Как удалить Webalta
Всем поймавшим вирус Webalta, привет! Поскольку нам задают вопросы, как удалить webalta.ru, мы решили раскрыть тематику удаления данного вируса и описать наиболее эффективные способы устранения этого дерьма из ваших браузеров и компьютеров.
Webalta заражает все популярные браузеры: Chrome, Firefox, Opera и Internet Explorer. Есть одна приятная новость. Поскольку вебальта старается получить известность с помощью вирусного маркетинга, то большинство антивирусов ищут и удаляют эту заразу. Плохая новость в том, что не всегда получается убрать webalta с помощью антивирусов, но начать всё равно стоит с них.
СОДЕРЖАНИЕ
Что такое Вебальта и откуда взялся вирус
Вебалта.ру считается вирусной страницей, точнее поисковиком. Раньше, в далёком 2005 году Webalta была обычной поисковой системой. Владельцы ресурса пророчили ей прекрасное будущее и обещали составить конкуренцию таким поисковикам, как Google и Yandex. В общем смешно и не более.
В 2010 году сайт webalta.ru был продан другим владельцам, благодаря стратегии которых Вы сейчас читаете эту статью. Дело в том, что они решили продвигать поисковик с помощью вируса. Причем, достаточно сильного вируса. После заражения вашего компьютера и браузера. В адресной строке, в которой обычно появляется домашняя страница по умолчанию, пользователь обнаруживает строчкутипа: http://home.webalta.ru/.
Как убрать вебальта с компьютера
Перед тем, как начать удаление webalte, можно просто попробовать откатить систему на точку восстановления. Например, чтобы попробовать таким образом удалить webalta в Windows 7 нужно зайти в «Пуск», найти папку «Служебные » и выбрать «Восстановление системы». Также, советуем проверить файл hosts записей связанных с вирусом.
Все просто. Скачиваете антивирус CureIT от Доктор Веб или аналогичный Antivirus Removal Tool от Лаборатории Касперского, которые можно найти по этой ссылке http://smartronix.ru/poleznyie-ssyilki, и проверяете всю систему на вирусы с отключенным интернет каналом. Важно выполнить полную проверку компьютера, заодно возможно найдёте ещё несколько зловредов. К сожалению, эти антивирусы могут не до конца убрать webalta с вашего компьютера, больно он въедливый.
Поэтому далее воспользуемся другим антивирусом Unversal Virus Sniffer, ссылку на который можно также найти на страничке полезных программ. Запускаем UVS и идём в разделы «Начало» и «Запуск UVS». Далее, нужно попасть на вкладку «Internet/Windows Explorer».
Нужно поставить курсор на «http://webalta.ru/search» и щелкнуть правой кнопкой мышки по этой надписи. В появившемся меню выбираем «Удалить все ссылки на объект».
Также поступаем с вкладкой «Другие браузеры».
После удаления webalta в UVS нужно почистить ярлычки браузеров или сделать их заново.
Что делает данный способ? Убирает webalta.ru из браузеров Опера, Хром, Файрфокс и Интернет Эксплорер. Помимо вышесказанного, возможно придется поковыряться в настройках самих браузеров. В Opera нужно найти два файла:
- operaprefs_fixed.ini найти по следующему пути: C:\Windows\system32
- operaprefs_default.ini находим в папке с браузером: C:\Program Files\Opera
Нужно поменять стартовую страницу, которая может выглядеть так:
- http://webalta.ru/
- http://start.webalta.ru/
На ваш любимый поисковик, например http://google.ru/. Помимо этого, в Опера остался исполняемый java-скрипт, который может запустить процесс заражения браузера по-новой. Поэтому нужно его убрать. Через поиск файлов нужно найти user.js, скорее всего их будет несколько. Удаляем их все. В браузере Google Chrome ситуация аналогичная:
Чтобы окончательно убрать webalta из Chrome, нужно найти файл настроек в папке, где установлен браузер. Для этого нужно открыть его блокнотом, найти заветное слово и изменить стартовую страницу на ту, которая больше всего Вас устраивает. Находим файл prefs.js и открываем файл с помощью блокнота. Нажав комбинацию «Ctrl+F» запускаем поиск и снова вводим всеми любимое слово «webalta». В строке с этим словом нужно просто удалить само слово, а не всю строчку. Найдете следующее:
user_pref(«browser.startup.homepage», «_http//webalta.ru»);
Соответственно после удаления строка будет выглядеть так:
user_pref(«browser.startup.homepage», «»);
Можно сразу заменить поисковик и поставить свой любимый, например Google.ru:
user_pref(«browser.startup.homepage», «http://google.ru»);
К сожалению, вирус может вернуться, поэтому попробуем его добить.
