Антихакер - как удалить баннер вымогатель

Навязчивый webalta.ru или Изменение домашней страницы в браузере

В этой статье пойдет речь о ситуациях, когда домашняя страница в Вашем браузере меняется на другую помимо Вашего желания, при этом попытки вернуть желаемую страницу через настройки браузера не дают результата — новая страница возвращается при новом заходе в браузер или после перезагрузки компьютера. Наиболее известна своей навязчивостью является российская поисковая система Webalta.

Webalta

В 2010 году впервые обнаружились факты установки сайта webalta.ru как домашняя страница в браузере на компьютерах пользователей помимо их желания. С тех пор компанию подозревают в связях с киберпреступностью.

Кроме Webalta.ru в такой прилипчивости замечены адреса: apeha.ru, www.ctel.ru, www.smaxi.net, wonderpage.org.

Как с этим бороться?

Внимание: все приведенные инструкции необходимо выполнять при закрытом браузере, кроме тех пунктов, где нужно производить действия именно в нем. Кроме того, прежде чем выполнять операции в системном реестре Windows, убедитесь, что Вы вошли в систему под учетной записью администратора.

Internet Explorer Internet Explorer

1. Зайдите в меню Пуск -Выполнить, введите команду regedit и нажмите Enter. Откроется системный реестр Windows. Выберите в меню «Правка» => «Найти», введите в строку поиска слово название сайта, который устанавливается у Вас как домашняя страница (например, webalta, apeha), и нажмите Enter.

2. Последовательно просмотрите все реестровые записи, в которых Вам встретится адрес этого сайта, и удалите его значение из этих записей (именно значение, а не сами записи). Очистив одну запись, нажимайте кнопку F3, и система продолжит поиск далее по реестру. Когда поиск достигнет конца реестра, Вы увидите соответствующее сообщение.

Обычно изменяются ключи, показанные ниже:

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer параметр SearchURL

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main параметр Search Bar

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main параметр Search Page

В разделе HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search параметр SearchAssistant

В разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search параметр SearchAssistant

Все эти ключи вы можете почистить с помощью утилиты AVZ.

3. Теперь откройте браузер и измените адрес главной страницы на желаемую. Проверьте, исчезла ли проблема.

Браузер Opera Браузер Opera

В папке C:\Windows\system32 найдите файлы operaprefs_fixed.ini opera6.ini и удалите.  Не помешает зачистить кеш оперы и проверить систему на вирусы и вредные руткиты.

В Opere 11  проверьте файл c:\Documents and Settings\[User]\Application Data\Opera\Opera\operaprefs.ini.  Скорее всего, в этом файле будет содержаться код, изменяющий домашнюю страницу. Например, в случае с webalta.ru код выглядит следующим образом:

[User Prefs]
Home URL=http://webalta.ru
Startup Type=2

Если Вы обнаружите в файле подобный код, то удалите файл, после чего откройте браузер и проверьте, исчезла ли проблема. Кроме того, не помешает проверить содержание системного реестра Windows (как это описано выше для Internet Explorer), чтобы довести чистку компьютера до конца.

Webalta в FireFox FireFox

1. Если проблема связана со страницей webalta.ru, то откройте браузер, зайдите в меню «Справка» => «Информация для решения проблем», после чего в открывшемся окне нажмите на кнопку «Открыть его папку». Откроется папка с профилем Firefox. В ней Вам необходимо найти два файла — user.js и prefs.js. Просмотрите эти файлы. Код, изменяющий стартовую страницу, скорее всего, будет выглядеть так:

user_pref("startup.homepage_override_url", "http://webalta.ru");
user_pref("browser.startup.page", 1);
user_pref("browser.startup.homepage", "http://webalta.ru");

Если такой код обнаружится, то: файл user.js, если он не содержит иных записей, можно удалить. файл prefs.js необходим для работы браузера, поэтому удалять его целиком не нужно, достаточно удалить из него код, имеющий отношение к домашней странице.

2. Если проблема связана с любой другой страницей, то откройте браузер, наберите в адресной строке about:config и нажмите Enter. Когда браузер покажет предупреждение, нажмите на кнопку «Я обещаю, что буду осторожен». Откроется реестр Firefox. Введите в строку поиска название беспокоящей Вас страницы (apeha.ru, wonderpage.org и др.) и реестр автоматически выведет перечень записей, содержащих упоминание о ней. Очистите значения этих записей.

3. Наконец, независимо от того, какая страница причиняет Вам беспокойство, очистите системный реестр Windows, как это описано выше (инструкция для Internet Explorer).

Google Chrome

1. Откройте меню Пуск → Выполнить, скопируйте в строку следующий адрес:

%appdata%\..\Local\Google\Chrome\User Data\Default

(если у вас Windows 7)

%appdata%\Google\Chrome\User Data\Default

(если у вас Windows XP)

и нажмите «ОК».

