Российские распределенные вычисления на платформе BOINC
Форум участников распределённых вычислений.

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline AlexA  
#1 Оставлено : 13 февраля 2014 г. 18:26:46(UTC)
AlexA


Статус: Administration

Медали: Переводчику: За помощь в создании сайта

Группы: Editors, Member, Administration, Russia Team Group, Moderators
Зарегистрирован: 02.10.2007(UTC)
Сообщений: 6,140
Мужчина
Российская Федерация
Откуда: "Russia Team"

Сказал «Спасибо»: 1250 раз
Поблагодарили: 1516 раз в 838 постах
Прошу совета.
Завелся у меня "сорняк" под названием поисковая система webalta Не получается
Никак не выведу. Советы в сети читал и им следовал.
Ситуация такая:
1. в установленных программах чего-то похожего с названием webalta нет (видимо маскируется)
2. чистка реестра не помогает - после перезагрузки опять все появляется.
Вопрос - где найти её корни и выполоть намертво?
ОС-семерка.
Offline Escapist_Russia  
#2 Оставлено : 13 февраля 2014 г. 18:37:27(UTC)
Escapist_Russia


Статус: Частенько заглядывает

Группы: Member
Зарегистрирован: 04.09.2011(UTC)
Сообщений: 217
Мужчина
Российская Федерация
Откуда: Подольск

Сказал «Спасибо»: 125 раз
Поблагодарили: 39 раз в 26 постах
Автор: AlexA Перейти к цитате
Прошу совета.
Завелся у меня "сорняк" под названием поисковая система webalta Не получается
Никак не выведу. Советы в сети читал и им следовал.
Ситуация такая:
1. в установленных программах чего-то похожего с названием webalta нет (видимо маскируется)
2. чистка реестра не помогает - после перезагрузки опять все появляется.
Вопрос - где найти её корни и выполоть намертво?
ОС-семерка.


А в списке процессов она отображается? если да, то можно через процесс-эксплореры найти ее exe-файл.
Offline evatutin  
#3 Оставлено : 13 февраля 2014 г. 18:40:17(UTC)
evatutin


Статус: Старожил

Медали: Первооткрывателю: Результат в проекте SAT@homeРазработчику: За организацию проекта Gerasim@home

Группы: Editors, Member
Зарегистрирован: 08.06.2010(UTC)
Сообщений: 3,641
Откуда: Russia, Kursk

Сказал(а) «Спасибо»: 1023 раз
Поблагодарили: 1827 раз в 886 постах
Как он себя проявляет?

kvt.kurskstu team founder
Gerasim@home scientist
My numbers are 5056994653507584 and 1835082219864832081920. Why not? smile
Offline AlexA  
#4 Оставлено : 13 февраля 2014 г. 18:40:37(UTC)
AlexA


Статус: Administration

Медали: Переводчику: За помощь в создании сайта

Группы: Editors, Member, Administration, Russia Team Group, Moderators
Зарегистрирован: 02.10.2007(UTC)
Сообщений: 6,140
Мужчина
Российская Федерация
Откуда: "Russia Team"

Сказал «Спасибо»: 1250 раз
Поблагодарили: 1516 раз в 838 постах
Автор: Escapist_Russia Перейти к цитате
Автор: AlexA Перейти к цитате
Прошу совета.
Завелся у меня "сорняк" под названием поисковая система webalta Не получается
Никак не выведу. Советы в сети читал и им следовал.
Ситуация такая:
1. в установленных программах чего-то похожего с названием webalta нет (видимо маскируется)
2. чистка реестра не помогает - после перезагрузки опять все появляется.
Вопрос - где найти её корни и выполоть намертво?
ОС-семерка.


А в списке процессов она отображается? если да, то можно через процесс-эксплореры найти ее exe-файл.

нет в явном виде.
Думаю, что может как-то запускаться при загрузке, прописываться в реестре и при запуске любого браузера имеем запущенную страничку этого чертового "поисковика".
Как-то надо отловить. Я уже разозлился bud

Offline tiano  
#5 Оставлено : 13 февраля 2014 г. 18:41:18(UTC)
tiano


Статус: Старожил

Группы: Member
Зарегистрирован: 21.11.2012(UTC)
Сообщений: 996
Мужчина
Российская Федерация
Откуда: Иркутск

Сказал «Спасибо»: 82 раз
Поблагодарили: 114 раз в 91 постах
Автор: AlexA Перейти к цитате
Прошу совета.
Завелся у меня "сорняк" под названием поисковая система webalta Не получается
Никак не выведу. Советы в сети читал и им следовал.
Ситуация такая:
1. в установленных программах чего-то похожего с названием webalta нет (видимо маскируется)
2. чистка реестра не помогает - после перезагрузки опять все появляется.
Вопрос - где найти её корни и выполоть намертво?
ОС-семерка.