Ищем файлы и удаляем их из системы
Для начала, нужно удалить Webalta Toolbar, если он установлен. На примере Windows 7: идём в «Панель управления» > «Программы и компоненты» и ищем тулбар, как на картинке:
Далее, нам нужно найти все файлы с именем «webalta» и избавиться от них на компьютере. Для этого просто запускаем поиск по этому слову. Опять же, на примере Windows 7, это выглядит так:
Но на этом морока с удалением не закончена, нужно убрать webalta из реестра Windows.
Как избавиться от webalta в реестре Windows
Открываем реестр Windows http://smartronix.ru/kak-otkryt-reestr-windows. Дело это для неопытного пользователя опасное, можно что-нибудь лишнее убрать из реестра, поэтому советуем сделать точку восстановления Windows (через «Пуск» > «Служебные»). Нам нужно удалить все ключи, которые содержат слово «webalta».
После того, как откроете редактор реестра, найдите меню «Правка», выберите «Найти» или просто нажмите «Ctrl+F». В появившемся окне поиска вписываем уже набившее оскоминку слово:
Далее просто жмём кнопку «Найти» и удаляем все ключи реестра, которые будут содержать ключевое слово. Поиск можно повторить несколько раз с помощью клавиши F3, для профилактики. На этом Всё, надеемся статья помогла и Вы смогли избавиться от webalta. Заходите на smartronix.ru!
ТАРАС
Cпасибо!
HAYKO
Ах ах ах сказал бы ты раньше, а то я мучился но я сам это сделал пол года назад.
Dima
Я её ПОБЕДИЛ!!!!!!
Andrey
Очень полезный сайт, большое спасибо создателям!
игорь
Спасибо большое за статью!!! Очень помогла!!!
Лентяй
Вот реально работающий метод проверен лично на многих машинах и ОС.
Если Webalta есть в списке установленных программ, то процесс удаления следует проводить по следующему сценарию:
Удаляем саму программу при помощи любого деинсталлятора или через «Установка и удаление программ»
Проводим очистку реестра Пуск – Выполнить – regedit — Правка – Найти – Webalta. То что нашлось в результате поиска, (а найдётся обязательно) смело удаляем
В ярлыках на рабочем столе Рабочий стол – Ярлык браузера – Свойства — \после.exe убрать дописку start.webalta.ru (она в конце свойств ярлыков каждого браузера)
В каждом браузере в настройках поисковых систем удаляем поисковую систему Webalta. Для Интернет Эксплорер нужно указать поиск по умолчанию Гугл или Яндекс, только в таком случае получиться произвести удаление. Перезагрузить компьютер и вздохнуть с облегчением. Ситуация когда Webalta установилась с каким то скачанным приложением и её нет в перечне установленных программ решается следующим образом: Заходим в Мой Компьютер. Вводим в строку Поиск webalta и в результате получаем вот такую или похожую картину Удаляем всё, что найдено. Далее действуем по схеме изложенной выше или читаем дальше. Вычищаем каждый браузер. Рабочий стол – Ярлык браузера – Свойства — \после.exe удаляем приписку следующего вида start.webalta.ru Заходим в настройки поиска и удаляем webalta с перечня поисковиков. В ИЕ только после установки другого поиска по умолчанию получается удалить Очищаем реестр от этой скверны Пуск — Выполнить — regedit — Правка — Найти — Webalta Перезагружаем компьютер и радуемся результату. Если в результате проведённых мероприятий webalta не исчезла, следует удалить ярлыки зараженных браузеров с Рабочего стола и заменить их простым перетаскиванием из меню Пуск-Все программы.
kamov
К ответу «Лентяя». В случае если, ярлык не поддается редактированию, то его удаляем, а затем создаем новый ярлык.
smv
Спасибо! Помогло!!!
Игорь
Фух.. ели убрал её с компа, 4 дня ушло, уже такой злой был, что слов не найти. Помогла ваша статья. Спасибо огромное!
Conan
Реально полезная инфа!!! Мама дорогая, сколько ж нервных клеток убила мне эта дрянь!!! Да и тот вагон с маленькой тележкой другой пакости, которая обнаружилась с использованием «Курвы» (CureIt), ссылка на которую здесь дана!!! Огромный респект и сердечное спасибо ребятам, всё так толково здесь расписавшим!!! Удачи вам по жизни!!!
Одно фигово: курвачка-то чуть ли не сутки мурыжила моё железо (при всех-то закрытых иных приложениях, отключенном антивируснике). И ещё хотелось бы, если позволите, высказать пожелание внести ясность, как бороться с Вебалтой, если я пользуюсь исключительно Мозилой (Файерфоксом), а то всё так красочно расписано под Хром и Оперу и даже слегка затронута тема традиционного Интернет Експлорера, а о Мозилле как-то умолчали… :-(((
Роман
спасибо