Навязчивый webalta.ru или Изменение домашней страницы в браузере

Webalta

В этой статье пойдет речь о ситуациях, когда домашняя страница в Вашем браузере меняется на другую помимо Вашего желания, при этом попытки вернуть желаемую страницу через настройки браузера не дают результата — новая страница возвращается при новом заходе в браузер или после перезагрузки компьютера. Наиболее известна своей навязчивостью является российская поисковая система Webalta.

В 2010 году впервые обнаружились факты установки сайта webalta.ru как домашняя страница в браузере на компьютерах пользователей помимо их желания. С тех пор компанию подозревают в связях с киберпреступностью.

Кроме Webalta.ru в такой прилипчивости замечены адреса: apeha.ru, www.ctel.ru, www.smaxi.net, wonderpage.org.

Как с этим бороться?

Внимание: все приведенные инструкции необходимо выполнять при закрытом браузере, кроме тех пунктов, где нужно производить действия именно в нем. Кроме того, прежде чем выполнять операции в системном реестре Windows, убедитесь, что Вы вошли в систему под учетной записью администратора.

Internet Explorer Internet Explorer

1. Зайдите в меню Пуск -Выполнить, введите команду regedit и нажмите Enter. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас как домашняя страница (например, webalta, apeha), и нажмите Enter.

2. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение.

Обычно изменяются ключи, показанные ниже:

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer параметр SearchURL

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main параметр Search Bar

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main параметр Search Page

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search параметр SearchAssistant

В разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search параметр SearchAssistant

Все эти ключи вы можете почистить с помощью утилиты AVZ.

Если у вас до сих пор нет этой полезной программы, скачайте

  архив avz4.zip (7,1 MiB, скачано 14 121 раз)

Перед применением закройте  Internet Explorer, распакуйте и запустите AVZ4.

В открывшемся окне выберите пункт меню Файл — Восстановление системы. Отметьте пункт 3 — Восстановление стартовой страницы и пункт 4 — Сброс настроек поиска Internet Explorer на стандартные. Нажмите кнопку Выполнить.

3. Теперь откройте браузер и измените адрес главной страницы на желаемую. Проверьте, исчезла ли проблема.

Браузер Opera Браузер Opera

В папке C:\Windows\system32 найдите файлы operaprefs_fixed.ini opera6.ini и удалите.  Не помешает зачистить кеш оперы и проверить систему на вирусы и вредные руткиты.

В Opere 11  проверьте файл c:\Documents and Settings\[User]\Application Data\Opera\Opera\operaprefs.ini.  Скорее всего, в этом файле будет содержаться код, изменяющий домашнюю страницу. Например, в случае с webalta.ru код выглядит следующим образом:

[User Prefs]
Home URL=http://webalta.ru
Startup Type=2

Если Вы обнаружите в файле подобный код, то удалите файл, после чего откройте браузер и проверьте, исчезла ли проблема. Кроме того, не помешает проверить содержание системного реестра Windows (как это описано выше для Internet Explorer), чтобы довести чистку компьютера до конца.

Webalta в FireFox FireFox

1. Если проблема связана со страницей webalta.ru, то откройте браузер, зайдите в меню «Справка» => «Информация для решения проблем», после чего в открывшемся окне нажмите на кнопку «Открыть его папку». Откроется папка с профилем Firefox. В ней Вам необходимо найти два файла — user.js и prefs.js. Просмотрите эти файлы. Код, изменяющий стартовую страницу, скорее всего, будет выглядеть так:

user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("browser.startup.page", 1);
user_pref("browser.startup.homepage", "http://webalta.ru");

Если такой код обнаружится, то: файл user.js, если он не содержит иных записей, можно удалить. файл prefs.js необходим для работы браузера, поэтому удалять его целиком не нужно, достаточно удалить из него код, имеющий отношение к домашней странице.

2. Если проблема связана с любой другой страницей, то откройте браузер, наберите в адресной строке about:config и нажмите Enter. Когда браузер покажет предупреждение, нажмите на кнопку «Я обещаю, что буду осторожен». Откроется реестр Firefox. Введите в строку поиска название беспокоящей Вас страницы (apeha.ru, wonderpage.org и др.) и реестр автоматически выведет перечень записей, содержащих упоминание о ней. Очистите значения этих записей.

3. Наконец, независимо от того, какая страница причиняет Вам беспокойство, очистите системный реестр Windows, как это описано выше (инструкция для Internet Explorer).

Google Chrome

1. Откройте меню Пуск → Выполнить, скопируйте в строку следующий адрес:

%appdata%\..\Local\Google\Chrome\User Data\Default

(если у вас Windows 7)

%appdata%\Google\Chrome\User Data\Default

(если у вас Windows XP)

и нажмите «ОК».

2. В открывшейся папке вы найдете файл Preferences. Откройте его с помощью обычного Блокнота (Notepad) и поищите, не содержится ли в нем записей, связанных с искомой домашней страницей.

3. Если такие строки найдутся, удалите их, после чего сохраните файл.

Обратите внимание! Скорее всего, Вы столкнулись с изменением главной страницы после установки на компьютер какого-либо программного обеспечения. Пожалуйста, внимательно относитесь к новому, незнакомому ПО, и устанавливайте его, только если доверяете производителю и проверили файлы на вирусы!

Смотрите еще один способ избавления от Webalta и подобных.