утилитка которая даже мелко софт купил
http://technet.microsoft...sinternals/bb896653.aspx
signature.statseb.fr
Offline tiano  
#6 Оставлено : 13 февраля 2014 г. 18:43:13(UTC)
tiano


Статус: Старожил

Группы: Member
Зарегистрирован: 21.11.2012(UTC)
Сообщений: 996
Мужчина
Российская Федерация
Откуда: Иркутск

Сказал «Спасибо»: 82 раз
Поблагодарили: 114 раз в 91 постах
Автор: AlexA Перейти к цитате
Прошу совета.

если установлен teamviever то можно и покапаться )))
signature.statseb.fr
Offline Escapist_Russia  
#7 Оставлено : 13 февраля 2014 г. 18:45:16(UTC)
Escapist_Russia


Статус: Частенько заглядывает

Группы: Member
Зарегистрирован: 04.09.2011(UTC)
Сообщений: 217
Мужчина
Российская Федерация
Откуда: Подольск

Сказал «Спасибо»: 125 раз
Поблагодарили: 39 раз в 26 постах
проверьте ярлыки браузеров, я помню у родственников ее чистил, она вроде изменяет пути в ярлыках всех установленных на компе браузеров

Цитата:
Пример для оперы: Объект: "C:\Program Files\Opera\opera.exe" http://***.webalta.ru. Ярлык удалять не нужно, а просто убрать http://***.webalta.ru Источник: http://itcom.in.ua/stati...ge-org.html#.UvzoN7RqNr8

Отредактировано пользователем 13 февраля 2014 г. 19:00:24(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил Escapist_Russia за этот пост.
pazzl оставлено 13.02.2014(UTC)
Offline evatutin  
#8 Оставлено : 13 февраля 2014 г. 18:54:48(UTC)
evatutin


Статус: Старожил

Медали: Первооткрывателю: Результат в проекте SAT@homeРазработчику: За организацию проекта Gerasim@home

Группы: Editors, Member
Зарегистрирован: 08.06.2010(UTC)
Сообщений: 3,641
Откуда: Russia, Kursk

Сказал(а) «Спасибо»: 1023 раз
Поблагодарили: 1827 раз в 886 постах
А AVZ пробовали? Что говорит? У меня в свое время были красивые картинки в браузерах, аналогично не мог докопаться, как оно запускается, браузеры переставлял, реестр чистил, бесполезно. В итоге поборол через hosts — окошко маленькое все равно в углу отображалось, но уже без красоты. А потом как-то я таки его вычистил, уже не помню

kvt.kurskstu team founder
Gerasim@home scientist
My numbers are 5056994653507584 and 1835082219864832081920. Why not? smile
Offline Disel  
#9 Оставлено : 13 февраля 2014 г. 19:12:15(UTC)
Disel


Статус: Старожил

Медали: Первооткрывателю: Нахождение пар ОДЛК в RakeSearch! Донор: За финансовую помощь сайту

Группы: Member, Russia Team Group
Зарегистрирован: 08.07.2013(UTC)
Сообщений: 3,603
Мужчина
Российская Федерация

Сказал «Спасибо»: 520 раз
Поблагодарили: 427 раз в 327 постах
Попробуйте это, возможно поможет.
Ubuntu Linux 18.04 LTS - 64 bit / Boinc 7.9.3(х64) / Core 2 DUO E6300 1.8 Ггц / GeForce GT-630
Offline pazzl  
#10 Оставлено : 13 февраля 2014 г. 20:05:25(UTC)
pazzl


Статус: Старожил

Группы: Member, Crystal Dream Group
Зарегистрирован: 29.05.2010(UTC)
Сообщений: 4,198
Откуда: новая москва

Сказал(а) «Спасибо»: 783 раз
Поблагодарили: 453 раз в 340 постах
изначально прописывается в свойствах ярлыка браузера

UserPostedImage

потом чистка любым антивирусом и чистка реестра

сам по себе безобиден, довольно распространенная беда
= работаю укладчиком парашютов, на мою работу еще никто не жаловался =
Offline arenda13  
#11 Оставлено : 13 февраля 2014 г. 20:05:44(UTC)
arenda13


Статус: Старожил

Медали: Переводчику: За помощь в создании сайта

Группы: Member, Russia Team Group, Moderators
Зарегистрирован: 05.10.2007(UTC)
Сообщений: 771
Мужчина
Откуда: Москва

Сказал «Спасибо»: 69 раз
Поблагодарили: 50 раз в 43 постах
У меня похожее было, правда давно. Файл hosts был изменен. Восстановил hosts и все стало хорошо. Все полностью исчезло.
UserPostedImage
Offline AlexA  
#12 Оставлено : 13 февраля 2014 г. 20:43:57(UTC)
AlexA