2. В открывшейся папке вы найдете файл Preferences. Откройте его с помощью обычного Блокнота (Notepad) и поищите, не содержится ли в нем записей, связанных с искомой домашней страницей.

3. Если такие строки найдутся, удалите их, после чего сохраните файл.

Обратите внимание! Скорее всего, Вы столкнулись с изменением главной страницы после установки на компьютер какого-либо программного обеспечения. Пожалуйста, внимательно относитесь к новому, незнакомому ПО, и устанавливайте его, только если доверяете производителю и проверили файлы на вирусы!

Смотрите еще один способ избавления от Webalta и подобных.

Рассказать друзьям
Похожие записи
Комментарии к статье:
ВКонтакте
Wordpress

    Большое спасибо!!! а то эта apeha — ну сил никаких нет…. дачего достали… очень помогли ;)

      Мне тоже приятно, что материал оказался полезным ;)

    8)

    В Opera 11.60 все выполнил, но удалить поисковик webalta не удалось.

      пробуйтетак: правой кнопкой мыши на ярлык браузера, свойства, ярлык, в поле «объект» в конце стираем адрес сайта C:Program FilesOperaopera.exe»http://webalta.ru

    1. Чтобы удалить стартовую страницу webalta из браузеров, нажмите на кнопку «Пуск», далее «Выполнить»;

    2. В открывшемся поле пишем команду для открытия реестра – regedit;

    3. Когда редактор реестра откроется, выберите меню – «Правка», а в нем «Найти» или Ctrl+F;

    4. В открывшееся окно поиска нужно вписать webalta;

    5. Теперь нажмите кнопку «Найти»;

    6. Удаляем те файлы реестра, в которых есть название webalta;

    у меня FireFox 11 все сделал так как тут писано почистил реестр через Total Commander прогнал поиск запустил браузер не чего не изменилась и где мне теперь еще искать =-O

      Поищите в сети Spybot Search & Destroy
      Возможно, поможет

      Для того, чтобы вмешательсто оказалось действенным (очистка реестра, правка скриптов) Лиса НЕ должна быть запущена.
      Еще лучше если Вы займетесь чисткой сразу после перезагрузки, ибо замечено, что частенько под виндой, закрытие окна Лисы не означает, что она полностью выгрузилась из памяти

    как не печально это звучит но не чего не помогло ]:-> прочитал на одном из форумах что это новая какая то версия. Как только компьютер загрузился пробил реестр на наличие webalta поиск не чего не нашел также не нашел и Total Commander а программа Spybot Search & Destroy начала блокировать у меня игровые приложение пришлось даже не которые удалить да и саму программу удалил

      xobbim, проверь еще ярлык, через который запускаешь браузер. Кликни по ярлыку браузера правой кнопкой, выбери Свойства. Откроется диалог. В строке Объект посмотри, нет ли там в качестве параметров после имени exe-файла webalta. Если такое есть — убираем

    все сделал как вы сказали вот что там написано объект «C:Documents and
    SettingsUserLocal SettingsApplication
    DataYandexFirefoxApplicationfirefox.exe» рабочая папка «C:Documents
    and SettingsUserLocal SettingsApplication
    DataYandexFirefoxApplication» место расположение я пробил через Total
    Commander он не чего не нашел достала меня это webalta просто сделал откат к чистой системе и все *NO*

    Была проблема — В опере прописывалась домашней страницей вот эта хрень — ihomepages.narod.ru. По Вашему совету удалил из папки C:Windowssystem32 файл operaprefs_fixed.ini. Там было прописан вот этот код
    [User Prefs]
    Home URL=http://ihomepages.narod.ru/
    Startup Type=2
    Перезагрузил комп и браузер и все встало на свои места. Сохраняется домашняя страница и история сеанса(она тоже слетала) Большое спасибо за помощь!

    Спасибо за помощь!!!Помог вариант с записью в ярлыке браузера-прописался сразу во всех браузерах,зараза!

      Рада за вас, Ксения! В самом деле, последнее время именно изменение ярлыка и является причиной появления этой, как вы верно заметили, заразы :)
      Проверьте еще компьютер антивирусом!

    Большое спасибо за помощь!!! В борьбе с гребаной WebAltой!

    прикольно, а везде это пашет ?

    Спасибо огромное!!!

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

=) 
*THUMBS UP* 
:negative: 
:scratch: 
:bye: 
%) 
*YAHOO* 
8) 
:heart: 
*ROSE* 
:whistle: 
:yes: 
:cry: 
:mail: 
:( 
*UNKNOWN* 
;) 
:-D 
*OK* 
*CRAZY* 
*NO* 
*IN LOVE* 
*BRAVO* 
=-O 
:-/ 
*SORRY* 
*HELP* 
*LOL* 
*DANCE* 
:-! 
:P 
*PARDON* 
*STOP* 
*KISSED* 
*JOKINGLY* 
:-[ 
[:-} 
O=) 
:-* 
*DRINK*