Как защититься от хакеров и мошенников в Сети?

        Знаете ли Вы?..

КАК обеспечить гарантированную защиту Ваших приватных данных и не стать жертвой хакеров, вирусописателей, кардеров, фишеров и прочей «нечисти»!?

КАК быть на 100% уверенным в безопасности хранящейся на Вашем жестком диске информации?

Представляем Вашему вниманию видеокурс по теме компьютерной безопасности — «Киберсант Оборона»!

 

  • Более 17 часов видео от ПРАКТИКА-профессионала своего дела
  • Пошаговое обучение: от простого к сложному
  • Весь необходимый софт
  • и многое-многое другое…

Print Friendly

Как вам эта статья? Нашли что-нибудь полезное? Оцените ее, пожалуйста.

Так себеНиже среднегоНичего так себеОчень даже неплохо!Отлично! Супер! (4 голосов, в среднем: 4,75 из 5)
Loading ... Loading ...

P.S. Нажмите, пожалуйста, на кнопки социальных сетей. Спасибо!




26 Апрель 2011.   Комментарии: 17.    Просмотров: ....    Размещено в Безопасность, Браузеры, Об Интернете, Полезные уроки

Хотите что-нибудь добавить или высказать свое мнение?
Сделайте это здесь!
Буду рада каждому отзыву и обещаю прислушаться к предложениям! :)
Мне и в самом деле интересно, что вы думаете по этому поводу!

К записи оставлено 17 коммент.

Большое спасибо!!! а то эта apeha — ну сил никаких нет…. дачего достали… очень помогли ;)

Мне тоже приятно, что материал оказался полезным ;)

В Opera 11.60 все выполнил, но удалить поисковик webalta не удалось.

пробуйтетак: правой кнопкой мыши на ярлык браузера, свойства, ярлык, в поле «объект» в конце стираем адрес сайта C:\Program Files\Opera\opera.exe»http://webalta.ru

1. Чтобы удалить стартовую страницу webalta из браузеров, нажмите на кнопку «Пуск», далее «Выполнить»;

2. В открывшемся поле пишем команду для открытия реестра – regedit;

3. Когда редактор реестра откроется, выберите меню – «Правка», а в нем «Найти» или Ctrl+F;

4. В открывшееся окно поиска нужно вписать webalta;

5. Теперь нажмите кнопку «Найти»;

6. Удаляем те файлы реестра, в которых есть название webalta;

у меня FireFox 11 все сделал так как тут писано почистил реестр через Total Commander прогнал поиск запустил браузер не чего не изменилась и где мне теперь еще искать =-O

Поищите в сети Spybot Search & Destroy
Возможно, поможет

Для того, чтобы вмешательсто оказалось действенным (очистка реестра, правка скриптов) Лиса НЕ должна быть запущена.
Еще лучше если Вы займетесь чисткой сразу после перезагрузки, ибо замечено, что частенько под виндой, закрытие окна Лисы не означает, что она полностью выгрузилась из памяти

как не печально это звучит но не чего не помогло ]:-> прочитал на одном из форумах что это новая какая то версия. Как только компьютер загрузился пробил реестр на наличие webalta поиск не чего не нашел также не нашел и Total Commander а программа Spybot Search & Destroy начала блокировать у меня игровые приложение пришлось даже не которые удалить да и саму программу удалил

xobbim, проверь еще ярлык, через который запускаешь браузер. Кликни по ярлыку браузера правой кнопкой, выбери Свойства. Откроется диалог. В строке Объект посмотри, нет ли там в качестве параметров после имени exe-файла webalta. Если такое есть — убираем

все сделал как вы сказали вот что там написано объект «C:\Documents and
Settings\User\Local Settings\Application
Data\Yandex\Firefox\Application\firefox.exe» рабочая папка «C:\Documents
and Settings\User\Local Settings\Application
Data\Yandex\Firefox\Application» место расположение я пробил через Total
Commander он не чего не нашел достала меня это webalta просто сделал откат к чистой системе и все *NO*

Была проблема — В опере прописывалась домашней страницей вот эта хрень http://ihomepages.narod.ru/ По Вашему совету удалил из папки C:\Windows\system32 файл operaprefs_fixed.ini. Там было прописан вот этот код
[User Prefs]
Home URL=http://ihomepages.narod.ru/
Startup Type=2
Перезагрузил комп и браузер и все встало на свои места. Сохраняется домашняя страница и история сеанса(она тоже слетала) Большое спасибо за помощь!

Спасибо за помощь!!!Помог вариант с записью в ярлыке браузера-прописался сразу во всех браузерах,зараза!

Рада за вас, Ксения! В самом деле, последнее время именно изменение ярлыка и является причиной появления этой, как вы верно заметили, заразы :) Проверьте еще компьютер антивирусом!

Большое спасибо за помощь!!! В борьбе с гребаной WebAltой!

прикольно, а везде это пашет ?


Компьютерные вкусности,
шпаргалки и фишки

Получите серию статей, которые научат ВАС не робеть перед любыми заморочками!

Компьютерные вкусности

Вы получите БЕСПЛАТНО
Компьютерные шпаргалки, которые сделают из ВАС уверенного
пользователя своего компьютера!

Опросы

Какая тема интересует вас больше всего?

Результаты


Компьютер за 30 дней

Компьютерное обучение
Наверх