Про Вебальту - она меняется..

Описание: Обсуждаем любые темы
Правила раздела: http://pc-forums.ru/topic4074.html
Модератор: Junior

#1 zix » 23.09.2014, 23:31

Опять словил эту навязчивую заразу. Расправился с ней быстро, но не знаю насколько эффективно. По крайней мере больше пока себя не проявляет.
Просто удалил ярлыки браузеров и создал новые - вот и все. Но речь не об этом.
Первый раз я отлавливал ее по всему реестру, в итоге победил, но в силу малых знаний поцарапал систему настолько, что пришлось переустановить. Второй раз она культурно установилась среди программ и так же спокойно удалилась через панель управления (правда с двух раз - сперва, кажется, бары, потом поиск).
А в этот раз все по другому. Ее нигде нет! Ни среди прог, ни в реестре, ни в поисковых системах - нигде. :shok: Только во всех браузерах ее поиск. Достали уже гады. :diablo:
Ну и ладно - заменил ярлыки, вроде не беспокоит..
Дорогу осилит идущий

Изображение
zix M
Автор темы, Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15721
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

Про Вебальту - она меняется..

 

#2 Hannibal » 24.09.2014, 08:51

zix писал(а):Ни среди прог, ни в реестре, ни в поисковых системах - нигде.

Она может и есть)) Но называется по другому :mail:
Изображение
Изображение
Hannibal M
Главные модераторы
Главные модераторы
Аватара
Откуда: Казань
Репутация: 477
Лояльность: 100 (+103/−3)
Сообщения: 3737
Темы: 42
Зарегистрирован: 17.05.2013
С нами: 3 года 6 месяцев

 

#3 zix » 24.09.2014, 10:29

Hannibal писал(а):называется по другому
А вообще, интересно. В настройках Хрома у меня только две поисковые системы - гугл и яндекс. В "других" - тоже все знакомые лица. А запускалась эта зараза. Получается, что она маскируется, а это уже одно из поведений вируса. Плюс самораспространение и самовключение. Типичное вирусное поведение. Почему же ее не занесут в базы?
Дорогу осилит идущий

Изображение
zix M
Автор темы, Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15721
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев

#4 Прoxoжий » 24.09.2014, 11:21

zix писал(а):Просто удалил ярлыки браузеров и создал новые - вот и все.
zix писал(а):В настройках Хрома у меня только две поисковые системы - гугл и яндекс. ... А запускалась эта зараза.
А в свойства ярлыка не догадались заглянуть?
Изображение
Если в поле "Объект" после кавычек написать адрес сайта, то он и будет запускаться. Какие бы настройки и стартовые страницы не стояли.
ПионЭр с отверткой при высоком уровне любознательности в состоянии самостоятельно починить технику любой сложности.
Напрочь...!

Лучше молчать и казаться глупцом, чем открыв рот, развеять последние сомнения.
Прoxoжий
Эксперт
Эксперт
Аватара
Откуда: Из тех ворот, откуда вышел весь народ
Репутация: 931
Лояльность: 13 (+14/−1)
Сообщения: 8155
Темы: 26
Зарегистрирован: 16.02.2012
С нами: 4 года 9 месяцев

 

#5 zix » 24.09.2014, 11:29

Ну да, я сначала попробовал изменить строчку в свойствах, однако система затребовала админские права (не знаю, зачем этот геморр придуман у семерки). Там как раз и была ссыль на вебальту. В итоге я сделал, то, что сделал (заменил ярлыки) - и все. А вот источник заразы так и не нашел (не исключено, что он самоуничжился после совершения диверсии).
Дорогу осилит идущий

Изображение
zix M
Автор темы, Поддержка
Поддержка
Аватара
Возраст: 47
Откуда: Калужская обл
Репутация: 1066
Лояльность: 445 (+446/−1)
Сообщения: 15721
Темы: 146
Зарегистрирован: 17.12.2011
С нами: 4 года 11 месяцев


  • Понравилась тема? Поделись с друзьями!

Вернуться в Курилка