[решено] Проблемы с браузерами, рекламой, баннерами, соц. сетями.

Владимир124 · Отправлено: **12:42, 25-05-2013** | #2

RSIT не получилось сделать логи так как 64-битная система, и выдает ошибку

Sandor · Отправлено: **13:20, 25-05-2013** | #3

Цитата Владимир124:

RSIT не получилось сделать »

Вы делали 64-х битной версией?

Сделайте лог HiJackThis

Владимир124 · Отправлено: **14:05, 25-05-2013** | #4

Да для 64-x версией! произошла ошибка "Line 8052 (File "C:\User\юзер\Desktop\RSITx64.exe"): Error: The requested action with this object has failed." почему то не отправился блокнотом лог отправляю документом!

Sandor · Отправлено: **14:17, 25-05-2013** | #5

Пофиксите в HijackThis следующие строчки:

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4270E09-6EB2-4623-A6B8-13897914F731}: NameServer = 5.199.140.180

Если после этого пропадет интернет, тогда откройте ваше сетевое подключение в свойствах протокола TCP/IPv4 пропишите адреса DNS-серверов своего провайдера или публичные:

Цитата:

8.8.8.8 - основной
8.8.4.4 - альтернативный

Очистите кэш DNS: в командной строке выполните

Цитата:

ipconfig /flushdns

Для полного удаления вебальты:

AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск". После окончания сохраните протокол и выложите сюда.
Поиск не закрывайте.

Попробуйте сделать лог RSIT (запускать от имени Администратора) или повторите HiJack.

Владимир124 · Отправлено: **14:42, 25-05-2013** | #6

да кстати на счет webalta сайт сам по себе теперь открывается каждый раз когда я запускаю любой браузер, с ним как быть?

Sandor · Отправлено: **14:51, 25-05-2013** | #7

Вы проделали все рекомендации?
Не вижу

Цитата Sandor:

протокол и выложите сюда »

Цитата Sandor:

лог RSIT (запускать от имени Администратора) или повторите HiJack »

+
Если MBAM уже закрыт, повторите сканирование (можно только диск С) и удалите только:

Цитата:

Обнаруженные ключи в реестре: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Объекты реестра обнаружены: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Page (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (Hijack.Homepage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Search Bar (Hijack.Search) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.google.com/) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Плохо: (http://webalta.ru/search) Хорошо: (http://www.Google.com/) -> Действие не было предпринято.
Обнаруженные папки: 2
C:\Users\юзер\Local Settings\Application Data\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\юзер\AppData\Local\Webalta Toolbar (PUP.ToolBar.WA) -> Действие не было предпринято.
Обнаруженные файлы:
C:\Users\юзер\Local Settings\Application Data\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\юзер\Local Settings\Application Data\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\юзер\AppData\Local\Webalta Toolbar\uninstall.exe (PUP.ToolBar.WA) -> Действие не было предпринято.
C:\Users\юзер\AppData\Local\Webalta Toolbar\webalta_nw_final_chrome.crx (PUP.ToolBar.WA) -> Действие не было предпринято.

После повторите сканирование диска С и выложите лог.

Владимир124 · MBAM-log-2013-05-28 (20-41-31).txt

прошу прощения, что так долго не писал, просто не было возможности сделать в процедуры, сейчас вот всё отправляю

Sandor · Отправлено: **21:43, 28-05-2013** | #9

Цитата Sandor:

AVZ - Сервис - Поиск данных в реестре.
В поле "Образец" впишите webalta, нажмите "Пуск »

В результатах удалите все, кроме:

Цитата:

HKEY_CURRENT_USER\Software\Opera Software\Last CommandLine v2 = C:\Program Files (x86)\Opera\opera.exe http://home.webalta.ru/?new

В свойствах ярлыка Оперы в поле объект удалите вебальту.

Что с проблемой?

Владимир124 · Отправлено: **11:23, 29-05-2013** | #10

собственно больше никаких данных кроме этой строки в реестре и не было...
в свойствах удалил, проблема к сожалению осталась.