Про Вебальту - она меняется..

[zix]

Опять словил эту навязчивую заразу. Расправился с ней быстро, но не знаю насколько эффективно. По крайней мере больше пока себя не проявляет.
Просто удалил ярлыки браузеров и создал новые - вот и все. Но речь не об этом.
Первый раз я отлавливал ее по всему реестру, в итоге победил, но в силу малых знаний поцарапал систему настолько, что пришлось переустановить. Второй раз она культурно установилась среди программ и так же спокойно удалилась через панель управления (правда с двух раз - сперва, кажется, бары, потом поиск).
А в этот раз все по другому. Ее нигде нет! Ни среди прог, ни в реестре, ни в поисковых системах - нигде. :shok: Только во всех браузерах ее поиск. Достали уже гады. :diablo:
Ну и ладно - заменил ярлыки, вроде не беспокоит..

 

[Hannibal]

Ни среди прог, ни в реестре, ни в поисковых системах - нигде.

Она может и есть)) Но называется по другому :mail:

 

[zix]

называется по другому

А вообще, интересно. В настройках Хрома у меня только две поисковые системы - гугл и яндекс. В "других" - тоже все знакомые лица. А запускалась эта зараза. Получается, что она маскируется, а это уже одно из поведений вируса. Плюс самораспространение и самовключение. Типичное вирусное поведение. Почему же ее не занесут в базы?

 

[Прoxoжий]

Просто удалил ярлыки браузеров и создал новые - вот и все.

В настройках Хрома у меня только две поисковые системы - гугл и яндекс. ... А запускалась эта зараза.

А в свойства ярлыка не догадались заглянуть?

Если в поле "Объект" после кавычек написать адрес сайта, то он и будет запускаться. Какие бы настройки и стартовые страницы не стояли.

 

[zix]

Ну да, я сначала попробовал изменить строчку в свойствах, однако система затребовала админские права (не знаю, зачем этот геморр придуман у семерки). Там как раз и была ссыль на вебальту. В итоге я сделал, то, что сделал (заменил ярлыки) - и все. А вот источник заразы так и не нашел (не исключено, что он самоуничжился после совершения диверсии).