Статус: Administration

Медали: Переводчику: За помощь в создании сайта

Группы: Editors, Member, Administration, Russia Team Group, Moderators
Зарегистрирован: 02.10.2007(UTC)
Сообщений: 6,140
Мужчина
Российская Федерация
Откуда: "Russia Team"

Сказал «Спасибо»: 1250 раз
Поблагодарили: 1516 раз в 838 постах
Ярлыки проверялись - там все чистилось. Это было бы слишком просто. Разбираемся. Вот hosts посмотреть пока не додумался, погляжу.
Безобидно, это понятно, но слишком навязчиво - не люблю Не получается
Offline pazzl  
#13 Оставлено : 13 февраля 2014 г. 20:46:42(UTC)
pazzl


Статус: Старожил

Группы: Member, Crystal Dream Group
Зарегистрирован: 29.05.2010(UTC)
Сообщений: 4,198
Откуда: новая москва

Сказал(а) «Спасибо»: 783 раз
Поблагодарили: 453 раз в 340 постах
Цитата:
слишком навязчиво - не люблю

не намного хуже пресловутых яндекса и майл ру
= работаю укладчиком парашютов, на мою работу еще никто не жаловался =
Offline Pushok  
#14 Оставлено : 13 февраля 2014 г. 22:27:23(UTC)
Pushok


Статус: Частенько заглядывает

Группы: Member, Russia Team Group
Зарегистрирован: 10.05.2012(UTC)
Сообщений: 178
Мужчина
Российская Федерация
Откуда: Астрахань

Сказал «Спасибо»: 71 раз
Поблагодарили: 19 раз в 15 постах
посмотрите установленные плагины/дополнения браузера. неделю назад оттуда изгонял похожую штуку плюс вместе с поисковиком папка plugin появлялась в корне диска.
Offline Disel  
#15 Оставлено : 14 февраля 2014 г. 12:52:52(UTC)
Disel


Статус: Старожил

Медали: Первооткрывателю: Нахождение пар ОДЛК в RakeSearch! Донор: За финансовую помощь сайту

Группы: Member, Russia Team Group
Зарегистрирован: 08.07.2013(UTC)
Сообщений: 3,603
Мужчина
Российская Федерация

Сказал «Спасибо»: 520 раз
Поблагодарили: 427 раз в 327 постах
Webalta - описание вики
Удаление webalta поисковый запрос. Ну и в Live-CD от Касперыча должно быть лекарство.

это вирус sad

После удаления желательно забить запрет в брандмауэр на посещение их ресурсов.
Ubuntu Linux 18.04 LTS - 64 bit / Boinc 7.9.3(х64) / Core 2 DUO E6300 1.8 Ггц / GeForce GT-630
Offline tiano  
#16 Оставлено : 14 февраля 2014 г. 18:10:04(UTC)
tiano


Статус: Старожил

Группы: Member
Зарегистрирован: 21.11.2012(UTC)
Сообщений: 996
Мужчина
Российская Федерация
Откуда: Иркутск

Сказал «Спасибо»: 82 раз
Поблагодарили: 114 раз в 91 постах
все таки если не поможет, опишите как проявляется, и могу удаленно покопаться через teamviever
signature.statseb.fr
Offline astronom  
#17 Оставлено : 16 февраля 2014 г. 9:00:36(UTC)
astronom


Статус: Старожил

Группы: Member, Russia Team Group
Зарегистрирован: 27.07.2008(UTC)
Сообщений: 2,197
Откуда: РФ, Подольск

Сказал(а) «Спасибо»: 133 раз
Поблагодарили: 178 раз в 154 постах
можно тем же CCleaner'ом (или другой чистилкой) почистить автозагрузку buba
Offline AlexA  
#18 Оставлено : 16 февраля 2014 г. 10:07:44(UTC)
AlexA


Статус: Administration

Медали: Переводчику: За помощь в создании сайта

Группы: Editors, Member, Administration, Russia Team Group, Moderators
Зарегистрирован: 02.10.2007(UTC)
Сообщений: 6,140
Мужчина
Российская Федерация
Откуда: "Russia Team"

Сказал «Спасибо»: 1250 раз
Поблагодарили: 1516 раз в 838 постах
Вроде побороли.
1. убрали все упоминания в реестре.
2. В явном виде никаких тулбаров с подобным именем не найдено (если обнаружатся - удалять).
3. проверить ярлыки (а лучше просто удалить а потом заново из папки программ поставить) на рабочем столе, в панели задач и в меню "Пуск". Даже если в свойствах ярлыка не видно дополнительных ссылок на эту заразу она всё равно вылезает. Удаление и новое создание помогает.

Вот этими методами вроде убралось.
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Boinc.ru theme. Boinc.ru
Форум YAF 2.1.1 | YAF © 2003-2018, Yet Another Forum.NET
Страница сгенерирована за 0.171 секунды.