:2010-06-29-03-02-02&Itemid=73

    Reply
  2. Влад's Gravatar Влад
    20.12.2015 at 20:56 | Permalink

    Сегодня поймал еще один, судя по всему, майнер. Совпало со сменой видеокарты, поэтом не сразу обратил внимание. Процесс CTFHOST.EXE грузил процессор так, что мама не горюй. Что интересно, подпись у файла была от Майкрософт…

    Убил стандартно — остановил процесс, перешел в папу с файлом, у меня она находилась в c:\Users\VLAD\AppData\Roaming\Yandex\Ctfhost и грохнул всю папку Ctfhost. Затем нашел и удалил в реестре ветку ctfhost.

    Вроде все.

    Reply
  3. jeremySape's Gravatar jeremySape
    12.05.2016 at 23:27 | Permalink

    Однажды, открыв свой привычный браузер на собственном же компьютере, вы обнаружили нечто совсем другое – вместо установленной вами домашней страницы загружается совсем другая, а именно, незнакомая вам webalta. Как удалить webalta из загрузки так, чтобы уж наверняка?

    Reply
    • Влад's Gravatar Влад
      13.05.2016 at 08:36 | Permalink

      Чувак, я слишком сложно написал?

      Reply
  •  
  1. Как удалить BtcMiner, маскирующийся под процесс crome.exe - Nipponist on 19.04.2014 at 12:09
  2. Как удалить BtcMiner, маскирующийся под процесс chrome.exe - Nipponist on 08.01.2015 at 11:07

Добавить комментарий Отменить ответ

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Решите пример, чтобы ваш комментарий был отправлен на модерацию: * Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.

Мета

  • Войти
  • Лента записей
  • Лента комментариев
  • WordPress.org

Архивы

  • Декабрь 2017
  • Октябрь 2017
  • Август 2017
  • Июль 2017
  • Декабрь 2015
  • Ноябрь 2015
  • Сентябрь 2015
  • Август 2015
  • Июнь 2015
  • Апрель 2015
  • Февраль 2015
  • Сентябрь 2014
  • Апрель 2014
  • Декабрь 2013
  • Ноябрь 2013
  • Сентябрь 2013
  • Июнь 2013
  • Май 2013
  • Март 2013
  • Январь 2013
  • Декабрь 2012
  • Ноябрь 2012

Ссылки

  • BuyAndTell Обзоры Товаров из Интернет Магазинов
  • CtrlZeta — Белый шум
  • PixelBrush — лучший сайт, повященный графике и дизайну
  • Блог Юджина Кучерявого или как взять себя в руки и остановить понос лени

Метки

action Activision A Good Day to Die Hard Aliens Aliens: Colonial Marines Android Black Ops II Call of Duty CAPTCHA cash Fonts LG 29EA93-P LG Electronics Nikon Opera Photoshop Resident Evil Samsung SD SDHC So Real It’s Scary spam stopspam toolbar Webalta Windows Брюс Уиллис Крепкий орешек Обитель Зла Опера Фотошоп Харьков Чужие вебальта граффити зомби-апокалипсис игры капча кино конвертация файлов пакетная конвертация файлов спам стопспам флеш шрифты

Свежие комментарии

  • Sergey к записи Как найти свой смартфон с помощью Google
  • Дмитрий к записи The Bat! — «Невозможно сохранить письмо»
  • Алина к записи Пакетная конвертация файлов в Adobe Photoshop CS6
  • Alex к записи Cube Talk 9X (U65GT) — переразметка памяти с 2 до 8 Gb
  • Влад к записи Граффити в Харькове. Часть 1

Свежие записи

  • С Новым 2018 годом!
  • The Bat! — «Невозможно сохранить письмо»
  • Cube Talk 9X (U65GT) — переразметка памяти с 2 до 8 Gb
  • Про то, как создать бесшовную текстуру в Photoshop
  • С Новым годом!
  • Граффити в Харькове. Часть 5
  • Граффити в Харькове. Часть 4
  • Граффити в Харькове. Часть 3
  • Граффити в Харькове. Часть 2
  • Как найти свой смартфон с помощью Google

Pure Line theme by Theme4Press  •  Powered by WordPress Nipponist  Ещё один словарный понос на WordPress